作者 | 平名 阿里服务端开发技术专家
导读:Kubernetes 作为云原生时代的“操作系统”,熟悉和使用它是每名用户的必备技能。本篇文章概述了容器服务 Kubernetes 的知识图谱,部分内容参考了网上的知识图谱,旨在帮助用户更好的了解 K8s 的相关知识。
概述
容器服务 Kubernetes 知识图谱,部分内容参考网上一知识图谱,更加结合阿里云容器服务。
原图 by 杨传胜
原图链接地址
https://www.processon.com/view/link/5ac64532e4b00dc8a02f05eb#map
知识链接和备注
KVM--> ECS
https://blog.csdn.net/weixin_43695104/article/details/88554443#32_kvm_web_192
网络隧道技术-->VPC
https://blog.csdn.net/wangjianno2/article/details/75208036
NameSpace
https://blog.csdn.net/a352193394/article/details/53344167
备注:Linux 容器中用来实现“隔离”的技术手段:Namespace,Namespace 技术实际上修改了应用进程看待整个计算机的范围,它的访问范围被操作系统做了限制,只能“看到”某些指定的内容。
CGroup
https://blog.csdn.net/wudongxu/article/details/8474198
备注:Linux Control Group。它最主要的作用,就是限制一个进程组能够使用的资源上限,包括 CPU、内存、磁盘、网络带宽等等。
RootFS(Union FS)
https://coolshell.cn/articles/17061.html
备注:rootfs 只是一个操作系统所包含的文件、配置和目录,并不包括操作系统内核。在 Linux 操作系统中,这两部分是分开存放的,操作系统只有在开机启动时才会加载指定版本的内核镜像。
windows 2019
备注:windowserver 2019开始支持 namespace
Docker Desktop
https://www.docker.com/products/docker-desktop
备注:Mac 机器上强烈建议安装该软件作为学习使用
kubernetes
http://docs.kubernetes.org.cn/
备注:kubernetes 集群,aliyun容器服务支持
DashBoard
https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/
备注:kubernetes 集群的图形界面管理工具,容器服务控制台整合了该应用并扩展
EasyPack
https://github.com/liumiaocn/easypack
备注:一批部署 kubernetes 等集群的脚本集合
minikube
https://kubernetes.io/docs/tasks/tools/install-minikube/
备注:mini 新 K8s
kubectl
http://docs.kubernetes.org.cn/61.html
备注:kubectl 用于运行 Kubernetes 集群命令的管理工具
kubeadm
https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/Kubernetes
备注:官方提供的用于快速安装配置 Kubernetes 集群的工具
Helm
备注:类似 rpm,yum,是 K8s 用于安装组件(软件包:chart)的工具
APP Hub
https://developer.aliyun.com/hub
备注:在开放云原生应用中心当中,所有默认的 Helm Charts(Helm 格式的应用),都定时同步自 Helm Hub 北美官方站并托管在 Github 上。在这个过程中,云原生应用中心会自动对同步过来的所有 Charts 进行“本地化”操作。
CFSSL
https://github.com/cloudflare/cfssl
备注:CFSSL 是开源的一款 PKI/TLS 工具,常用于 K8s 证书制作
aliyun 私有镜像仓库
https://cr.console.aliyun.com/aliyun
备注:推出的镜像仓库,建议采用企业版
云效配置镜像仓库
https://cn.aliyun.com/product/yunxiao
备注:云效企业设置,配置支持从阿里云私有镜像仓库拉取镜像
Harbor 镜像仓库
https://goharbor.io
备注:开源免费的存储和分发Docker镜像的企业级Registry服务器
kube-apiserver(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-apiserver/
备注:在 generic server 上封装的一层官方默认的 apiserver(static pod)
etcd(Master)
https://etcd.io
备注:类 zk 基于 Raft 协议的实现,启动进程
Kube-scheduler(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-scheduler/
备注:负责 pod 分布到 Node 上的调度器 (static pod)
kube-controller-manager(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-controller-manager/
备注:Deployment 等基础对象的控制器 (static pod)
cloud-controller-manager(Master)
https://kubernetes.io/docs/reference/command-line-tools-reference/cloud-controller-manager/
备注:用于云资源使用的控制器,是云服务进行集成的控制器 (Daemonset)
