YP小站

基于 Kubernetes v1.18.2 二进制高可用部署 基础上添加 Node节点。 脚本中 SSL证书 下载链接 https://.../k8s-v1.18.2-ssl.tar.gz 需要自己提供，因为每个集群 SSL证书 不一样。

前言关于GitlabCE部署与GitlabCI搭建请参考下文DockerCompose部署Gitlab-CEGitlabCI搭建持续集成环境环境与概述一个hello-worldnodejs项目Dock

阿里云监控为云上用户提供常用云产品的监控数据和用户自定义上报的监控数据。在可视化展示层面，除了在云监控控制台查看监控图表外，您还可以将云监控的数据添加到Grafana中展示。 最后点击 Save & Test 测试是否连接成功。 Grafana Dashboard 需要自己编写…

Istio 架构又换了，从 1.5 开始，把控制平面的所有组件组合并成一个单体结构叫 istiod，对于运维部署来说省去很大麻烦。Mixer 组件被移除，新版本的 HTTP 遥测默认基于 in-proxy Stats filter，同时可使用 WebAssembly 开发 in…

拓扑管理器功能是 1.18 版中 Kubernetes 的 beta 功能，它使 CPU 和 设备（例如SR-IOV VF）的 NUMA 对齐方式能够使您的工作负载在针对低延迟而优化的环境中运行。在引入拓扑管理器之前，CPU和设备管理器将做出彼此独立的资源分配决策。这可能会导致…

对于K8S新手来说，K8S RBAC 不能很好的掌握，今天推荐一款非常不错的 K8S RBAC 配置工具 permission-manager，小白都能配置，并且提供 Web UI 界面。 permission-manager 是一个用于 Kubernetes RBAC 和 用…

K8S亲和与反亲和简介[1]nodeSelector提供了一种非常简单的方法来将pod约束到具有特定标签的节点上。亲和/反亲和功能极大地扩展了你可以表达约束的类型。关键的增强点是(1)语言更具表现力（

Kubevirt 是Redhat开源的以容器方式运行虚拟机的项目，以k8s add-on方式，利用k8s CRD为增加资源类型VirtualMachineInstance（VMI）， 使用容器的image registry去创建虚拟机并提供VM生命周期管理。 CRD的方式是的k…

Kubernetes中的调度是将待处理的pod绑定到节点的过程，由Kubernetes的一个名为kube-scheduler的组件执行。调度程序的决定，无论是否可以或不能调度容器，都由其可配置策略指导，该策略包括一组规则，称为谓词和优先级。调度程序的决定受到其在第一次调度时出现…