静⋛翕-CSDN博客

原创 Istio重要的流量治理的原理——非侵入的流量治理

Istio流量治理的原理——非侵入的流量治理1、负载均衡2、服务熔断1）Hystrix 熔断2）Istio 熔断3、故障注入4、灰度发布5、服务访问入口6、外部接入服务治理在Istio 中实现服务治理功能时无需修改任何应用的代码。较之微服务的SDK方式，Istio以一种更轻便、透明的方式向用户提供了这些功能。用户可以使用自己喜欢的任意语言和框架进行开发，专注于自己的业务，完全不用嵌入任何治理逻辑...

2020-05-05 15:06:20 666

原创 Istio路由规则配置：VirtualService之TLSRoute、TCPRoute及三种对比及实践

Istio路由规则配置：VirtualService之TLSRoute、TCPRoute及三种对比及实践1、TLS路由1）TLSRoute配置示例2）TLSRoute 规则解析3）TLS匹配规则（TLSMatchAttributes）4）四层路由目标RouteDestination2、TCP路由（TCPRoute）1）TCPRoute配置示例2）TCPRoute规则解析3）四层匹配规则（L4Mat...

2020-05-05 14:51:26 2552 1

原创 Istio路由规则配置：VirtualService概念及HTTPRoute讲解

Istio路由规则配置：VirtualService概念及HTTPRoute讲解1.1 路由规则配置示例1.2 路由规则定义1.3 HTTP路由（HTTPRoute）1）HTTPRoute规则解析2）HTTP匹配规则（HTTPMatchRequest）3）HTTP路由目标（HTTPRouteDestination）4）HTTP重定向（HTTPRedirect）5）HTTP重写（HTTPRewrit...

2020-05-05 14:36:33 10508 4

原创 Istio 相关组件介绍istio-citadel、istio-pilot、istio-galley、istio-policy...

1.1 Istio 是什么我们尝试用迭代方式来说明：Istio 是用于服务治理的开放平台Istio 是 Service Mash形态的用于服务治理的开放平台Istio 是一个与 Kubernetes紧密结合的适用于云原生场景的 Service Mash 形态的用于服务治理的开放平台。这里的治理不局限于微服务治理，任何服务，只要服务间有访问，如果需要对服务间的访问进行管理，就...

2020-05-05 14:12:09 2832

原创学习、博文编写计划——你能看到什么！

本人做了四五年的Linux C开发，主要是传统防火墙、单向网闸及双向网闸的开发。由于个人兴趣及对未来的规划，打算全面转向云开发。所以技术栈大部分要重构。这个重构过程就是大量的学习，在学习的过程尽量做到有笔记输出。学习的方向主要有以下几个方面：Kubernetes 基础知识及常用对象的熟悉 Kubernetes 网络的学习，主要包括flannel、calico、Service、kube-p...

2020-03-16 10:33:21 264 1

原创 IPIP 隧道测试及验证

本文主要是讲解IPIP隧道的创建，及验证与问题分析1、创建两个网络命名空间ip netns add ns1ip netns add ns22、创建两对 veth pair ，一端各挂在一个命名空间下ip link add v1 type veth peer name v1_pip link add v2 type veth peer name v2_pip link set v1 ...

2020-02-29 13:27:56 1445

原创 Calico 全能大三层网络插件

VXLAN详解及实践Calico简介1、名称解释2、Calico架构解析Calico的隧道模式Calico报文路径Calico使用指南1、Calico CNI插件配置说明2、Pod 分配固定 IP3、IPAM4、基于每个命名空间或每个Pod指定专属IP池为什么选择Calico 网络选择BGP小结Calico 性能不错，而且支持kubernetes网络策略，用的人也多。如果你的环境非常需要支持网络...

2020-02-28 17:00:24 2598

原创 Kubernetes DNS架构演进之路（Kube-dns、CoreDNS）

(本文章是学习《kubernetes 网络权威指南》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)Kubernetes DNS架构演进之路（Kube-dns、CoreDNS）1、Kube-dns的工作原理2、上位的CoreDNSC...