kubelet(Node)
https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet/
备注:与 Master 通信,对 worker(Node) 进行生命周期管理
kube-proxy(Node)
https://kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/
备注:节点上运行的网络代理 (Daemonset)
containner runtime(Node)
备注:CRI 接口
DNS
https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/
备注:aliyun容器服务采用 CoreDNS(deployment)
Ingress controller
https://kubernetes.io/docs/concepts/services-networking/ingress-controllers/
备注:aliyun容器服务采用nginx ingress controller, 可以作为 https 服务的统一路由(deployment)
Heapster & influxdb
备注:监控数据采集与存储用的时序数据库(Deployment)
Federation
https://kubernetes.io/docs/concepts/cluster-administration/federation/
备注:集群联盟,实现高可用,同步资源等
kube-flannel
备注:官方网络插件,aliyun 另外提供了自己开发的 Terway 组件(daemonset)
logtail
https://help.aliyun.com/document_detail/28979.html?spm=a2c4g.11186623.6.595.439d7218wQhzsH
备注:aliyun 日志采集组件 (daemonset)
POD
http://docs.kubernetes.org.cn/312.html
容器组,运行应用容器基本单位,kubectl get pods
Node
http://docs.kubernetes.org.cn/304.html
集群节点服务器,Kubernetes中的工作节点。
NameSpace
http://docs.kubernetes.org.cn/242.html
备注:用以区分和隔离应用
Deployement
http://docs.kubernetes.org.cn/317.html
备注:无状态部署,最常用部署配置
Daemonset
https://kubernetes.io/docs/concepts/workloads/controllers/daemonset/
备注:类似守护进程
StatefulSet
http://docs.kubernetes.org.cn/443.html
备注:有状态部署
Job & CronJob
https://kubernetes.io/docs/concepts/workloads/controllers/jobs-run-to-completion/
备注:调度任务
Static POD
https://kubernetes.io/docs/tasks/configure-pod-container/static-pod/
备注:静态 pod 配置,yaml 位于 Master
HPA
https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale-walkthrough/
备注:水平伸缩调度器
Service
https://kubernetes.io/docs/concepts/services-networking/service/
备注:服务暴露配置,包括 Cluster,NodePort,SLB 等
Ingress
https://www.kubernetes.org.cn/1885.html
备注:路由,阿里云默认提供 nginx ingress
Secret
https://kubernetes.io/docs/concepts/configuration/secret/
备注:保密字典,包括 tls,私有仓库密钥,Opaque 几种
ServiceAccount
https://kubernetes.io/docs/reference/access-authn-authz/service-accounts-admin/
备注:用于资源对象的账号,比如给一个 Namespace 授予某私有镜像访问权限
RBAC
https://kubernetes.io/docs/reference/access-authn-authz/rbac/
备注:K8s 基于角色的访问控制,role,rolebinding
Volume
https://kubernetes.io/docs/concepts/storage/volumes/
备注:映射磁盘
Storge Class
https://kubernetes.io/docs/concepts/storage/storage-classes/
CustomResourceDefinition
备注:自定义扩展资源
CNI(Falnnel/Terway)
https://kubernetes.io/docs/concepts/extend-kubernetes/compute-storage-net/network-plugins/
备注:容器网络接口
FlexVolume
https://github.com/fstab/cifs
备注:开源 Volume 实现插件,阿里云使用中
Cloud Provider
备注:云服务供应接口
Master 选型及磁盘规格
[1] https://yq.aliyun.com/articles/599169?spm=5176.11065265.1996646101.searchclickresult.7bea1a8bgCTYH7
[2] https://yq.aliyun.com/articles/621108?
