k8s近期使用感想(未完,待補充)

2021-09-12 07:46:00 字數 491 閱讀 1550

之前使用寫了一些服務,通過nginx**grpc請求轉到這些服務上面。但是服務總會存在這樣或者那樣的問題,會崩掉。雖然是可以使用監控指令碼監控服務,掛掉了自動拉起,但是總歸會有一段時間服務不可用,因為nginx**到了壞的服務上面。

consul-template: 配置同步元件

k8s幫你全乾了,你只用關心docker部分。服務掛了k8s幫你起,服務增加k8s幫你平行擴充套件,服務發布,金絲雀發布。。。貼心的不要不要的。。。

nginx + grpc負載均衡

docker + consul + nginx + consul-template服務負載均衡

稍微有一些registor docker的介紹

consul + nginx

consul docker 官網(多看一下官方的dockerfile,大有裨益)

consul-template模板的簡單介紹

nginx grpc負載均衡

grpc 健康檢查

獨家 K8S漏洞報告 近期bug fix解讀

安全漏洞cve 2019 1002100 3月2日,kubernetes社群公布了乙個中等程度的安全漏洞cve 2019 1002100。該漏洞最早由carl henrik lunde發現,並於2月25日在kubernetes發布issue 74534 根據描述,具有patch許可權的使用者可以通過...

使用minikube安裝k8s

要注意的是配置國內映象加速,配置方法 編輯docker的daemon,沒有則新建檔案 vim etc docker daemon.json 內容為重啟docker 參考 注意要新建乙個非root使用者,並配置操作許可權。在執行這一步的時候 之後比較順利 文件 如果此時你在伺服器上安裝 k8s,此時外...

K8S 資源配置清單補充1

k8s環境變數中敏感資訊會帶來的安全隱患 方法1 資源配置清單建立 configmap,通常用來管理應用的配置檔案或者環境變數,myblog two pod configmap.yaml apiversion v1 kind configmap metadata name myblog namesp...