- 目的 “K8s在容器编排领域已经形成统治地位，不管是开发、运维和测试，掌握 kubernetes 都变得非常有必要。” —— 相信大家应该在各类技术论坛与博客中早已看见过如上的一段话。的确在敏捷开发占主导模式的现今，无论是项目任何阶段都随处可见K8s的身影，基础扩展要求、故障转移、部署模式等，以上这些基于K8s的特性与强大功能，都可以随时随地实现与落地。 对于测试的同学来说，测试环境的... 目的 “K8s在容器编排领域已经形成统治地位，不管是开发、运维和测试，掌握 kubernetes 都变得非常有必要。” —— 相信大家应该在各类技术论坛与博客中早已看见过如上的一段话。的确在敏捷开发占主导模式的现今，无论是项目任何阶段都随处可见K8s的身影，基础扩展要求、故障转移、部署模式等，以上这些基于K8s的特性与强大功能，都可以随时随地实现与落地。 对于测试的同学来说，测试环境的...
- Kubernetes生态系统具有相当多的安全特性，以保持您的容器的安全和隔离。这里我将讨论安全计算模式（又名seccomp）特性，它侧重于限制容器能够执行的系统调用。为什么这很重要？嗯，容器实际上只是一个在给定机器内运行的进程。它与所有其他应用程序共享内核。如果所有容器都有能力进行任何系统调用，恶意程序很快就会绕过容器隔离并影响其他应用程序–窃听信息、更改系统级设置等。您的seccomp配置... Kubernetes生态系统具有相当多的安全特性，以保持您的容器的安全和隔离。这里我将讨论安全计算模式（又名seccomp）特性，它侧重于限制容器能够执行的系统调用。为什么这很重要？嗯，容器实际上只是一个在给定机器内运行的进程。它与所有其他应用程序共享内核。如果所有容器都有能力进行任何系统调用，恶意程序很快就会绕过容器隔离并影响其他应用程序–窃听信息、更改系统级设置等。您的seccomp配置...
- kubernetes部分Kubernetes基础本互动教程介绍了Kubernetes群集编排系统的基础知识。每个模块都包含Kubernetes的主要功能、概念的一些背景介绍。使用本教程，你可以了解：• 在集群上部署容器化应用• 集群规模化部署• 更新容器化应用的版本• 调试容器化应用这些教程使用Katacoda在浏览器中运行虚拟终端，虚拟终端运行Minikube，它可在任何环境任何地方小规模... kubernetes部分Kubernetes基础本互动教程介绍了Kubernetes群集编排系统的基础知识。每个模块都包含Kubernetes的主要功能、概念的一些背景介绍。使用本教程，你可以了解：• 在集群上部署容器化应用• 集群规模化部署• 更新容器化应用的版本• 调试容器化应用这些教程使用Katacoda在浏览器中运行虚拟终端，虚拟终端运行Minikube，它可在任何环境任何地方小规模...
- 1. Istio简介Istio提供了服务网络（ServiceMesh）基础环境。解决了开发人员和运维人员所面临的从单体应用向分布式微服务架构转变的挑战。1.1 Istio是什么Istio的核心意义在于：适配多种Pass平台，把调用链路相关工作从业务逻辑中彻底剥离出来。形成“数据平面”，再通过添加“控制平面”进行统一控制，把整个链路负载工作都下沉到了PaaS基础技术栈上层，从此业务开发工程师不... 1. Istio简介Istio提供了服务网络（ServiceMesh）基础环境。解决了开发人员和运维人员所面临的从单体应用向分布式微服务架构转变的挑战。1.1 Istio是什么Istio的核心意义在于：适配多种Pass平台，把调用链路相关工作从业务逻辑中彻底剥离出来。形成“数据平面”，再通过添加“控制平面”进行统一控制，把整个链路负载工作都下沉到了PaaS基础技术栈上层，从此业务开发工程师不...
