Fork me on GitHub

Kubernetes 部署 EFK 并启用 X-Pack Security 插件

参考文章

部署 EFK 并启用 X-Pack Security

从 Elastic Stack 6.8 和 7.1 开始，Elastic 免费发布了一些安全功能，作为默认发行版（基本许可证）的一部分。这一新功能包括使用 SSL 加密网络流量、创建和管理用户、定义保护索引和集群级访问的角色以及完全保护 Kibana 的功能。

more >>

展开全文 >>

kubernetes 集群升级(1.20.11-->1.21.14)

参考文档: Kubernetes版本升级实践

k8s 版本信息

版本号的含义

Kubernetes 版本表示为 x.y.z，其中 x 是主要版本，y 是次要版本，z 是补丁版本，遵循语义版本控制术语。有关更多信息，请参阅 Kubernetes 发布版本。

k8s 发行版与 github 分支的关系

简单来讲，kubernetes 项目存在3类分支(branch)，分别为 master, release-X.Y, release-X.Y.Z。master 分支上的代码是最新的，每隔2周会生成一个发布版本(release)，由新到旧以此为 master–>alpha–>beta–>Final release，这当中存在一些 cherrypicking 的规则，也就是说从一个分支上挑选一些必要 pull request 应用到另一个分支上。我们可以认为 X.Y.0 为稳定的版本，这个版本号意味着一个 Final release。一个 X.Y.0 版本会在 X.(Y-1).0 版本的3到4个月后出现。 X.Y.Z 为经过 cherrypick 后解决了必须的安全性漏洞、以及影响大量用户的无法解决的问题的补丁版本。 总体而言，我们一般关心 X.Y.0 (稳定版本)，和 X.Y.Z(补丁版本) 的特性。

more >>

展开全文 >>

Pod 相关核心技术

参考书籍：[基于 Kubernetes 的容器云平台实战]

Pod

Pod 是 Kubernetes 的最基本操作单元，也是应用运行的载体，包含一个到多个密切相关的容器。整个 kubernetes 系统都是围绕着 Pod 展开的，比如如何运行 Pod，如何保证 Pod 的数量，如何访问 Pod 等。

more >>

展开全文 >>

Kubernetes-Volumes

官方文档: Volumes

Volumes

Container（容器） 中的磁盘文件是短暂的，当容器崩溃时，Kubelet 会重新启动容器，但最初的文件将丢失，Container 会以最干净的状态启动。另外，当一个 Pod 运行多个 Container 时，各个容器可能需要共享一些文件。Kubernetes Volume 可以解决这两个问题。

more >>

展开全文 >>

DevOps 平台建设

DevOps 平台建设

首先先来学习下在 Kubernetes 中进行 CICD 的过程，一般的步骤如下:

  1. 在 GitLab 中创建对应的项目;
  2. 配置 Jenkins 集成 Kubernetes 集群，后期 Jenkins 的 Slave 将是在 Kubernetes 中动态创建的 Slave;
  3. Jenkins 创建对应的任务(Job)，集成该项目的 Git 地址和 Kubernetes 集群; more >>

展开全文 >>

Istio 入门与实践

官方文档: Documentation

服务网格是什么

现代应用程序通常被构建为微服务的分布式集合，每个微服务集合执行一些离散的业务功能。服务网格是一个专用的基础设施层，您可以将其添加到您的应用程序中。它允许您透明地添加可观察性、流量管理和安全性等功能，而无需将它们添加到您自己的代码中。术语“服务网格”描述了您用于实现此模式的软件类型，以及您使用该软件时创建的安全或网络域。

随着分布式服务的部署（例如在基于 Kubernetes 的系统中）的规模和复杂性的增长，它可能变得更难理解和管理。它的要求可以包括发现、负载平衡、故障恢复、度量和监控。服务网格还经常解决更复杂的操作要求，例如 A/B 测试、金丝雀部署、速率限制、访问控制、加密和端到端身份验证。

more >>

展开全文 >>

kubernetes 集群升级(1.21.14-->1.22.17)

升级注意事项

版本依赖关系

  1. 在高可用（HA）集群中， 多个 kube-apiserver 实例小版本号最多差 1。

    • 例如: 最新的 kube-apiserver 版本号如果是 1.20，则受支持的 kube-apiserver 版本号包括 1.20 和 1.19

  2. kubelet 版本号不能高于 kube-apiserver，最多可以比 kube-apiserver 低两个小版本。

    • 例如: kube-apiserver 版本号如果是 1.20，受支持的的 kubelet 版本将包括 1.20、1.19 和 1.18

      说明：如果 HA 集群中多个 kube-apiserver 实例版本号不一致，相应的 kubelet 版本号可选范围也要减小。
      如果 kube-apiserver 实例同时存在 1.20 和 1.19，kubelet 的受支持版本将是 1.19 和 1.18 （1.20 不再支持，因为它比 1.19 版本的 kube-apiserver 更新）

    more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要涉及技术：
Linux 运维、自动化运维、
Kubernetes、Python、Jenkins、Docker

联系QQ:2350686113

很惭愧

只做了一点微小的工作
谢谢大家