网络选择
https://yq.aliyun.com/articles/594943?
Worker 节点选型
https://yq.aliyun.com/articles/602932?spm=a2c4e
Ingress Controller 独立部署
Master 变配
https://help.aliyun.com/document_detail/123661.html?spm=5176.10695662.1996646101.searchclickresult.20d0328c6WG7jc
节点变配或重启、摘除、加入
基础镜像开发
Service 与 SLB 结合
集群审计
https://help.aliyun.com/document_detail/91406.html?spm=5176.10695662.1996646101.searchclickresult.45266c92kGHQrP
Deployment实现分批发布
StatefulSet 分批发布
https://yq.aliyun.com/articles/622898?spm=a2c4e.11155435.0.0.1b8e3312bSGmSe
堡垒机上按照应用设置权限
https://yq.aliyun.com/articles/715809
Pod 均匀分布部署
https://yq.aliyun.com/articles/715808
应用优雅下线,优雅退出
ApiServer 访问
监控
Istio
https://istio.io
备注:当前最流行的网格服务架构,aliyun支持
Linkerd
https://linkerd.io/2/overview/
备注:最早提出网格服务公司的产品
云效
https://www.aliyun.com/product/yunxiao
备注:支持容器服务 K8s 的 CI/CD 阿里云上产
Jenkins
https://jenkins.io/zh/
备注:著名的最常用的 CI/CD 产品,容器服务由一键安装产品
云原生技术公开课
https://edu.aliyun.com/roadmap/cloudnative
备注:阿里云联合 CNCF (云原生计算基金会)共同开发了本套云原生技术公开课,课程全程免费!
『本文转载自阿里云开发者社区』
原文链接:
https://developer.aliyun.com/article/715805?utm_content=g_1000073582
● 最简单的 kubernetes 高可用安装方式!(文末送书)
云原生是一种信仰 ?
扫码关注公众号
回复 「电子书」下载 Kubernetes 指南
点击 "阅读原文" 获取更多资源!
️给个「在看」,是对我最大的支持️
文章浏览阅读6k次,点赞2次,收藏33次。Python在PyQt5中使用ECharts绘制图表_pyqt5 pyecharts
文章浏览阅读1.5k次,点赞2次,收藏4次。将静态的网页部署到服务器上,首先需要下载一个xftp,帮助我们上传文件;以及它的服务端xshell帮助我们重启服务器1,首先与服务器建立连接2,要想把我们的静态网页发布到服务器上,前提是我们的服务器安装了nignx,完成这些以后把我们本地的网页文件夹上传到/usr/local/nginx/html的路径下3,文件上传成功后,还需要我们修改nignx的配置文件,打开/usr/local/ng..._网页发布
文章浏览阅读2.1w次,点赞8次,收藏10次。我出现这个错误是因为没有加载我的配置文件在这里插入图片描述可以看到我上图打印的是连接我本地的nacos,并且连接超时但实际我的配置文件并不是配置的本地,看下图这就是典型的没有加载解决办法:完成这些就能加载到配置文件了..._no available server
文章浏览阅读1k次。import numpy as npimport tensorflow_core as tffrom tensorflow.keras.layers import Dense, SimpleRNNimport matplotlib.pyplot as pltimport osinput_word = "abcde"w_to_id = {'a': 0, 'b': 1, 'c': 2, 'd': 3, 'e': 4} # 单词映射到数值id的词典id_to_onehot = {0: [1.,._model.fit报错use_multiprocessing=use_multiprocessing
