K8S 实战（二十一）| 部署策略：蓝绿部署+滚动部署+灰度部署+金丝雀部署
前言 应用程序的更新发布，如何降低对用户的影响面，人们研究出了几种发布策略。 更新历史 20200720 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/20/how-to-deployment.html 蓝绿部署 流程 准备 A/B 两个集群，运……
K8S 实战（二十）| 企业私有镜像仓库
前言 私有仓库用于企业内部私有 Docker 镜像的存储。 可以将私有仓库安装到 K8S 集群中。 Harbor 镜像仓库是由 VMware 开源的一款企业级镜像仓库系统。 更新历史 20200719 - 初稿 - 左程……
K8S 实战（十九）| K8S 包管理 Helm
前言 类似于 Linux 的 YUM、APT，Helm 是 K8S 的包管理工具。 Helm， 一个二进制工具，用来安装、升级、卸载 K8S 中的应用程序。 Helm Chart，一个 tgz 包……
K8S 实战（十八）| 容器资源分配和资源限制
前言 为了防止容器调度到资源不足的节点上，可以为容器指定资源最少要求量。 为了防止容器无节制的使用 CPU、内存 等资源，可以为容器指定资源最大允许……
K8S 实战（十七）| 通过 StorageClass 实现动态卷供应
前言 StorageClass 相当于一个创建 PV 的模板，用户通过 PVC 申请存储卷，StorageClass 通过模板自动创建 PV，然后和 PVC 进行绑定。 更新历史 20200712 - 初稿 - 左程立……
K8S 实战（十六）| 持久化存储卷
前言 PV 用来定义持久化存储卷，可将外部存储如 NFS/GFS/CFS 等定义为一个 K8S 内部对象，是一个服务提供者。 PVC 会寻找合适的 PV 进行绑定，绑定成功后，PVC 就可以提供……
K8S 实战（十五）| 存储卷概念
前言 容器中的文件在磁盘上是临时存放，容器崩溃重启后，容器将被以干净状态重建，崩溃之前创建的文件将被清除。 K8S 使用卷的概念来管理容器生成的需持久……
K8S 实战（十四）| ConfigMap 对象
前言 ConfigMap 对象可以用来管理普通的、非机密的配置信息，以明文形式存放。 Secret 对象用来管理重要的、机密的、不能泄露的类似秘钥、密码等信息。 ConfigMap 对象可以实现……
K8S 实战（十三）| Secret 对象
前言 Secret 可以用来保存密码、密钥等敏感信息，避免密钥直接放在 Pod 的YAML定义文件或容器镜像中导致的泄露问题。 密钥使用 Base64 编码形式存储于 Secret 对象中，P……
K8S 实战（十二）| 为 Ingress 以及后端 Nginx 增加证书
前言 前面 nginx 都是 http 协议在工作，那么加证书应该如何操作。 更新历史 20200701 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/01/nginx-https.html 创建证书 可以网上申请一年免费证书，也可以自建证书。下……