2020-02-26 15:05:41 1647

原创 flannel 介绍（UTP、VXLAN、Host Gateway模式详解）

(本文章是学习《kubernetes 网络权威指南》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)flannel 介绍（UTP、VXLAN、Host Gateway模式详解）使用kubernetes安装flannelflannel...

2020-02-26 14:19:33 5340 2

原创 VXLAN详解及实践

(本文章是学习《kubernetes 网络权威指南》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)VXLAN详解及实践为什么需要VXLANVXLAN 协议原理简介VXLAN 组网必要信息VXLAN 基本配置命令VXLAN网络实践1...

2020-02-26 13:57:23 6726 1

原创《kubernetes in action》学习笔记——15、自动横向伸缩pod与集群节点（HPA、Cluster Autoscaler）

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)15、自动横向伸缩pod与集群节点一、pod的横向自动伸缩1、了解字段伸缩的过程2、基于CPU使用率进行自动伸缩3、基于内存使...

2020-01-03 18:40:43 772

原创《kubernetes in action》学习笔记——14、计算资源管理 (LimitRange ResourceQuota cAdvisor)

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)14、计算资源管理一、为Pod中的容器申请资源二、限制容器的可用资源三、了解pod QoS等级四、为命名空间中的pod设置默认...

2020-01-02 15:28:34 701

原创《kubernetes in action》学习笔记——13、保障集群内节点和网络安全(SecurityContext PodSecurityPolicy NetworkPolicy)

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)13、保障集群内节点和网络安全一、在pod中使用宿主节点的Linux命名空间二、配置节点的安全上下文三、限制pod使用安全相关...

2019-12-24 15:21:59 1368 1

原创《kubernetes in action》学习笔记——10、Statefulset

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)10、Statefulset无状态的服务我们可以采用rc、rsdeployment来进行创建与管理，对于有状态的服务，我们就...

2019-12-24 15:10:14 337

原创《kubernetes in action》学习笔记——9、Deployment 声明式的升级应用

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)9、Deployment 声明式的升级应用1、使用ReplicationController 实现自动滚升级kubia-r...

2019-12-24 15:04:52 297

原创《kubernetes in action》学习笔记——8、从应用访问pod元数据以及其他资源

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)8、从应用访问pod元数据以及其他资源一、通过Downward API 传递元数据二、与kubernetes API服务器交互...

2019-12-24 14:56:12 375

原创《kubernetes in action》学习笔记——7、ConfigMap和Secret

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)7、ConfigMap和SecretConfigMapSecret 传递敏感信息ConfigMapConfigMap主...

2019-12-24 14:45:26 415

原创《kubernetes in action》学习笔记——5、让客户端发现Pod并与之通信

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)4、让客户端发现Pod并与之通信Service服务发现连接集群外部的服务将服务暴露给外部客户端ServiceService...

2019-12-22 21:49:55 429

原创《kubernetes in action》学习笔记——4、副本机制和其他控制器

(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对本书的侵权，敬请谅解，告知后会删除。如果引用或转载，请注明出处——谢谢)4、副本机制和其他控制器 livenees probe 存活探针readiness probe 可读性探针（或称为就绪探针）...

2019-12-22 21:31:40 325

原创《kubernetes in action》学习笔记——3、Pod 介绍

这里写自定义目录标题通过端口转发连接到pod也可以手动的添加、修改标签可通过标签选择器列出想要的资源指定pod调度到特定的节点中命名空间(本文章是学习《kubernetes in action》一书时做的笔记，由于本人是刚学习k8s，且自学方式就是把它敲一遍，然后加一些自己的理解。所以会发现很多内容是跟书中内容一模一样，如果本文是对对本书的侵权，敬请谅解，告知后会立即删除。如果引用或转载，请注...

2019-12-22 21:12:49 424 2

WuYuChen20的博客