Kubernetes

主要从 ingress-nginx-controller 资源的 Pod 、ConfigMap以及业务的 ingress 规则入手。 1、ingress-nginx-controller Pod 1.1 主容器内核参数优化 # 在 values.yaml 文件中修改 extraInitContainers 添加一个初始化 initContainers 容器 - name: sysctl image…

1、Ingress-Nginx Canary介绍 Nginx Ingress Controller 作为项目对外的流量入口和项目中各个服务的反向代理。 官方文档概述:Annotations - Ingress-Nginx Controller (kubernetes.github.io) Nginx Annotations 的几种Canary规则: Annotation说明nginx.ingres…

官方站点 nginx-configuration: Annotations - NGINX Ingress Controller(kubernetes.github.io) 1、ingress-nginx 之 rewrite **官方示例: ** Rewrite - NGINX Ingress Controller (kubernetes.github.io) rewrite可以使用下面的anno…

1、Ingress诞生背景 1、K8S集群内SVC不支持外部访问; 2、通过NodePort方式不易于后续管理; 3、应用层面需要更高级别的路由功能和负载平衡; 2、Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。 Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式…

HPA全称是Horizontal Pod Autoscaler，翻译成中文是POD水平自动伸缩，HPA可以基于CPU利用率对replication controller、deployment和replicaset中的pod数量进行自动扩缩容（除了CPU利用率也可以基于其他应程序提供的度量指标custom metrics进行自动扩缩容）。pod自动缩放不适用于无法缩放的对象，比如DaemonSets…

1、configMap 1.1 概述 ConfigMap是一种API对象，用来将 非加密数据 保存到 键值对 中。可以用作环境变量、命令行参数或者存储卷中的配置文件。 ConfigMap可以将环境变量配置信息和容器镜像解耦，便于应用配置的修改。如果需要存储加密信息时可以使用Secret对象。 1.2 作用 ConfigMapt是Kubernetes系统上两种特殊类型的存储卷，ConfigMap对象…

1、查看Kubernetes集群资源使用情况和日志 1、 查看资源使用情况1）kubectl top查看Node使用CPU和内存情况 $ kubectl top node #查看所有node $ kubectl top node k8s01 #查看指定node 2）kubectl top查看Pod使用CPU和内存情况 $ kubectl top pod #查看所有Pod $ kubectl top…

存储持久化相关三个概念： 1）PersistentVolume（PV）是对具体存储资源的描述，比如NFS、Ceph、GlusterFS等，通过PV可以访问到具体的存储资源； 2）PersistentVolumeClaim（PVC）Pod想要使用具体的存储资源需要对接到PVC，PVC里会定义好Pod希望使用存储的属性，通过PVC再去申请合适的存储资源（PV），匹配到合适的资源后PVC和PV会进行绑定…

1、搞懂Kubernetes调度 K8S调度器Kube-schduler的主要作用是将新创建的Pod调度到集群中的合适节点上运行。kube-scheduler的调度算法非常灵活，可以根据不同的需求进行自定义配置，比如资源限制、亲和性和反亲和性等。 1）kube-scheduler的工作原理如下： 监听API Server： kube-scheduler会监听API Server上的Pod对象，以获…

1、Pod网络 在K8S集群里，多个节点上的Pod相互通信，要通过网络插件来完成，比如Calico网络插件。 使用kubeadm初始化K8S集群时，有指定一个参数--pod-network-cidr=10.18.0.0/16 它用来定义Pod的网段。 而我们在配置Calico的时候，同样也有定义一个CALICO_IPV4POOL_CIDR的参数，它的值同样也是Pod的网段。 容器网络尤其是在跨主机…

1、API资源对象Networkpolicy NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对Namespace进行限制。基于白名单模式，符合规则的对象通过，不符合的拒绝。 应用场景举例： Pod A不能访问Pod B； 开发环境所有Pod不能访问测试命名空间； 提供对外访问时，限制外部IP； 官方NetworkPolicy YAML示例： apiVersion: ne…

1、API资源对象Pod 在K8s里，YAML用来声明API对象的，那么API对象都有哪些？可以这样查看资源对象： $ kubectl api-resources Pod为K8s里最小、最简单的资源对象。 运行一个pod $ kubectl run pod-demo --image=busybox 从已知Pod导出YAML文件： $ kubectl get pod pod-demo -o yaml…

1、什么是YAML 官网（https://yaml.org/）YAML语言创建于2001年，比XML晚了三年。YAML虽然在名字上模仿了XML，但实质上与XML完全不同，更适合人类阅读，计算机解析起来也很容易。YAML是JSON的超集，支持整数、浮点数、布尔、字符串、数组和对象等数据类型。也就是说，任何合法的 JSON 文档也都是 YAML 文档，如果你了解 JSON，那么学习 YAML 会容易很…

1、pod K8s里最小部署单元，是整个K8s最核心的资源对象，它是一组容器的集合，可以只是单个容器，也可以多个容器。 pod相关操作命令： 命令 说明 kubectl run podname --image=镜像 启动容器 kubectl get pods 列出所有pod kubectl describe pod podname 查看pod详细信息 kubectl exec -it podnam…

1、环境规划 HostName IPV4 系统版本 k8smaster1 10.0.1.200/24 OpenEuler22.03-SP2 k8smaster2 10.0.1.201/24 OpenEuler22.03-SP2 k8smaster3 10.0.1.202/24 OpenEuler22.03-SP2 k8snode1 10.0.1.203/24 OpenEuler22.03-SP2 …

1、API资源对象Pod 在K8s里，YAML用来声明API对象的，那么API对象都有哪些？可以这样查看资源对象： $ kubectl api-resources Pod为K8s里最小、最简单的资源对象。 运行一个pod $ kubectl run pod-demo --image=busybox 从已知Pod导出YAML文件： $ kubectl get pod pod-demo -o yaml…

引言 Kubernetes已成为现代容器化应用程序的标准编排平台，它提供了高度自动化的容器部署、扩展和管理功能。随着容器化技术的广泛应用，了解并掌握Kubernetes的基础概念和核心组件变得越来越重要。 本文旨在对Kubernetes的基础概念及核心组件进行介绍，并帮助读者快速理解和掌握这一强大工具的基本原理和使用方法。 首先，我们将从基础概念开始，逐步深入了解Kubernetes的主要构成部分…