- 微服务带来灵活性、可伸缩性和复用性的同时，还需要考虑以下安全问题：使用流量加密组织中间人攻击提供灵活的访问控制，比如双向TLS加密和细粒度的访问策略使用审计工具检索谁在什么时间做了什么操作Istio可以处理内外部的威胁，给数据、端点、通信和平台提供安全性。Istio提供了强身份认证、权限策略、传输TLS加密以及认证、授权和审计（AAA）工具。上层架构Istio的安全性涉及多个部分：用于密钥和... 微服务带来灵活性、可伸缩性和复用性的同时，还需要考虑以下安全问题：使用流量加密组织中间人攻击提供灵活的访问控制，比如双向TLS加密和细粒度的访问策略使用审计工具检索谁在什么时间做了什么操作Istio可以处理内外部的威胁，给数据、端点、通信和平台提供安全性。Istio提供了强身份认证、权限策略、传输TLS加密以及认证、授权和审计（AAA）工具。上层架构Istio的安全性涉及多个部分：用于密钥和...
- KubeOperator 是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 Kubernetes 集群。 KubeOperator 提供可视化的 Web UI，支持离线环境，支持物理机、VMware、OpenStack 和 FusionCompute 等 IaaS 平台，支持 x86 和 ARM64 架构，支持 GPU，内置应用商店，已通过 CNCF 的 KubeOperator 是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 Kubernetes 集群。 KubeOperator 提供可视化的 Web UI，支持离线环境，支持物理机、VMware、OpenStack 和 FusionCompute 等 IaaS 平台，支持 x86 和 ARM64 架构，支持 GPU，内置应用商店，已通过 CNCF 的
- kubernetes (k8s) 二进制高可用安装 kubernetes (k8s) 二进制高可用安装
- kubernetes的Controller之deployment 使用yaml来创建应用 升级 总结 ❤️ 感谢大家 kubernetes的Controller之deploymentController是kubernetes集群中管理和运行容器的对象，pod通过Controller进行应用的操作，Controller与pod通过label标签来对应，Controller可以进行负载depl... kubernetes的Controller之deployment 使用yaml来创建应用 升级 总结 ❤️ 感谢大家 kubernetes的Controller之deploymentController是kubernetes集群中管理和运行容器的对象，pod通过Controller进行应用的操作，Controller与pod通过label标签来对应，Controller可以进行负载depl...
- Kubernetes的pod调度 创建pod流程 影响pod调度的属性 污点 ❤️ 感谢大家 Kubernetes的pod调度 创建pod流程用户通过kubectl进入apiserver中，把相关信息存储到etcd中，scheduler进入apiserver中看有没有pod的创建，如果有，通过etcd读取到对应的pod，然后通过调度算法，把pod调度到某个node节点中,结果信息更新到AP... Kubernetes的pod调度 创建pod流程 影响pod调度的属性 污点 ❤️ 感谢大家 Kubernetes的pod调度 创建pod流程用户通过kubectl进入apiserver中，把相关信息存储到etcd中，scheduler进入apiserver中看有没有pod的创建，如果有，通过etcd读取到对应的pod，然后通过调度算法，把pod调度到某个node节点中,结果信息更新到AP...
- kubernetes要说2022什么技术会火🔥，当然是kubernetes了微服务通过传统的单位应用转变为很多目标单一的小应用，实现了解耦，各服务之间独立部署和扩展，但如何将这些应用合理高效的运行在一组机器上，这就需要kubernetes技术了，k8s是谷歌开源的容器化集群管理系统，使用k8s可以进行容器化应用的部署，方便应用的扩展，k8s让部署容器化应用更加简洁和高效。所谓容器编排就是... kubernetes要说2022什么技术会火🔥，当然是kubernetes了微服务通过传统的单位应用转变为很多目标单一的小应用，实现了解耦，各服务之间独立部署和扩展，但如何将这些应用合理高效的运行在一组机器上，这就需要kubernetes技术了，k8s是谷歌开源的容器化集群管理系统，使用k8s可以进行容器化应用的部署，方便应用的扩展，k8s让部署容器化应用更加简洁和高效。所谓容器编排就是...
