云原生专题
90、k8s之secret+configMap
一、secret配置管理 配置管理： 加密配置：保存密码，token，其他敏感信息的k8s资源 应用配置：我们需要定制化的给应用进行配置，我们需要把定制好的配置文件同步到pod当中容器 1.1、加密配置： secret： [root@master01 ~]# kubectl get secrets ##查看加密配置[root@master01 ~]# kubectl get se
K8S（Kubernetes）开源的容器编排平台安装步骤详解
K8S（Kubernetes）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。以下是K8S容器编排平台的安装步骤、使用方式及特点的概述： 安装步骤： 安装Docker：K8S需要基于Docker来运行容器化应用程序。首先要在所有节点上安装Docker引擎。 安装Kubernetes Master：在集群中选择一台主机作为Master节点，安装K8S的控制平面组件，如AP
【Kubernetes】K8s 的安全框架和用户认证
K8s 的安全框架和用户认证 1.Kubernetes 的安全框架1.1 认证：Authentication1.2 鉴权：Authorization1.3 准入控制：Admission Control 2.Kubernetes 的用户认证2.1 Kubernetes 的用户认证方式2.2 配置 Kubernetes 集群使用密码认证 Kubernetes 作为一个分布式的虚拟
828华为云征文｜华为云Flexus X实例docker部署rancher并构建k8s集群
828华为云征文｜华为云Flexus X实例docker部署rancher并构建k8s集群 华为云最近正在举办828 B2B企业节，Flexus X实例的促销力度非常大，特别适合那些对算力性能有高要求的小伙伴。如果你有自建MySQL、Redis、Nginx等服务的需求，一定不要错过这个机会。赶紧去看看吧！ 什么是华为云Flexus X实例 华为云Flexus X实例云服务是新一代开箱即用、体
云原生之高性能web服务器学习（持续更新中）
高性能web服务器 1 Web服务器的基础介绍1.1 Web服务介绍1.1.1 Apache介绍1.1.2 Nginx-高性能的 Web 服务端 2 Nginx架构与安装2.1 Nginx概述2.1.1 Nginx 功能介绍2.1.2 基础特性2.1.3 Web 服务相关的功能 2.2 Nginx 架构和进程2.2.1 架构2.2.2 Ngnix进程结构 2.3 Nginx 模块介绍2.4
用Cri-O，Sealos CLI，Kubeadm方式部署K8s高可用集群
3.6 Cri-O方式部署K8s集群 注意：基于Kubernetes基础环境 3.6.1 所有节点安装配置cri-o [root@k8s-all ~]# VERSION=1.28[root@k8s-all ~]# curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable.repo https://download.opensu
培训第九周（部署k8s基础环境）
一、前期系统环境准备 1、关闭防火墙与selinux [root@k8s-master ~]# systemctl stop firewalld[root@k8s-master ~]# systemctl disable firewalldRemoved symlink /etc/systemd/system/multi-user.target.wants/firewalld.servi
k8s 存储(PV、PVC、SC、本地存储、NFS)
存储持久化相关三个概念: PersistentVolume (PV) 是对具体存储资源的描述，比如NFS、Ceph、GlusterFS等，通过PV可以访问到具体的存储资源;PersistentVolumeClaim (PVC) Pod想要使用具体的存储资源需要对接到PVC，PVC里会定义好Pod希望使用存储的属性，通过PVC再去申请合适的存储资源(PV)，匹配到合适的资源后PVC和PV会进行绑定
k8s调度（pod亲和、反亲和、污点、容忍度）
pod亲和性 针对对象为Pod，目的是实现，新建Pod和目标Pod调度到一起，在同一个Node上。 示例： apiVersion: v1kind: Podmetadata:name: testpod01labels:app: myapp01env: test1spec:containers:- name: testpod01image: nginx:1.23.2---apiVersio
k8s API资源对象
API资源对象Deployment 最小的资源是pod，deployment是多个pod的集合（多个副本实现高可用、负载均衡等）。 使用yaml文件来配置、部署资源对象。 Deployment YAML示例： vi ng-deploy.yaml apiVersion: apps/v1kind: Deploymentmetadata:labels:app: myngname: ng-de
基于 RocketMQ 的云原生 MQTT 消息引擎设计
作者：沁君 概述 随着智能家居、工业互联网和车联网的迅猛发展，面向 IoT（物联网）设备类的消息通讯需求正在经历前所未有的增长。在这样的背景下，高效和可靠的消息传输标准成为了枢纽。MQTT 协议作为新一代物联网场景中得到广泛认可的协议，正逐渐成为行业标准。 本次我们将介绍搭建在 RocketMQ 基础上实现的 MQTT 核心设计，本文重点分析 RocketMQ 如何适应这些变化，通过优化存储
k8s灰度/金丝雀发布
灰度及蓝绿发布是为新版本服务创建一个与老版本服务完全一致的生产环境，在不影老版本服务的前提下，按照一定的规则把部分流量切换到新版本，当新版本试运行一段时间没有问题后，将用户的全量流量从老版本迁移至新版本。 灰度发布的方式通常用于AB测试，是指一部分用户继续使用老版本的服务，将一部分用户的流量切换到新版本，如果新版本运行稳定，则逐步将所有用户迁移到新版本。
k8s集群本地搭建,使用gitlab、harbor、jenkens、cicd来实现devops自动化构建
