鸿蒙开发者社区

作者阳明来源k8s技术圈（ID：kube100）KubeSphere是在Kubernetes之上构建的企业级分布式多租户容器管理平台，提供简单易用的操作界面以及向导式操作方式，在降低用户使用容器调度平台学习成本的同时，极大减轻开发、测试、运维的日常工作的复杂度，旨在解决Kubernetes本身存在的存储、网络、安全和易用性等痛点。除此之外，平台已经整合并优化了多个适用于容器场景的功能模块，以完整的解决方案帮助企业轻松应对敏捷开发与自动...

作者阳明来源k8s技术圈（ID：kube100）本文是Drone系列文章的第三篇，在第一篇文章中我们介绍了如何在Kubernetes集群中使用Helm来快速安装Drone，并且用certmanager给Drone应用做了自动化HTTPS，在第二篇文章中我们介绍了如何在Drone中使用Pipeline来自动化构建Docker镜像。本文我们将创建一个HelmChart包，然后使用DronePipeline来进行自动部署或更新应用到Kubernetes集群中。如果对Helm如何部署应用还不熟悉的，同样的，可以...

作者阳明来源k8s技术圈（ID：kube100）本文是Drone系列文章的第二篇，在第一篇文章中我们介绍了如何在Kubernetes集群中使用Helm来快速安装Drone，并且用certmanager给Drone应用做了自动化HTTPS。本文我们将创建一个简单的Golang应用，通过Drone的Pipeline来自动化构建Docker镜像。Go项目我们这里使用Go语言中流行的web框架gin创建一个简单的web服务，在GitHub上创建一个名为dronek8sdemo的代码仓库，Clone到本地，添加名为main....

作者阳明来源k8s技术圈（ID：kube100）我们知道CICD是devops中最重要的环节，特别是对于现在的云原生应用，CICD更是不可或缺的部分，对于CICD工具有很多优秀的开源工具，比如前面我们介绍的Jenkins以及gitlabci都是非常流行常用的CICD工具，但是这两个工具整体使用来说有点陈旧和笨重，本文将为大家介绍一个比较热门的轻量级CICD开源工具：Drone，介绍如何将Drone和Kubernetes进行结合使用。本篇文章是Drone系列文章中的第一篇...

作者阳明来源k8s技术圈（ID：kube100）我们知道可以通过RBAC为操作kubectl的用户或组来进行权限控制，但是我们往往是通过kubernetes集群的超级管理员手动为这些用户进行分配的，并没有一个开箱即用的kubectl身份验证工具。现在参加kubernetes进阶课程的学生比较多，其中可能有一部分学生暂时还没有一套可用的集群环境，那么我们就可以为这部分学生授权访问我们的集群，但是如果这么多学生都手动去给他们创建身份认证必然非常麻...

作者阳明来源k8s技术圈（ID：kube100）在Kubernetes的监控方案中我们经常会使用到一个PromethuesOperator的项目，该项目可以让我们更加方便的去使用Prometheus，而不需要直接去使用最原始的一些资源对象，比如Pod、Deployment，随着PrometheusOperator项目的成功，CoreOS公司开源了一个比较厉害的工具：OperatorFramework，该工具可以让开发人员更加容易的开发Operator应用。在本篇文章中我们会为大家介绍一个简单示例来演示如...

作者阳明来源k8s技术圈（ID：kube100）由于Kubernetes进阶课程中的集群版本是v1.10.0，这个版本相对有点旧了，最新版本都已经v1.14.x了，为了尽量保证课程内容的新鲜度，我们需要将集群版本更新。我们的集群是使用的kubeadm搭建的，我们知道使用kubeadm搭建的集群来更新是非常方便的，但是由于我们这里版本跨度太大，不能直接从1.10.x更新到1.14.x，kubeadm的更新是不支持跨多个主版本的，所以我们现在是1.10，只能更新到1.11版...

作者阳明来源k8s技术圈（ID：kube100）Pipeline第一个阶段：单元测试，我们可以在这个阶段是运行一些单元测试或者静态代码分析的脚本，我们这里直接忽略。第二个阶段：代码编译打包，我们可以看到我们是在一个maven的容器中来执行的，所以我们只需要在该容器中获取到代码，然后在代码目录下面执行maven打包命令即可，如下所示：stage('代码编译打包'){try{container('maven'){echo"2.代码编译打包阶段"sh"mvncleanpackageDmaven...

作者阳明来源k8s技术圈（ID：kube100）网络可以说是Kubernetes部署和使用过程中最容易出问题的了，最主要的是对网络技术非常熟悉的人员相对较少，和Kubernetes结合后能搞透彻网络这块的就更加稀少了，导致我们在部署使用过程中经常遇到一些网络问题。本文将重点关注网络，列出我们遇到的一些问题，包括解决和发现问题的简单方法。流量转发和桥接Kubernetes支持各种网络插件，每个插件出现问题的方式都不尽相同。Kubernetes的核...

作者阳明来源k8s技术圈（ID：kube100）有时候我们需要在Kubernetes中暴露一些没有任何安全验证机制的服务，比如没有安装xpack的Kibana，没有开启登录认证的Jenkins服务之类的，我们也想通过域名来进行访问，比较域名比较方便，更主要的是对于Kubernetes里面的服务，通过Ingress暴露一个服务太方便了，而且还可以通过certmanager来自动的完成HTTPS化。所以就非常有必要对这些服务进行一些安全验证了。BasicAuth认证我们在前面升...

