k8s-22自定义hpa

原理 除了基于 CPU 和内存来进行自动扩缩容之外，我们还可以根据自定义的监控指标来进行。这个我们就需要使用 Prometheus Adapter，Prometheus 用于监控应用的负载和集群本身的各种指标，Prometheus Adapter 可以帮我们使用 Prometheus 收集的指标并使 ...
2021-03-17 容器 > k8s

k8s☞21证书管理

基本 安装文档 https://cert-manager.io/docs/installation/helm/#installing-with-helm 卸载文档 https://cert-manager.io/docs/installation/helm/#uninstalling he ...
2021-01-19 容器 > k8s

k8s☞16kubeadm集群升级

前言 https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/ ⚠️ 务必先看此页面，因为不能跨多个版本升级。需要根据当前版本一步一步升级。 分为两部分，升级核心节点和升级工作节点. 升级控制平面节点 C ...
2020-10-19 容器 > k8s

k8s☞15证书管理

前言 k8s默认的CA证书有效期是10年。默认签发的服务证书有效期是1年。 k8s支持自动轮换证书。 k8s支持轮换时候的证书有效期。不过最长是10年。（我这边设置为100年，没效果） https://kubernetes.io/docs/tasks/administer-cluster/kubea ...
2020-10-16 容器 > k8s

k8s☞14认证授权

基础 流程介绍 这里是一个认证的一个基本流程： 即： kubectl => 用户认证 => 用户授权 => 入口控制 -> 资源对象 用户认证：检查递交信息包含的证书，用户名。确定是否是正常用户。 用户授权：给用户授权权限策略，授权方式有多种：ABAC mode， RBAC ...
2020-10-15 容器 > k8s

k8s☞09存储资源

基本 在使用云服务的时候，我们创建磁盘，需要在存储服务中提交一个请求，里面包含了磁盘类型，磁盘大小.之后，我们再把这个申请的磁盘挂载到所需的计算资源上即可. 而在k8s中. 当使用存储的时候，我们会涉及到以下主要概念 构建存储的概念： volume 声明存储服务，例如公有云的云盘（aws-ebs， ...
2020-09-30 容器 > k8s

k8s☞13-1 ingress-nginx的各种用法

基本 官方文档 https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/ 关键须知 ingress 的注解可能会在当前所有的 path 里生效。例如在 ingress-nginx 中，下列两个就会遵循这个规 ...
2020-09-22 容器 > k8s

k8s☞13高级版负载均衡ingress控制器

基本 svc的NodePort解决了4层的对外服务提供。但7层的功能svc无法解决。例如https。 ingress controller 可以将多个域名转发到service，提供负载均衡/SSL管理/虚拟命名主机/path路由。 ingress controller 负责实现功能，不过路由配置规则 ...
2020-09-22 容器 > k8s

k8s☞12-2有状态服务StatefulSet

前言 当我们构建一个有状态的应用的时候, 例如 mysql / ftp / 包含session的管理界面等. 我们可能会有下列预期: 稳定的、唯一的网络标识符。 稳定的、持久的存储。 有序的、优雅的部署和缩放。 有序的、优雅的删除和终止。 有序的、自动的滚动更新。 StatefulSet 就是干 ...
2020-09-21 容器 > k8s

k8s☞12-1控制器DaemonSet和Job和CronJob

DaemonSet 基础 DaemonSet 确保符合规则的 k8s node 上都存在一份 pod。常用来构建节点常驻性的app. 例如监控节点的app， 或者采集节点日志的app，以及网络app等。 特点 调度在所有符合条件的node上。 当DaemonSet创建或删除， 则指定节点上的 ...
2020-09-20 容器 > k8s