k8s集群本地搭建 准备:一台windows即可我windows内存是32gb的,6核,每核2线程全程使用终端 ssh命令操作.我是直接用的mac点操作windows,然后windows连接虚拟机即可.虚拟机记得改网卡,这样才能保证以后ip不变.介绍:k8s集群本地搭建(1master、2node)k8x运用devops来自动化构建服务(gitlab、harbor、jenkens、cicd)简介
5000字阐述云原生消息中间件Apache Pulsar的核心特性和设计概览
点击上方蓝色字体，选择“设为星标” 回复”面试“获取更多惊喜 Apache Pulsar 是 Apache 软件基金会顶级项目，自称是下一代云原生分布式消息流平台，集消息、存储、轻量化函数式计算为一体，采用计算与存储分离架构设计，支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐、低延时及高可扩展性等流数据存储特性。 Pulsar 是一个用于服务器到服务器的消息系统，具有多租户
k8s之HPA实践——实现Web服务器的自动伸缩特性
文章目录 在生产环境中，总会有一些意想不到的事情发生，比如公司网站流量突然升高，此时之前创建的Pod已不足以支撑所有的访问，而运维人员也不可能24小时守着业务服务，这时就可以通过配置HPA，实现负载过高的情况下自动扩容Pod副本数以分摊高并发的流量，当流量恢复正常后，HPA会自动缩减Pod的数量。 安装minikube minikube start --image-reposi
【K8S实践笔记】Kubernetes(v1.28)集群搭建部署(1)
基于三台运行CentOS 8的服务器（IP地址为192.168.10.x）来搭建Kubernetes v1.28.2集群的详细步骤。我们将使用kubeadm工具来简化这一过程，并选择Calico作为CNI插件。 声明：本文是实战案例，经过实测检验，提供完整的解决方案。 包括国内网络问题的解决，提供完整的配置文件， 以及各种常见问题的解答等。 1 安装环境 服务器： 192.168.10.90
ELK系列之四---如何通过Filebeat和Logstash优化K8S集群的日志收集和展示
前 言 上一篇文章《日志不再乱: 如何使用Logstash进行高效日志收集与存储》介绍了使用ELK收集通用应用的日志，在目前大多应用都已运行在K8S集群上的环境，需要考虑怎么收集K8S上的日志，本篇就介绍一下如何使用现有的ELK平台收集K8S集群上POD的日志。 K8S日志文件说明 一般情况下，容器中的日志在输出到标准输出(stdout)时，会以.log的命名方式保存在/var/log/po
云原生技术：引领数字化转型的新浪潮
云原生技术：引领数字化转型的新浪潮 在数字化转型的时代背景下，企业面临着前所未有的挑战与机遇。随着云计算技术的飞速发展，云原生技术作为一种新型的应用程序开发和部署方式，正逐步成为构建高可用、可扩展应用程序的关键所在。本文将深入探讨云原生的概念、核心原则、关键技术及其在各领域的应用实践。 一、云原生的定义与核心原则 云原生（Cloud Native）是一种基于容器、
基于阿里云函数计算（FC）x 云原生 API 网关构建生产级别 LLM Chat 应用方案最佳实践
作者：计缘 LLM Chat 应用大家应该都不陌生，这类应用也逐渐称为了我们日常的得力助手，如果只是个人使用，那么目前市面上有很多方案可以快速的构建出一个LLM Chat应用，但是如果要用在企业生产级别的项目中，那对整体部署架构，使用组件的性能，健壮性，扩展性要求还是比较高的。本文带大家了解一下如何使用阿里云Serverless计算产品函数计算构建生产级别的LLM Chat应用。 该最佳实践会
Java后端云原生应用开发：Serverless架构探索
Java后端云原生应用开发：Serverless架构探索 大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！ 云原生应用开发 随着云计算技术的快速发展，云原生应用开发逐渐成为主流。云原生应用充分利用了云平台的弹性、可扩展性和自动化运维等优势。 Serverless架构 Serverless架构是一种云服务模式，它允许开发者构建和运行应用程序，而无需管理服务
k8s上搭建devops环境
一、gitlab 1.安装gitlab # 下载安装包 wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-15.9.1-ce.0.el7.x86_64.rpm # 安装 rpm -i gitlab-ce-15.9.1-ce.0.el7.x86_64.rpm # 编辑 vi /etc/gitlab/
K8s的Pv和Pvc就是为了pod数据持久化
一、 1.pv（persistent volume）：是k8s虚拟化的存储资源，实际上就是存储，列如本地的硬盘、网络文件系统（Nfs）、lvm、RAID、云存储。 2.pvc：pod对存储资源的请求，定义了需要存储的空间大小，以及对存储空间的访问模式，有了pvc请求之后，再和pv进行匹配，匹配到了之后进行绑定，绑定成功之后就可以使用pv的存储空间。 二、pv和pvc生命周期 1.配置定
Linux虚拟机搭建K8S环境
文章目录 一、环境准备二、系统初始化三、部署master四、添加node节点五、部署网络六、部署dashboard七、登录dashboard面板八、常见问题 一、环境准备 首先在vmware上新建4台相同配置的虚拟机，除了IP和主机名外，其余配置相同。由于是搭建K8S初始环境，没有跑其他服务，因此配置不高，1核CPU，2G内存，20G磁盘。 二、系统初始化 下列操作在所有
OpenObserve云原生可观测平台本地Docker部署与远程访问实战教程
文章目录 前言1. 安装Docker2. Docker镜像源添加方法3. 创建并启动OpenObserve容器4. 本地访问测试5. 公网访问本地部署的OpenObserve5.1 内网穿透工具安装5.2 创建公网地址 6. 配置固定公网地址 前言 本文主要介绍如何在Linux系统使用Docker快速本地化部署OpenObserve云原生可观测平台，并结合cpolar内网穿透工
