资源监控及资源指标
Heapster仅支持基于CPU一项指标提供HPA
资源监控及Heapster
监控集群本身和监控Pod对象
kubelet程序中集成了cAdvisor，可对节点上资源及容器进行实时监控及指标数据采集(CPU、内存、网络、文件系统等使用情况)，可通过TCP41...
小马奔腾
8个月前 (04-17) 1451℃ 0评论
0喜欢
自定义资源类型 CRD
扩展Kubernetes API常用方式：
1、使用CRD自定义资源类型 (易用但限制颇多)
2、开发自定义API Server并聚合至主API Server (富于弹性但代码工作量大)
3、定制扩展K8s源码 (添加新的核心类型时采用)
CRD用于补充一...
小马奔腾
8个月前 (04-15) 797℃ 0评论
2喜欢
kube-scheduler将创建Pod请求分配到节点的过程
K8s调度器
默认调度器，基于资源可用性将Pod资源公平地分布于集群节点之上
完成调度操作的步骤：节点预选(Predicate)、节点优先级排序(Priority)、节点择优(Select)
常用预选策略
若预选后不...
小马奔腾
8个月前 (04-08) 584℃ 2评论
2喜欢
RPM Package Manager是RHEL、CentOS、Fedora默认的包管理系统，以下指南基于CentOS系统，理论上只要是使用rpm的发行版都适用
先决条件
Vim
...
小马奔腾
8个月前 (04-01) 637℃ 1评论
0喜欢
资源查看
Proc 文件系统
通过proc文件系统，可查看和修改内核参数
# CPU信息
cat /proc/cpuinfo
# 内存信息：
cat /proc/meminfo
# 详细的内存映射信息
cat /proc/zoneinfo
# 磁盘映射信息
cat /proc/m...
小马奔腾
9个月前 (03-27) 684℃ 2评论
1喜欢
Kubernetes网络模型及CNI插件
Docker容器网络模型
Bridge桥接、Host主机、Container容器
Bridge，借助虚拟网桥为容器建立网络连接
Host，直接共享节点主机网络名称空间
Container，多个容器共享一个网络名称空间，彼此能以本地通信方式...
小马奔腾
9个月前 (03-27) 1933℃ 0评论
2喜欢
Let's Encrypt提供免费的SSL证书，证书有效期为90天，到期前需要进行更新
Let's Encrypt官方推广的证书管理工具是 Certbot 这是用python写的一套程序，可申请和更新证书，但该工具部署过程中需要安装大量依赖组件，对系统侵入性比较大，特别是在用于生...
小马奔腾
9个月前 (03-22) 512℃ 0评论
0喜欢
认证用于身份鉴别，授权实现权限分派，准入控制用于补充授权机制以实现更精细的访问控制功能
认证、授权以插件化方式实现，有多种可用插件
访问控制
API Server是集群网关，是访问及管理资源对象的唯一入口
客户端认证由API Server配置的一到多个认证插件完成(依次调用认证插...
小马奔腾
9个月前 (03-21) 798℃ 1评论
0喜欢
Glusterfs是一个开源分布式文件系统，具有强大的横向扩展能力，可支持数PB存储容量和数千客户端，具有可扩展性、高性能、高可用性等特点。
GlusterFS 存储系统可为K8s集群提供PV动态供给
代码下载：
CentOS 8 ：https://download.glus...
小马奔腾
9个月前 (03-15) 1172℃ 1评论
0喜欢
StatefulSet 概述
有状态应用的管控
有状态意味着进程存储了以前交互过程的记录，并可基于它对新的请求进行响应
StatefulSet管控的的每个Pod对象都有固定的主机名和专有存储卷，即便被重构后亦能保持不变
StatefulSet的特性：
稳定且唯一的网络标识符
稳定...
小马奔腾
9个月前 (03-15) 887℃ 0评论
0喜欢