- # 9.安装Calico## 9.1以下步骤只在master01操作### 9.1.1更改calico网段```shell# vim calico.yamlvim calico-ipv6.yaml# calico-config ConfigMap处 "ipam": { "type": "calico-ipam", "assign_ipv4": "true",... # 9.安装Calico## 9.1以下步骤只在master01操作### 9.1.1更改calico网段```shell# vim calico.yamlvim calico-ipv6.yaml# calico-config ConfigMap处 "ipam": { "type": "calico-ipam", "assign_ipv4": "true",...
- # 4.k8s系统组件配置## 4.1.etcd配置### 4.1.1master01配置```shell# 如果要用IPv6那么把IPv4地址修改为IPv6即可cat > /etc/etcd/etcd.config.yml << EOF name: 'k8s-master01'data-dir: /var/lib/etcdwal-dir: /var/lib/etcd/walsnapshot... # 4.k8s系统组件配置## 4.1.etcd配置### 4.1.1master01配置```shell# 如果要用IPv6那么把IPv4地址修改为IPv6即可cat > /etc/etcd/etcd.config.yml << EOF name: 'k8s-master01'data-dir: /var/lib/etcdwal-dir: /var/lib/etcd/walsnapshot...
- 本文是使用的是Ubuntu作为基底，其他文档请在GitHub上查看。 1.23.3 和 1.23.4 和 1.23.5 和 1.23.6 和 1.24.0 和1.24.1 文档以及安装包已生成。 若您没有IPV6环境，或者不想使用IPv6，不对主机进行配置IPv6地址即可。 https://github.com/cby-chen/Kubernetes/ 本文是使用的是Ubuntu作为基底，其他文档请在GitHub上查看。 1.23.3 和 1.23.4 和 1.23.5 和 1.23.6 和 1.24.0 和1.24.1 文档以及安装包已生成。 若您没有IPV6环境，或者不想使用IPv6，不对主机进行配置IPv6地址即可。 https://github.com/cby-chen/Kubernetes/
- 网址：https://developers.sap.com/tutorials/cp-kyma-microservice-trigger.html本地路径：C:\Code\referenceCode\SAP Kyma教程例子\api-mssql-go(1) This tutorial relies on the Commerce mock application to publish eve... 网址：https://developers.sap.com/tutorials/cp-kyma-microservice-trigger.html本地路径：C:\Code\referenceCode\SAP Kyma教程例子\api-mssql-go(1) This tutorial relies on the Commerce mock application to publish eve...
- Jerry 2018年曾经写过两篇文章，介绍了如何在 Kubernetes 这个容器编排平台上运行一个包含 SAP UI5 应用的 Docker 镜像。在 Kubernetes 上运行 SAP UI5 应用(上）在 Kubernetes 上运行 SAP UI5 应用(下）SAP Kyma，是一个由 SAP 推进的开源的企业软件扩展平台，底层基于 Kubernetes，能以Serverless... Jerry 2018年曾经写过两篇文章，介绍了如何在 Kubernetes 这个容器编排平台上运行一个包含 SAP UI5 应用的 Docker 镜像。在 Kubernetes 上运行 SAP UI5 应用(上）在 Kubernetes 上运行 SAP UI5 应用(下）SAP Kyma，是一个由 SAP 推进的开源的企业软件扩展平台，底层基于 Kubernetes，能以Serverless...
上滑加载中
推荐直播
-
华为云IoT开源专家实践分享：开源让物联网平台更开放、易用2024/05/14 周二 16:30-18:00
张俭 华为云IoT DTSE技术布道师
作为开发者的你是否也想加入开源社区？本期物联网平台资深“程序猿”，开源专家张俭，为你揭秘华为云IoT如何借助开源构建可靠、开放、易用的物联网平台，并手把手教你玩转开源社区！
去报名
热门标签