旺仔Sec&blog

使用CRT等SSH连接工具，通过上面绑定的弹性公网IP地址访问CCE集群的控制节点，将刚刚下载下来的配置文件kubeconfig.json上传到该节点中，并执行 mkdir -p $HOME/.kube 与 mv -f kubeconfig.json $HOME/.kube/config 这两个步骤，就完成kubectl工具的部署了。可以使用本地仓库 chart 源部署应用。选择“服务列表”-“计算”-“云容器引擎CCE”服务，点击菜单栏中的“资源管理”-“集群管理”，可以对购买的CCE集群服务进行管理；

经过技术调研，公司决定引入KubeVirt实现OpenStack到Kubernetes的全面转型，用Kubernetes来管一切虚拟化运行时，包含裸金属、VM、容器等，实现一套调度，多种运行时。新版本的每次上线，产品都要承受极大的压力。为了能够让云梦公司开发的Web应用系统产品能够缩减开发周期，快速迭代版本，并实现业务从老版本到新版本的平滑过渡，避免升级过程中出现的问题对用户造成的影响。（3）要求当并发的连接和请求数超过一个，在istio-proxy进行进一步的请求和连接时，后续请求或连接将被阻止。

某企业根据自身业务需求，实施数字化转型，规划和建设数字化平台，平台聚焦“DevOps开发运维一体化”和“数据驱动产品开发”，拟采用开源OpenStack搭建企业内部私有云平台，开源Kubernetes搭建云原生服务平台，选择国内主流公有云平台服务，基于数字化平台底座，面向业务开发边缘计算云应用产品。拟将该任务交给工程师A与B，分工协助完成云平台服务部署、云应用开发、云系统运维等任务，系统架构如图1所示，IP地址规划如表1所示。

容器（Container）是一种更轻量级，更灵活的虚拟化处理方式，它将一个应用程序所需的一切打包在一起。 容器包括所有代码，各种依赖甚至操作系统，这让应用程序几乎在任何地方都可以运行。 因此它的诞生，解决了一个重要问题：如何确保应用程序从一个环境移动到另一个环境的正确运行

主从复制和副本集是 MongoDB 中用于提高数据可用性和容错能力的重要特性在主从复制中，有一个主节点（Primary）和多个从节点（Secondary）。主节点是唯一可写的节点，所有写操作都在主节点上执行。从节点复制主节点上的数据，从而保持数据的一致性，并且可以用于读取操作，提高系统的读取性能和容量。主从复制可以用于故障切换和故障恢复，当主节点不可用时，可以手动或自动地将某个从节点提升为新的主节点。

MongoDB主从复制是一种数据复制和同步机制，用于在MongoDB数据库中创建高可用性和数据冗余。它通过将数据从一个主节点复制到一个或多个从节点来实现。

Kubernetes集群各节点的规划见表1-1，采用单master集群部署架构。线上实训环境会自动分配IP地址。

Docker和Docker Compose已安装完成，将提供的软件包Pig.tar.gz上传至master节点/root目录下并解压。

使用提供的用户名密码，登录提供的 OpenStack 私有云平台，在当前租户下，使用 CentOS7.9镜像，创建两台云主机，云主机类型使用 4vCPU/12G/100G_50G类型。当前租户下默认存在一张网卡，自行创建第二张网卡并连接至 controller和 compute 节点（第二张网卡的网段为 10.10.X.0/24，X 为工位号，不需要创建路由）。自行检查安全组策略，以确保网络正常通信与 ssh连接

在Kubernetes中，Service是一种抽象的方式来定义一组Pods以及它们提供的共享功能。Service通过一个稳定的网络地址（Cluster IP或者NodePort）暴露一个应用，这样其他的应用或者用户就可以通过该地址来访问这个服务

登录OpenStack 私有云平台，使用 CentOS7.9 镜像创建两台云主机，使用 kubeeasy 工具完成Kubernetes 1.22.1 集群的搭建。然后使用 nginx 镜像在 default 命名空间下创建一个名为exam 的Pod，并为该 Pod 设置环境变量 exam，其值为 2022。 完成后提交 master 节点的用户名、密码和 IP 到答题框。

使用OpenStack 私有云平台，创建 4 台系统为centos7.9 的云主机，其中一台作为 Ansible 的母机并命名为 ansible，另外三台云主机命名为 node1、node2、node3；使用这一台母机， 编写 Ansible 脚本（在/root 目录下创建 example 目录作为 Ansible 工作目录，部署的入口文件命名为 cscc_install.yaml ） ， 对其他三台云主机进行安装高可用数据库集群

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全，提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中，确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户

KubeEdge的架构包括云端和边缘两个主要组件。云端组件运行在云端集群中，负责管理和控制边缘节点；而边缘组件则运行在边缘节点上，负责监控和执行容器化的应用和服务。边缘节点可以是物理设备、虚拟机或容器

MongoDB分片集（sharded cluster）是MongoDB用于处理大型数据集的一种架构。它将数据水平划分为多个分片（shards），每个分片可以存储数据的一个子集。这种架构允许MongoDB水平扩展，从而处理更大的数据量和更高的吞吐量。