kubernetes

最近有客户反馈在开启了安全策略的集群中部署产品失败，因此研究了一下 Kubernetes 的 pod 安全策略。 Netfilter 配合 iptables 使得应用可以操作内核网络栈的数据包处理规则，实现高效的网络转发和过滤。很多常见的主机防火墙程序以及 Kubernetes 的 Service 转发都是通过 iptables 来实现的

在应用方面，由于多数东西都存在于官方文档上，在使用方面没有太大难度。通过阅读官方文档，可以顺利进行使用，无非是用的好、用的坏、是否是**实践方面的问题； 真正难的地方在于维护及问题处理。要想处理集群发生的问题，尤其是突发问题，就要深入理解系统各组件之间的协作关系

下面是我们开发人员在上周的一些提交/ 更新📷： 规定创建质押时的最低费用限制，以便在必要时允许合理撤销； 推出费用分配政策以便允许在与规定条规有冲突时，可以根据贡献者的偏好撤消质押； 研究并解决了在对自动撤销的新单元测试中发现的问题：我们在负责股权交易管理的一个结构中发现其不变性的问题； 在PAI Miner中，当检测到混合共识激活时，我们会进行哈希算法切换； 我们将展开在混合共识测试网的Kubernetes部署中添加区块浏览容器的工作。 2020年7月18日北京时间上午10:00（太平洋时间7月17日下午7:00），Project PAI 核心贡献者将主持新的全球社区网络直播，主要介绍和回答有关PAI混合共识的问题。

Google K8S（Kubernetes）目前已经成为最多人采用容器管理调度平台，为了协助IT人员跟上脚步，本文将透过说明及实作，练习建构Kubernetes丛集运作环境，然后示范其中几项重要的操作技巧，例如线上扩充或缩减容器的运作规模、使用Kubernetes仪表板等等，以便降低资料中心维运人员的管理负担。 容器（Container）技术在这几年内已经被大多数开发人员及IT管理人员所熟知，然而与所有的技术相同，一旦管理人员面对数量越来越多的容器以及互相依存的应用程序时，便需要寻找一套方便好管理并且具备高可用性机制的“调度”（Orchestration）平台。 同时，容器调度平台已经从先前百家争鸣的战国时代至目前大致底定，从Google搜寻热度的趋势变化结果可以看到，在近五年的关键字搜寻热度中，K8S（Kubernetes）容器管理调度平台已经跃升为第一名，并远远超过其他容器管理调度平台，如图1所示

在过去几年中，开源的容器编排技术 Kubernetes获得了广泛的市场支援和企业采纳，10月17日，它意义非凡的收获了劲敌Docker的支援。Docker公司在其丹麦哥本哈根举行的DockerCon大会上宣布，将扩大其Docker平台并拥抱支援Kubernetes。 从诞生到现在的全民瞩目，Kubernetes已经成了容器编排领域的事实标准

Kubernetes 环境下很多应用是由很多个节点组成，各个应用程序分布在不同的节点上，因此如果一个应用将持久化数据存储到一个节点上，当应用重启后由于 Kubernetes 对无状态应用机制可能下次启动就会被分配到别的节点上，这样新启的应用读取的配置在新起来的节点上是不存在的，为了解决这个问题共享存储成为解决思路。现在比较流行的分布式存储有很多，而 GlusterFS 是一个可扩展，分布式文件存储系统，Heketi 是一个能管理 GlusterFS 集群的管理工具，这里将搭配此一套工具用于管理这种共享存储资源来解决存储方案。

基于Kubefed的多集群管理实践多集群场景主要分以下几个方面：1）高可用低延时：应用部署到不同的集群去做高可用2）容灾备份：特别是针对于数据库这类的应用 在a集群对外提供服务的同时给b集群做一次备份 这样在发生故障的时候 可以无缝的迁移到另一个集群去3）业务隔离：尽管kubernetes提供了ns级别的隔离， 为了让大家更好地学习交流，过往记忆大数据花了一个周末的时间把 Awesome Big Data 里近 600 个大数据相关的调度、存储、计算、数据库以及可视化等介绍全部翻译了一遍，供大家学习交流。关系型数据库管理系统MySQL 世界上最流行的开源数据库。PostgreSQL 世界上最先进的开源数据库

2021年9月山东电信Docker课程委托培训圆满结束！ 2021年9月3号至2021年9月6日北京金源万博完成了对红帽软件有限公司有关docker与openshift系统知识的培训，在授课江讲师与培训人员的共同努力下，高效率的完成了此次培训，收获了更加丰富的专业知识，提升了从业技能，在本次培训中除了学到了专业知识，本次参加培训的所有人员均与万博的辅助人员建立了良好的关系，也期待下次的合作！本课程将帮助您完成 Docker、Kubernetes 和红帽® OpenShift 容器平台的实训练习，掌握有关容器管理的核心知识和技能。

作为服务和可靠性工程所用的工具，Istio 在服务和代理级别提供有洞察力的指标以及标准化仪表板。将其配置用于整个组织的关键用途，例如鉴别问题和可靠性设计。 Kubernetes 这类微服务会带来流量和管理方面的挑战

距离上次更新已经有一个月了，主要是最近工作上的变动有点频繁，现在才暂时稳定下来。这篇博客的本意是带大家从零开始搭建K8S集群的。但是我后面一想，如果是我看了这篇文章，会收获什么？就是跟着步骤一步一走吗？是我的话我会选择拒绝，所以我加了关于K8S的简单介绍，每一步的步骤都添加了解释