作者阳明来源k8s技术圈（ID：kube100）这节课结合前面所学的知识点给大家介绍一个完整的示例：使用Jenkins+Gitlab+Harbor+Helm+Kubernetes来实现一个完整的CICD流水线作业。其实前面的课程中我们就已经学习了JenkinsPipeline与Kubernetes的完美结合，我们利用Kubernetes来动态运行Jenkins的Slave节点，可以和好的来解决传统的JenkinsSlave浪费大量资源的缺点。之前的示例中我们是将项目放置在Github仓库上的，将Docker镜像推送...

作者阳明来源k8s技术圈（ID：kube100）上节课我们将GitlabCIRunner安装到了Kubernetes集群中，接下来看看如何结合Kubernetes和GitlabCI进行持续集成和持续部署。基本配置首先将本节所用到的代码库从Github上获得：cnychgitlabcik8sdemo，可以在Gitlab上新建一个项目导入该仓库，当然也可以新建一个空白的仓库，然后将Github上面的项目Clone到本地后，更改远程仓库地址即可：$gitclonehttps:github.comcnychgitlabcik8sdemo.git$...

作者阳明来源k8s技术圈（ID：kube100）前面的章节中我们介绍了在Kubernetes中的持久化存储的使用，了解了PV、PVC以及StorageClass的使用方法，从本地存储到Ceph共享存储都有学习，到这里我们其实已经可以完成应用各种场景的数据持久化了，但是难免在实际的使用过程中会遇到各种各样的问题，要解决这些问题最好的方式就是来了解下Kubernetes中存储的实现原理。Kubernetes默认情况下就提供了主流的存储卷接入方案，我们可以执行命...

作者阳明来源k8s技术圈（ID：kube100）这节课来和大家介绍如何使用GitlabCI来做持续集成。简介从Gitlab8.0开始，GitlabCI就已经集成在Gitlab中，我们只要在项目中添加一个.gitlabci.yml文件，然后添加一个Runner，即可进行持续集成。在介绍GitlabCI之前，我们先看看一些GitlabCI的一些相关概念。Pipeline一次Pipeline其实相当于一次构建任务，里面可以包含很多个流程，如安装依赖、运行测试、编译、部署测试服务器、部署生产服...

作者阳明来源k8s技术圈（ID：kube100）Gitlab官方提供了Helm的方式在Kubernetes集群中来快速安装，但是在使用的过程中发现Helm提供的Chart包中有很多其他额外的配置，所以我们这里使用自定义的方式来安装，也就是自己来定义一些资源清单文件。Gitlab主要涉及到3个应用：Redis、Postgresql、Gitlab核心程序，实际上我们只要将这3个应用分别启动起来，然后加上对应的配置就可以很方便的安装Gitlab了，我们这里选择使用的镜像不是...

作者阳明来源k8s技术圈（ID：kube100）在Kubernetes中有几种不同的方式发布应用，所以为了让应用在升级期间依然平稳提供服务，选择一个正确的发布策略就非常重要了。选择正确的部署策略是要依赖于我们的业务需求的，下面我们列出了一些可能会使用到的策略：重建(recreate)：停止旧版本部署新版本重建(recreate)：停止旧版本部署新版本滚动更新(rollingupdate)：一个接一个地以滚动更新方式发布新版本蓝绿(bluegreen)：新版本与...

作者阳明来源k8s技术圈（ID：kube100）前面的课程中和大家一起学习了Kubernetes集群中监控系统的搭建，除了对集群的监控报警之外，还有一项运维工作是非常重要的，那就是日志的收集。介绍应用程序和系统日志可以帮助我们了解集群内部的运行情况，日志对于我们调试问题和监视集群情况也是非常有用的。而且大部分的应用都会有日志记录，对于传统的应用大部分都会写入到本地的日志文件之中。对于容器化应用程序来说则更简单，只需...

作者阳明来源k8s技术圈（ID：kube100）Jsonnet是Google开源的一门配置语言，用于增强JSON暴露出来的短板，它与JSON完全兼容并加入了一些新特性，包括注释、引用、算术运算、条件操作符、数组和对象深入、引入函数、局部变量、继承等，Jsonnet程序被编译为兼容JSON的数据格式，简单来说Jsonnet就是JSON的增强版。核心的思想就是某些JSON字段会被作为在编译时计算的变量或者表达式保留下来，比如，JSON对象{"size":10}可以表示为{...

作者阳明来源k8s技术圈（ID：kube100）上节课我们一起学习了如何在PrometheusOperator下面自定义一个监控选项，以及自定义报警规则的使用。那么我们还能够直接使用前面课程中的自动发现功能吗？如果在我们的Kubernetes集群中有了很多的ServicePod，那么我们都需要一个一个的去建立一个对应的ServiceMonitor对象来进行监控吗？这样岂不是又变得麻烦起来了？自动发现为解决上面的问题，PrometheusOperator为我们提供了一个额外的...

作者阳明来源k8s技术圈（ID：kube100）配置PrometheusRule现在我们知道怎么自定义一个ServiceMonitor对象了，但是如果需要自定义一个报警规则的话呢？比如现在我们去查看PrometheusDashboard的Alert页面下面就已经有一些报警规则了，还有一些是已经触发规则的了：但是这些报警信息是哪里来的呢？他们应该用怎样的方式通知我们呢？我们知道之前我们使用自定义的方式可以在Prometheus的配置文件之中指定AlertManager实例和报警的r...