qq_42227818的博客

5.9 实战K8S集群毁灭性测试至少把服务在生产环境起两份以上，才能保证高可用现在就都是2个升级一下升级一下滚动发布是先起来一个，起一个消一个，蓝绿是本来有三分，就再起来三份，然后把原来三份消失，滚动升级是本来三个，先起一个，正常了，再把另外一个消除，再起一个4个provider接口，两个consumer接口假如有一台halt了现在有timeout的情况现在就503了假如有宿主机确定离线了，如果你用的zabbix或者普罗米修斯，第一件事就是kubectl delete

4.10 部署zk集群实验架构第一步先部署zookeeper需要三台主机跑zk应该下载tar.gz二进制包创建/usr/java,解压到usr/java!在这里插入图片描述要设置环境变量现在11上环境就有了安装12上的jdk环境21这台主机也顺便做下11，12，21都在src里，要去安装zookeeper软件，也是用二进制方法去部署zookeeper本身是阿帕奇基金会开源的，tar.gz就是二进制包解压到opt下，制作.

4.1 回顾1K8S核心资源的管理方法，三种方法：陈述式管理，基于kubectl命令声明式管理，基于k8s资源配置清单，yaml或者json（pod，pod控制器，service对象，ingress对象，都抽象成一个个机构化文件，yaml或者json）GUI式管理，基于k8s仪表盘（dashboard）k8s还有4个核心附件，真正要搭建k8s集群，除了2进制方法去交付master组件和node组件以外，还必须有4个核心附件：CNI网络插件，服务发现插件，服务暴露的插件，gui图形管理插件。只有

3.10 安装部署coredns先理解什么是服务发现，服务之间相互定位的过程服务发现需要一定机制，以不变应万变，变化的地方，想办法以一个不变的东西来帮你定位到变的量在k8s集群里，pod的ip是不断变化的，抽象出了一个service资源，通过标签选择器，关联一组pod（也就是接入service的cluster ip，就把你关联了一组pod）抽象出了集群网络，通过相对固定的“集群ip”，使服务的接入点固定。抽象出了一个service资源，也就是抽象出了name，还有clusterip。可以用传

3.1 前情回顾1之前是用二进制的方式部署K8S没有配置iburst，同步就是一点点拉，因为配置了就是一下子拉满，有些程序可能崩溃，千禧年不是瑞年，所以在计算机里可能差一天，也是用iburst同步，一下子会要命要做一些内核转发Nexus3也可以做docker私服不光cfssl这个工具可以用，还可以用openssl如果内存不够大，小于64g，不然就建议开交换分区跑kubelet忽略swap分区，k8s官方建议kubelet运算节点关闭swap分区8080其实走的是http协议和apis

2.17 安装部署主控节点服务–etcd现在安装k8s master节点服务，首先要安装ETCD在12,21,22上安装做etcd前，先签发证书，因为etcd本身通信也要ssl。在200上创建基于根证书的config配置文件peer段是互相通信，服务端找客户端需要证书，客户端找服务端也需要证书/。client段就是客户端找服务器要证书，服务器找客户端不需要。server段，启...

前情回顾容器的发展历史=>(docker一统天下，做成了标准化)docker引擎给互联网应用带来的意义：3个统一，docker引擎统一了基础设施环境-docker环境（不用关注什么型号的服务器，dell720，惠普g380，dell740，不用关注服务器上安装的操作系统版本，运行环境）要完整使用docker，建议内核3.8以上docker引擎统一了程序打包（装箱）方式-docker镜...

Docker容器的高级操作高级操作总的来讲有4个点，1映射端口2挂载数据卷3传递环境变量4容器内安装软件生产中不得不会做端口映射就是对外提供服务，需要先下载一个nginx镜像下载一个镜像。1.12.2版本的nginx打一下标签 docker tag image id 标签名docker run -p 容器外端口:容器内端口现在宿主机上81监听了映射...

容器技术概述容器是一种基础工具；泛指任何可以用于容纳其它物品的工具，可以部分或完全封闭，被用于容纳、储存、运输物品；物体可以被放置在容器中，而容器则可以保护内容物；借助容器的思想来解决it的工作的实际问题...