Fork me on GitHub

使用 Helm 创建 Zookeeper & Kafka 集群

参考来源:

什么是 Helm

Helm 是 Kubernetes 的包管理，是一个由 CNCF 孵化和管理的项目，用于对需要再 k8s 上部署的复杂应用进行定义，安装和更新。Helm 以 Chart 的方式对应用软件进行描述，可以方便地创建，版本化，共享和发布复杂的应用软件。

more >>

展开全文 >>

Helm 的 Chart 包详解

什么是 Chart

Helm 使用的包格式称为 chart。chart 就是一个描述 Kubernetes 相关资源的文件集合。单个 chart 可以用来部署一些简单的，类似于 memcache pod，或者某些复杂的 HTTP 服务器以及 Web 全栈应用，数据库，缓存等等。

Chart 是作为特定目录布局的文件被创建的。它们可以打包到要部署的版本存档中。

more >>

展开全文 >>

Kubernetes 部署 EFK 并启用 LDAP 认证

部署 EFK 并启用 X-Pack Security

从 Elastic Stack 6.8 和 7.1 开始，Elastic 免费发布了一些安全功能，作为默认发行版（基本许可证）的一部分。这一新功能包括使用 SSL 加密网络流量、创建和管理用户、定义保护索引和集群级访问的角色以及完全保护 Kibana 的功能。

more >>

展开全文 >>

Pod 亲和力、反亲和力、污点、容忍度

官方文档: 将 Pod 分配给节点

将 Pod 分配给节点

有几种方法可以实现约束一个 Pod 只能在特定的节点上运行。推荐的方法都是使用 selector 来进行选择。通常这样的约束不是必须的，因为调度器会自动进行合理的分配。比如，将 Pod 分散到节点上，而不是将 Pod 放置在可用资源不足的节点上等等。但是在某些情况下，你可能需要进一步控制 Pod 分配的节点，例如：确保 Pod 最终分配在连接了 SSD 的机器上，或者将来自两个不同的服务且有大量通信的 Pods 被分配在同一个可用区。

more >>

展开全文 >>

常用容器镜像构建工具

在使用 Docker 的时候一般情况下我们都会直接使用 docker build 来构建镜像，切换到 Containerd 的时候，接下来我们就来介绍下在 Containerd 容器运行时下面镜像构建的主要工具和方案。

使用 Docker 做镜像构建服务

在 Kubernetes 集群中，部分 CI/CD 流水线业务可能需要使用 Docker 来提供镜像打包服务。可通过宿主机的 Docker 实现，将 Docker 的 UNIX Socket(/var/run/docker.sock) 通过 hostPath 挂载到 CI/CD 的业务 Pod 中，之后在容器里通过 UNIX Socket 来调用宿主机上的 Docker 进行构建，这个就是之前我们使用较多的 Docker outside of Docker 方案。

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要涉及技术：
Linux 运维、自动化运维、
Kubernetes、Python、Jenkins、Docker

联系QQ:2350686113

很惭愧

只做了一点微小的工作
谢谢大家