生如蝼蚁当立鸿鹄之志, 命如薄纸应有不屈之心!
官方文档: Documentation
现代应用程序通常被构建为微服务的分布式集合，每个微服务集合执行一些离散的业务功能。服务网格是一个专用的基础设施层，您可以将其添加到您的应用程序中。它允许您透明地添加可观察性、流量管理和安全性等功能，而无需将它们添加到您自己的代码中。术语“服务网格”描述了您用于实现此模式的软件类型，以及您使用该软件时创建的安全或网络域。
随着分布式服务的部署（例如在基于 Kubernetes 的系统中）的规模和复杂性的增长，它可能变得更难理解和管理。它的要求可以包括发现、负载平衡、故障恢复、度量和监控。服务网格还经常解决更复杂的操作要求，例如 A/B 测试、金丝雀部署、速率限制、访问控制、加密和端到端身份验证。
参考文档
Kubernetes 中使用了大量的证书，本文不会试图覆盖到所有可能使用到的证书，但会讨论到主要的证书。理解了这些证书的使用方法和原理后，也能很快理解其他可能遇到的证书文件。二进制 kubernetes 中各个组件证书的默认过期时间为: 根证书 ca.pem(10年)，其他的客户端证书为 1年
more >>参考文章: 如何丝滑般将 Kubernetes 容器运行时从 Docker 切换成 Containerd
当前系统的环境如下
1 | # kubectl get nodes -owide |
本文章将演示如何使用二进制方式部署 k8s 高可用集群，这里部署的 kubernetes 版本为 1.25.x。本次部署使用 5 台虚拟机，系统版本为 CentOS 7.9，分别为 3台 Master，2台 Node。集群相关配置如下
参考文档: Kubernetes版本升级实践
Kubernetes 版本表示为 x.y.z，其中 x 是主要版本，y 是次要版本，z 是补丁版本，遵循语义版本控制术语。有关更多信息，请参阅 Kubernetes 发布版本。
k8s 发行版与 github 分支的关系
简单来讲，kubernetes 项目存在3类分支(branch)，分别为 master, release-X.Y, release-X.Y.Z。master 分支上的代码是最新的，每隔2周会生成一个发布版本(release)，由新到旧以此为 master–>alpha–>beta–>Final release，这当中存在一些 cherrypicking 的规则，也就是说从一个分支上挑选一些必要 pull request 应用到另一个分支上。我们可以认为 X.Y.0 为稳定的版本，这个版本号意味着一个 Final release。一个 X.Y.0 版本会在 X.(Y-1).0 版本的3到4个月后出现。 X.Y.Z 为经过 cherrypick 后解决了必须的安全性漏洞、以及影响大量用户的无法解决的问题的补丁版本。 总体而言，我们一般关心 X.Y.0 (稳定版本)，和 X.Y.Z(补丁版本) 的特性。
示例项目可以从 https://gitee.com/dukuan/spring-boot-project.git 找到该项目(也可以使用 公司的 Java 项目也是一样的)。接下来将该项目导入到自己的 Gitlab 中。
自动化构建 Vue/H5 应用，其构建方式和自动化构建 Java 基本相同，重点是更改 Deployment、Jenkinsfile 和 Dockerfile 即可。
本示例项目可以从 https://gitee.com/dukuan/vue-project.git 找到该项目。接下来将该项目导入到自己的 Gitlab 中。
本文章将演示如何使用二进制方式部署 k8s 高可用集群，这里部署的 kubernetes 版本为 1.26.x。本次部署使用 5 台虚拟机，系统版本为 CentOS 7.9，分别为 3台 Master，2台 Node。集群相关配置如下
参考书籍: kubernetes全栈架构师
虽然现在 kubeadm 是官方默认的安装方式，但是在生产环境中仍然不建议使用 kubeadm 安装方式。在实际测试中，二进制安装方式比 kubeadm 安装方式更加稳定可靠，并且集群的恢复能力比 kubeadm 安装方式要高。在二进制安装方式下，很多步骤需要手动完成，比如证书和配置文件的生成等。
tag:
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true