文章浏览阅读152次。1、创建/guanli 目录,在/guanli下创建zonghe 和 jishu 两个目录(一条命令)[root@localhost ~]mkdir -p /guanli/{zonghe,jishu}2、添加组帐号zonghe、caiwu、jishu,GID号分别设置为2001、2002、2003[root@localhost ~]# groupadd -g 2001 zon..._在chapter04的包cn.itcast.chapter04.prsponse
文章浏览阅读362次。串的定义串是字符串的简称。在数据结构中,串是一种在数据元素的组成上具有一定约束条件的线性表,即要求组成线性表的所有数据元素都是字符,所以说串是一个有穷的字符序列。串是由零个或多个字符组成的有限序列,记作s=”s0s1…sn-1”(n≥0),其中s是串名,字符个数n称作串的长度,双撇号括起来的字符序列”s0s1…sn-1”是串的值字符串(String)是由数字、字母、任何其它的符号组成的一串字符。零个字符的串(即:"")称为空串,空串不包含任何字符。值得注意的是:(1)长度为1的空格串" “不等同于_空串是什么都没有字符串吗
文章浏览阅读6.5k次,点赞4次,收藏3次。当我们改变前端页面传输给后台sql参数时,页面没有显示相应内容也没有显示报错信息时,不能使用联合查询注入和报错注入,这时我们可以考虑是否为基于布尔的盲注。利用页面返回的布尔类型状态,正常或者不正常;我们输入的语句让页面呈现出两种状态,相当于true和false,根据这两种状态可以判断我们输入的语句是否查询成功。布尔盲注就是根据这两种状态,来反推我们输入的条件是真还是假。以sqli-labs-masterless-8关为例_oracle布尔盲注
文章浏览阅读1w次,点赞10次,收藏72次。创建地图是一件比较复杂的工作,ROS利用map_server地图服务器,借助激光雷达和机器人的里程信息来完成这项工作。本篇我们还是利用柳树车库作为默认的地图环境。主要介绍了地图的创建、保存、加载,下一篇尝试配置导航功能包集,并在gazebo仿真环境下完成自定义机器人的自主导航。httpshttpshttpshttps。..._ros建图
文章浏览阅读3.2k次。在Magento中,CMS页、产品页、分类页均可以设置Meta keywords与Meta Description。但在其它页面上如何设置呢?例如今天SEO团队发来文档,要求修改Checkout页、MyAccount页、Login页、Contact页等等的页标题与Meta描述部分。于是第一反应就是用XML来配置.另:在System-Configration-Design-Html-_magento seo suite 自定义 meta description
文章浏览阅读1.3k次。第4章-15 换硬币分析题目解法分析为了实现各个硬币数目>=1,range()函数设定倒序范围,先求五分硬币数目,再求二分硬币数目,最后求一分硬币数目,注意在往下递推求解的过程中,各个硬币数目的条件是>=1,这影响到range(five,0,-1)和if one>=1:题目将一笔零钱换成5分、2分和1分的硬币,要求每种硬币至少有一枚,有几种不同的换法?输入格式:输入在一行中给出待换的零钱数额x∈(8,100)。输出格式:要求按5分、2分和1分硬币的数量依次从大到小的顺序_pta换硬币python
文章浏览阅读1w次,点赞6次,收藏23次。一、查看防火墙状态1、首先查看防火墙是否开启,如未开启,需要先开启防火墙并作开机自启systemctl status firewalld开启防火墙并设置开机自启systemctl start firewalldsystemctl enable firewalld一般需要重启一下机器,不然后面做的设置可能不会生效二、开放或限制端口1、开放端口(1)如我们需要开启XShell连接时需要使用的22端口firewall-cmd --zone=public --add-port=22/tcp _firewall-cmd --zone=public --list-ports
文章浏览阅读6.7k次,点赞10次,收藏73次。日期项目2022/03/04更新实验环境配置视频P6,第八章后所有内容已同步更新!名称项目课程主页图像处理与机器学习B站主页啥都会一点的研究生课程B站视频【北交】图像处理与机器学习人工智能技术探讨群178174903人工智能技术探讨群2571218304人工智能技术探讨群3584723646课程目录及资料(UP已打包整理支持直链下载)章节内容资料第一章 绪论1-1 基本._北京交通大学图像处理与机器视觉实验代码