技术博客

私有仓库用于企业内部私有 Docker 镜像的存储。 可以将私有仓库安装到 K8S 集群中。 Harbor 镜像仓库是由 VMware 开源的一款企业级镜像仓库系统。 自定义证书 安装 harbor

前言 类似于 Linux 的 YUM、APT，Helm 是 K8S 的包管理工具。 Helm， 一个二进制工具，用来安装、升级、卸载 K8S 中的应用程序。 Helm Chart，一个 tgz 包，类

前言 为了防止容器调度到资源不足的节点上，可以为容器指定资源最少要求量。 为了防止容器无节制的使用 CPU、内存 等资源，可以为容器指定资源最大允许使用量。 资源请求和资源约束 可以为容器指定资源请求

前言 StorageClass 相当于一个创建 PV 的模板，用户通过 PVC 申请存储卷，StorageClass 通过模板自动创建 PV，然后和 PVC 进行绑定。 启用动态卷供应 创建 Stor

前言 PV 用来定义持久化存储卷，可将外部存储如 NFS/GFS/CFS 等定义为一个 K8S 内部对象，是一个服务提供者。 PVC 会寻找合适的 PV 进行绑定，绑定成功后，PVC 就可以提供给 p

前言 容器中的文件在磁盘上是临时存放，容器崩溃重启后，容器将被以干净状态重建，崩溃之前创建的文件将被清除。 K8S 使用卷的概念来管理容器生成的需持久化的文件，卷也可用于同一个 Pod 中多个容器之间

前言 ConfigMap 对象可以用来管理普通的、非机密的配置信息，以明文形式存放。 Secret 对象用来管理重要的、机密的、不能泄露的类似秘钥、密码等信息。 ConfigMap 对象可以实现程序的

通过 kubectl 创建 Secret 创建用户名/密码文件 写入 Secret 对象中 检查 Secret 查看刚写入的 db-info 的详细信息 查看密钥的值 通过 YAML 创建 Secre

前言 前面 nginx 都是 http 协议在工作，那么加证书应该如何操作。 创建证书 可以网上申请一年免费证书，也可以自建证书。下面自建证书。 下载自建证书脚本 创建证书文件 将证书写入到 K8S

一、索引是什么 MySQL官方对索引的定义为：索引(Index)是帮助MySQL 高效 获取数据的数据结构，而MYSQL使用的数据结构是：B+树 1.1 局部性原理 程序和数据的访问都有聚集成群的倾向

由于微服务架构中每个服务可能分散在不同的服务器上，因此需要一套分布式日志的解决方案。spring-cloud提供了一个用来trace服务的组件sleuth。它可以通过日志获得服务的依赖关系。基于sle

前言 Deployment 管理的 Pod 允许在一个节点上运行多个副本。 当需要在节点上运行收集日志或者执行监控任务的容器时，显然不适合启动多个 Pod 副本。 这种场景下，我们可以启用 Daemo

容器分为两类 在线业务 - 服务类容器 离线业务 - 工作类容器 Job cat job.yaml 参数 restartPolicy 只能是 Never 或者 onFailure 启动 运行状态 查看

本节使用 StatefulSet 控制器部署一个 MySQL 集群，然后进行宕机测试，观察集群是否可以正常恢复使用并且不丢失数据。 实现的集群有如下特征： 是一个主从复制的 MySQL 集群 1 个主

本节中 K8S 使用 NFS 远程存储，为托管的 pod 提供了动态存储服务，pod 创建者无需关心数据以何种方式存在哪里，只需要提出需要多大空间的申请即可。 总体流程是： 创建 NFS 服务器。 创

StatefulSet 控制器工作原理 管理有状态应用 Pod 的秘诀是，提供稳定不变的 Pod 标识和稳定不变的存储。 稳定不变的拓扑状态，即不变的主机名 该标识和 Pod 是绑定的，不管 Pod

Deployment 控制器 我们通过 Deployment 控制器来发布 Pod 该例中： 创建名为 nginx-deployment 的控制器，metadata.name 指定 创建 2 个复制的

Pod 的本质 Pod 包装了一个或多个容器。 Pod 是 K8S 的最小执行单元。 Pod 是 K8S 中的一个进程。 Pod 可包装 Docker，也支持包装其他类型容器。 Pod 包含封装的容器

一、什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519). 该token被设计为紧凑且安全的，特别适用于分布

容器来源 使用 nginx 的官方容器镜像。 发布容器的两种方式 镜像有了，我们如何将其提交给 K8S 运行呢，有两种方式： 命令行方式（不推荐）。 配置文件方式（推荐）。 这里使用官方推荐的第二种方