草庐IT

K8s实战

全部标签

k8s外部访问pod内部容器的端口-NodePort

一、如何从外部网络访问Kubernetes的PodIP和ClusterIP都只能在集群内部访问,而我们通常需要从外部网络上访问集群中的某些服务,Kubernetes提供了下述几种方式来为集群提供外部流量入口。二、需求有一pod,里面有rabbitmq服务,先想从外部通过ip:15672访问MQ的管理员界面查看队列消费情况。方法1(pod会重启):方法2:NodePort(pod不会重启,更适合生产环境)NodePort在集群中的主机节点上为Service提供一个代理端口,以允许从主机网络上对Service进行访问。Kubernetes官网文档只介绍了NodePort的功能,并未对其实现原理进行

k8s安全机制

k8s的安全机制。分布式集群管理工具,就是容器编排安全机制的核心:APIserver作为整个内部通信的中介,也是外部控制的入口,所有的安全机制都是围绕APIserver来进行设计请求API资源1、认证2、鉴权3、准入控制只有三个条件都通过,才可以在k8s集群当中创建认证:Anthentcation1、HTTPToken:通过token识别合法用户,token是一个很长,很复杂的一个字符串,字符串是用来表达客户的一种方式,每个token对应一个用户名,用户名存储在APIserver能够访问的文件中客户端发起请求时,HTTPheadr包含token客户端发起请求----token----APIse

k8s从入门到实践

k8s从入门到实践介绍Kubernetes(简称k8s)和DockerSwarm是两个流行的容器编排工具,它们都可以帮助用户管理和部署分布式应用,尤其是基于容器的应用。以下是两者的主要特点和对比:Kubernetes(k8s):开源项目:由Google发起,现在由CloudNativeComputingFoundation(CNCF)管理。成熟度与社区支持:拥有庞大的开发者社区和生态系统,高度活跃且持续更新迭代,支持众多云服务提供商以及企业内部部署。功能丰富:提供了丰富的特性集,包括服务发现、自动伸缩、滚动更新、故障恢复、存储卷管理、网络策略、资源调度等。复杂性:因为其强大的功能和设计目标,K

【K8S 云原生】K8S之HPA自动扩缩容、命名空间资源限制、容器抓包

目录一、HPA概述1、概念2、两个重要的组件:3、HPA的规则:4、pod的副本数扩容有两种方式:4.1、手动扩缩容,修改副本数:4.2、自动扩缩容HPA二、实验部署:1、部署HPA2、实现自动扩缩容三、命名空间资源限制:1、对命名空间进行限制2、对命名空间中pod整体进行限制:四、总结:五、补充:哪些服务会部署在K8S当中:六、K8S容器的抓包:第一步:获取容器的containerid第二步:将containerid解析为pid第三步:进入容器内的网络命名空间第四步:tcpdump抓包补充:Linux中真机抓包容器内抓包:一、HPA概述1、概念HorizontalPodAutoscaling

鸿蒙实战开发-全局UI方法的功能

主要开发内容时间调节使用全局UI的方法定义日期滑动选择器弹窗并弹出。操作说明:首先创建一个包含按钮的用户界面,当用户点击“时间设置”按钮时,会弹出调用TimePickerDialog组件的show方法,显示一个时间选择对话框,用户进行选择时间后,该选择会被传递给前一个界面进行处理。Column({space:30}){Flex({direction:FlexDirection.Row,alignItems:ItemAlign.Center,justifyContent:FlexAlign.Center}){Button("时间设置").fontColor(Color.Black).backgr

鸿蒙HarmonyOS开发实战—Java UI框架(DependentLayout)

DependentLayoutDependentLayout是JavaUI框架里的一种常见布局。与DirectionalLayout相比,拥有更多的排布方式,每个组件可以指定相对于其他同级元素的位置,或者指定相对于父组件的位置。支持的XML属性DependentLayout的共有XML属性继承自:ComponentDependentLayout的共有XML属性继承自:ComponentDependentLayout的自有XML属性见下表:属性名称中文描述取值取值说明使用案例alignment对齐方式left表示左对齐。可以设置取值项如表中所列,也可以使用“|”进行多项组合。ohos:align

【Unity实战】Jenkins与自定义命令行参数

Unity是一款功能强大的游戏开发引擎,它提供了许多方便开发者使用的功能和工具。其中一个非常有用的功能是Unity命令行参数。通过使用命令行参数,开发者可以在启动Unity时自定义一些行为和设置,从而更好地管理和调试项目。使用Unity命令行参数的好处是,它可以帮助开发者更好地管理和调试项目。通过在命令行中指定参数,我们可以自动化一些常见的任务,例如构建项目、执行测试、导出资源等。这不仅可以提高开发效率,还可以减少人为错误的发生。当然有些时候我们需要自己定义一个或者多个命令行参数,比如我们要启动一个服务器构建、接入一个CI/CD,人手动操作肯定费时费力,而且不熟悉Unity编辑器的新手难免会出

k8s-Pod

PodPod(容器组)是k8s中最小的可部署单元。一个Pod包含了一个应用程序容器(某些情况下是多个容器)、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了k8s中一个独立的应用程序运行实例,该实例可能由单个容器或者几个紧耦合在一起的容器组成。k8s集群中的pod存在如下两种使用途径:一个Pod中只运行一个容器。“one-container-per-pod”是k8s中最常见的使用方式,此时,您可以认为pod容器组是该容器的warpper,k8s通过pod管理容器,而不是直接管理容器。一个pod中运行多个需要互相协作的容器。可以将多个紧密耦合、共享资源且始终

AI 内容分享(四十):如何用AI搞定实战项目

目录前言创意构想1-1ChatGPT构思框架1-2拆解主体元素&总结设计关键词主体视觉输出2-1MJ生图 多方案探索2-2确定主体/多图拼合/手动优化2-3其他主体同上前言2023年,被称为ai设计元年,aigc在c端的蓬勃发展和大规模应用,让更多人体验到了ai的巨大潜力,其强大的创作力为设计师们提供更多精彩创意的同时也为行业带来了重大的机遇和变革。其中midjourney通过其简单易上手的操作,和丰富极具视觉冲击力的画面给行业内带来了巨大的震撼,在生成插图的效率,光影,氛围上具有很大的优势和可能性!但是与此同时,midjourney(后称MJ)在应用中也有着难以绕开的弱势和缺陷,也就是生成图

【前端实战小项目】学成在线网页制作

文章目录1.项目准备1.1项目目录2.头部区域2.1头部区域布局2.2logo制作2.2导航制作技巧(nav)2.3搜索区域(search)2.3用户区域(user区域)3.banner区域3.1总体布局3.2左侧侧导航(left)3.3右侧课程表(left)4.精品推荐区域(recommend)5.精品课程(course)6.前端开发工程师区域7.版权区域1.项目准备1.1项目目录网站根目录是指存放网站的第一层文件夹,内部包含当前网站的所有素材,包含HTML、CSS、图片、JavaScript等等。项目文件夹(如study)images文件夹:存放固定使用的图片素材,例如:logo、样式修饰