Kubernetes搭建高可用集群 前言 之前我们搭建的集群，只有一个master节点，当master节点宕机的时候，通过node将无法继续访问，而master主要是管理作用，所以整个集群将无法提供服务
阅读全文
Kubernetes集群资源监控
Kubernetes集群资源监控 概述 监控指标 一个好的系统，主要监控以下内容 集群监控 节点资源利用率 节点数 运行Pods Pod监控 容器指标 应用程序【程序占用多少CPU、内存】
阅读全文
Kubernetes持久化存储
Kubernetes持久化存储 前言 之前我们有提到数据卷：emptydir ，是本地存储，pod重启，数据就不存在了，需要对数据持久化存储 对于数据持久化存储【pod重启，数据还存在】，有两种方式
阅读全文
Kubernetes核心技术Helm
Kubernetes核心技术Helm Helm就是一个包管理工具【类似于npm】 为什么引入Helm 首先在原来项目中都是基于yaml文件来进行部署发布的，而目前项目大部分微服务化或者模块化，会分成很多个组件来部署，每个组件可能对应一个deployment.yaml,一个service.yaml,一个Ingress.yaml还可能存在各种依赖关系，这样一个项目如果有5个组件，很可能就有15个不同的
阅读全文
Kubernetes核心技术Ingress
Kubernetes核心技术Ingress 前言 原来我们需要将端口号对外暴露，通过 ip + 端口号就可以进行访问 原来是使用Service中的NodePort来实现 在每个节点上都会启动端口
阅读全文
Kubernetes集群安全机制
Kubernetes集群安全机制 概述 当我们访问K8S集群时，需要经过三个步骤完成具体操作 认证 鉴权【授权】 准入控制 进行访问的时候，都需要经过 apiserver， apiserver做统一协调，比如门卫
阅读全文
Kubernetes配置管理
Kubernetes配置管理 Secret Secret的主要作用就是加密数据，然后存在etcd里面，让Pod容器以挂载Volume方式进行访问 场景：用户名 和 密码进行加密 一般场景的是对某个字符串进行base64编码
阅读全文
Kubernetes控制器Controller详解
Kubernetes控制器Controller详解 Statefulset Statefulset主要是用来部署有状态应用 对于StatefulSet中的Pod，每个Pod挂载自己独立的存储，如果一个Pod出现故障，从其他节点启动一个同样名字的Pod，要挂载上原来Pod的存储继续以它的状态提供服务。
阅读全文
Kubernetes核心技术Service
Kubernetes核心技术Service 前言 前面我们了解到 Deployment 只是保证了支撑服务的微服务Pod的数量，但是没有解决如何访问这些服务的问题。一个Pod只是一个运行服务的实例，随时可能在一个节点上停止，在另一个节点以一个新的IP启动一个新的Pod，因此不能以确定的IP和端口号提供服务。
阅读全文
谈谈你对ThreadLocal的理解
谈谈你对ThreadLocal的理解 ThreadLocal介绍 从Java官方文档中的描述：ThreadLocal类用来提供线程内部的局部变量。这种变量在多线程环境下访问（通过get和set方法访问）时能保证各个线程的变量相对独立于其他线程内的变量。ThreadLocal实例通常来说都是private
阅读全文