Kubernetes 實戰——升級應用（Deployment）
一、更新運行在 Pod 內的應用程序 1. 修改 Pod 模板 將導致應用程序在一定時間內不可用 2. 修改 Service 的 Pod 選擇器 需要同時運行兩倍的 Pod 3. 滾動升級 應用程序需支持兩個版本同時對外提供服務 舊版本 ...
原文：Kubernetes實戰總結 - 證書升級
Kubernetes 需要 PKI 證書才能進行基於 TLS 的身份驗證，如果你是使用kubeadm安裝的 Kubernetes，則會自動生成集群所需的證書。 API 服務器端點的證書 Kubelet 的客戶端證書，用於 API 服務器身份驗證 集群管理員的客戶端證書，用於 API 服務器身份認證 API 服務器的客戶端證書，用於和 Kubelet 的會話 API 服務器的客戶端證書，用於和 e ...
2020-08-14 16:30 1 650 推薦指數：
相關推薦
Kubernetes實戰總結
>>> 目錄 <<< 一、概述二、核心組件三、基本概念四、系統架構五、鏡像制作六、服務編排七、持續部署八、故障排查 >>> 正文 <<< 一、 概述 Kubernetes是容器集群 ...
Kubernetes實戰總結 - DevOps實現
一、概述 Git：一個開源的分布式版本控制系統，可以有效、高速地處理從很小到非常大的項目版本管理。 Jenkins：一個開源軟件項目，是基於Java開發的一種持續集成工具，用於監控持續重復的工作。 ...
Kubernetes實戰總結 - kubectl多集群配置
前言 Kubectl 是一個命令行接口，用於對 Kubernetes 集群運行命令。Kubectl 在 $HOME/.kube 目錄中尋找一個名為 config 的文件。你可以通過設置環境變量 KUBECONFIG 或設置 --kubeconfig 參數指定其它 kubeconfig 文件 ...
Kubernetes實戰總結 - Ingress選型與應用
一、概述 Ingress 是對集群中服務的外部訪問進行管理的 API 對象，可以提供負載均衡、SSL 終結和基於名稱的虛擬托管。 典型的訪問方式是 HTTP，用於將不同URL的訪問請求轉發到后端不同的 Service，以實現HTTP層的業務路由機制。 Kubernetes使用了一個 ...
Kubernetes實戰總結 - 服務網格istio
Istio 是什么？ Istio是一個用於服務治理的開放平台 Istio是一個Service Mesh形態的用於服務治理的開放平台 Istio是一個與Kubernetes緊密結合的適用於雲原生場景的Service Mesh形態的用於服務治理的開放平台 Istio核心組件 ...
Kubernetes實戰總結 - 部署Calico網絡
什么是Calico? Calico是針對容器，虛擬機和基於主機的本機工作負載的開源網絡和網絡安全解決方案。 Calico支持廣泛的平台，包括Kubernetes，OpenShift，Docker EE，OpenStack和裸機服務。 Calico將靈活的網絡功能與無處不在的安全性實施相結合 ...
Kubernetes實戰總結 - 自定義Prometheus
>>> 目錄 <<< 一、概述二、結構分析三、Prometheus配置四、PrometheusRule配置五、添加外部監控六、Scheduler和 ...