1、实验拓扑 2、实验步骤 关闭防火墙 关闭SELinux 配置主机名 配置hosts文件 关闭swap分区 配置软件仓库 安装docker，开启自动启动 配置内核参数，允许桥接流量，生效配置文件 安装软件包（kubelet、kubeadm、kubectl） kubelet运行在所有节点，负责启动pod kubeadm用于初始化集群 kubectl是命令行工具 启动kubelet，并且开机自动启动 3、配置网卡信息 master节点 nmcliconnectionmodifyWired\connection\1ipv4.addresses192.168.0.100/24ip...

1、使用metric-server监控pod及节点负载 1.1安装metrics-server dockerpullmirrorgooglecontainers/metrics-server-amd64:v0.3.6 1.2所有节点上进行tag操作 dockertagmirrorgooglecontainers/metrics-server-amd64:v0.3.6k8s.gcr.io/metrics-server-amd64:v0.3.6 1.3下载metric-server curl-Lshttps://api.github.com/repos/kubernetes-sigs/m...

1、Pod容器组 可以把容器组（Pod）等同于某个特定应用和服务的：逻辑主机，其中包含一个或多个应用容器，这些容器相对紧密的耦合在一起，相互协调完成这个“逻辑主机”特定的工作。 1.1Kubernetes的Pod 容器组（Pod）是Kubernetes的最小工作单位，一个Pod代表集群上正在运行的一个进程，Pod中的容器会作为一个整体被Master调度到一个Node上运行。 Pod为容器提供了两种共享资源：网络和存储 网络 每个Pod被分配一个独立的IP地址，Pod中的每个容器共享网络命名空间，包括IP地址和网络，Pod内的容器可以使用Localhost相互通信。 存储 Pod可以指定一组共...

Kubernetes存储管理 容器中的磁盘生命周期是短暂的，也带来了一系列的问题： 当一个容器损坏后，Kubernetes会重启容器，但是文件会丢失 很多容器在同一Pod中运行的时候，数据文件需要共享 KubernetesVolume的到来解决了上述问题，Kubernetes集群中的存储跟Docker的存储卷有些类似，只不过Docker的存储卷作用范围为一个容器，Kubernetes的作用范围是Pod，每个Pod中声明的存储卷由Pod中的所有容器共享。 1、EmptyDir emptyDir：当Pod分配到Node上时，将会创建emptyDir，pod中的容器都可以读写这个目录，这个...

一、HAproxy介绍 1、HAproxy 通过频繁的HTTPS认证会消耗大量的CPU资源，这个时候将TLS验证方式放置在其他设备上进行处理将会提高性能，HAproxy可以终结HTTPS流量，并实现负载均衡的目的，让整个服务器每个位置受到的负载差不多，提高系统整体运行效率。 2、HAproxy架构图 客户端通过访问HAproxy的方式来获取后端数据，并且HAproxy提供了TLS验证功能，也一定程度缓解了后端服务器的压力，通过设置多个Back-endwebserver，可以提高并发数量，实现负载均衡的效果。 二、环境准备 1、实验拓扑 2、设备说明 操作系统 IP地址 说明...