草庐IT

Kubernetes-RBAC

全部标签

实现Kubernetes可观测性的3个最佳工具

实现Kubernetes可观测性的3个最佳工具    一个管理和实施得当的可观测性系统为DevOps提供了细化的洞察力,可用于调试和治愈复杂系统。可观察性将监控、警报和日志与指标可视化及其分析相结合。它允许开发团队详细了解Kubernetes集群和应用程序的实时性能,以便他们能够做出及时和明智的行动。在这篇博客中,我们已经讨论了实现Kubernetes可观察性的三个重要工具。让我们一起来看看吧!Kubernetes的蓬勃发展      今天,容器和微服务正在成为灵活的混合云战略的基石。Kubernetes已经彻底改变了容器在公有云和私有数据中心的部署和生命周期管理。它的影响如此深远,以至于最初

Kubernetes 集群中流量暴露的几种方案

作者:KaliArch(薛磊),某CloudMSP服务商产品负责人,熟悉企业级高可用/高并发架构,包括混合云架构、异地灾备,熟练企业DevOps改造优化,熟悉Shell/Python/Go等开发语言,熟悉Kubernetes、Docker、云原生、微服务架构等。背景在业务使用Kubernetes进行编排管理时,针对业务的南北流量的接入,在Kuberentes中通常有几种方案,本文就接入的方案进行简单介绍。流量接入方案Kuberentes社区通过为集群增设入口点的方案,解决对外流量的管理。通过kube-proxy进行代理通常在最简单的测试或个人开发环境,可以通过kubectlport-forwa

Kubernetes 集群中流量暴露的几种方案

作者:KaliArch(薛磊),某CloudMSP服务商产品负责人,熟悉企业级高可用/高并发架构,包括混合云架构、异地灾备,熟练企业DevOps改造优化,熟悉Shell/Python/Go等开发语言,熟悉Kubernetes、Docker、云原生、微服务架构等。背景在业务使用Kubernetes进行编排管理时,针对业务的南北流量的接入,在Kuberentes中通常有几种方案,本文就接入的方案进行简单介绍。流量接入方案Kuberentes社区通过为集群增设入口点的方案,解决对外流量的管理。通过kube-proxy进行代理通常在最简单的测试或个人开发环境,可以通过kubectlport-forwa

kubernetes健康检查liveness readiness startupProbe探针

由于历史项目跑在kubernetes中出现了一些如下问题程序发布的时候新版本的pod还没有启动成功老版本的pod就已经停止了,这就导致部分请求访问到了新pod,由于新pod内程序还没有启动成功,所有这部分请求就以失败告终。还有可能新pod启动失败了就会出现pod一直在重启然而服务又不可用。运行中的pod因为网络或者某种原因导致服务暂时不可用,对于kubernetes来说pod是状态是正常的,这时候的业务流量也可能会分发在次pod中,也是会报错误失败。如何让kubernetes定义pod是否健康是否启动成功?健康检查当前的kubernetes版本为v1.19提供了三种健康检查。存活探针liven

kubernetes健康检查liveness readiness startupProbe探针

由于历史项目跑在kubernetes中出现了一些如下问题程序发布的时候新版本的pod还没有启动成功老版本的pod就已经停止了,这就导致部分请求访问到了新pod,由于新pod内程序还没有启动成功,所有这部分请求就以失败告终。还有可能新pod启动失败了就会出现pod一直在重启然而服务又不可用。运行中的pod因为网络或者某种原因导致服务暂时不可用,对于kubernetes来说pod是状态是正常的,这时候的业务流量也可能会分发在次pod中,也是会报错误失败。如何让kubernetes定义pod是否健康是否启动成功?健康检查当前的kubernetes版本为v1.19提供了三种健康检查。存活探针liven

《赵渝强》《Docker+Kubernetes容器实战派》新书上市!!!

用一本书掌握Docker与Kubernetes核心内容!!!本书基于作者多年的教学与实践经验编写,分为上下两篇,共20章。上篇(第1~11章)介绍Docoker,包含:Docker入门、Docker的镜像、Docker的容器、Docker的网络通信、使用DockerCompose进行服务编排、使用DockerMachine进行远程管理、使用DockerSwarm构建集群、在Docker中实现持续集成与持续部署、基于Consul实现Docker的服务注册与发现、利用图形工具管理Docker及Docker应用实战。下篇(第12~20章)介绍Kubernetes,包含:Kubernetes体系架构、

《赵渝强》《Docker+Kubernetes容器实战派》新书上市!!!

用一本书掌握Docker与Kubernetes核心内容!!!本书基于作者多年的教学与实践经验编写,分为上下两篇,共20章。上篇(第1~11章)介绍Docoker,包含:Docker入门、Docker的镜像、Docker的容器、Docker的网络通信、使用DockerCompose进行服务编排、使用DockerMachine进行远程管理、使用DockerSwarm构建集群、在Docker中实现持续集成与持续部署、基于Consul实现Docker的服务注册与发现、利用图形工具管理Docker及Docker应用实战。下篇(第12~20章)介绍Kubernetes,包含:Kubernetes体系架构、

Kubernetes 集群中 Ingress 故障的根因诊断

作者:scwang18,主要负责技术架构,在容器云方向颇有研究。前言KubeSphere是青云开源的基于Kubernetes的云原生分布式操作系统,提供了比较炫酷的Kubernetes集群管理界面,我们团队用KubeSphere来作为开发平台。本文记录了一次KubeSphere环境下的网络故障的解决过程。现象开发同学反馈自己搭建的Harbor仓库总是出问题,偶尔会报net/http:TLShandshaketimeout,通过curl的方式访问harbor.xxxx.cn,也会随机频繁挂起。但是ping的反馈一切正常。原因分析接到错误报障后,经过了多轮分析,才最终定位到原因,应该是安装Kube

Kubernetes 集群中 Ingress 故障的根因诊断

作者:scwang18,主要负责技术架构,在容器云方向颇有研究。前言KubeSphere是青云开源的基于Kubernetes的云原生分布式操作系统,提供了比较炫酷的Kubernetes集群管理界面,我们团队用KubeSphere来作为开发平台。本文记录了一次KubeSphere环境下的网络故障的解决过程。现象开发同学反馈自己搭建的Harbor仓库总是出问题,偶尔会报net/http:TLShandshaketimeout,通过curl的方式访问harbor.xxxx.cn,也会随机频繁挂起。但是ping的反馈一切正常。原因分析接到错误报障后,经过了多轮分析,才最终定位到原因,应该是安装Kube

Kubernetes 资源拓扑感知调度优化

作者星辰算力团队,星辰算力平台基于深入优化云原生统一接入和多云调度,加固容器运行态隔离,挖掘技术增量价值,平台承载了腾讯内部的CPU和异构算力服务,是腾讯内部大规模离线作业、资源统一调度平台。背景问题源起近年来,随着腾讯内部自研上云项目的不断发展,越来越多的业务开始使用云原生方式托管自己的工作负载,容器平台的规模因此不断增大。以Kubernetes为底座的云原生技术极大推动了云原生领域的发展,已然成为各大容器平台事实上的技术标准。在云原生场景下,为了最大化实现资源共享,单台宿主机往往会运行多个不同用户的计算任务。如果在宿主机内没有进行精细化的资源隔离,在业务负载高峰时间段,多个容器往往会对资源