joezxh_个人页

2019年11月

• 11.01 11:49:32
  发表了文章 2019-11-01 11:49:32

  Linux 知识地图

  # 1. 概述：   极客时间发表了 linux 知识体系的知识图谱，在参照其地图整理学习 linux 过程中，对原内容做了整理修改，并增加了容器篇等内容，图谱不少内容抄自原地图，分享一下： ![linux 2.jpg](https://ata2-img.cn-hangzhou.oss-pub.aliyun-inc.com/679d37172d194b5018487f9eab582c

2019年10月

• 10.11 00:16:45
  发表了文章 2019-10-11 00:16:45

  容器服务 kubernetes Deployment实现分批发布

  1. 前言  容器服务官网提供的分批发布基于 StatefulSet 开发，有状态副本集部署 POD 是按照顺序一台一台的发布重启，需要消耗很长的时间，并且控制台不尽人意，存在不少坑。 StatefulSet 分批发布不支持任意数目任意批数的发布，实际操作中往往需要先发布一台线上服务做灰度，然后逐步放大。
• 10.10 23:12:00
  发表了文章 2019-10-10 23:12:00

  应用上云改造

  1. 概述：  弹内应用使用的大量弹内基础设施在云上不存在或者有对应的产品，但是无法无缝上云需要改造，具体对应如下： 序号 弹内组件 云上 说明及注意事项 1 BUC-SSO aliyun RAM(OpenID) 云上可以使用 aliyun 的 ram 以及 openID 配置统一用户和单点登录应用，需要二次开发 2 Oplog 操作日志审计或者自定义开发简易 Oplog 操作审计日志投递到 OSS 或者日志服务，使用云上操作审计日志查询。
• 10.10 22:38:54
  发表了文章 2019-10-10 22:38:54

  POD 平均调度到 不同 Node

  1. 前言：  云上购买的 ECS 所支持的最大连接数，CPU 等资源有限，而 k8s 调度 pod 部署到 Node 按照资源水位等条件分配，部分高耗资源应用需要平均分布到不同的 Node 上，以防止同一个 Node 包含多个该应用 POD 导致网络链接数等资源消耗过大。
• 10.10 22:32:44
  发表了文章 2019-10-10 22:32:44

  容器服务kubernetes与堡垒机按应用人员设置权限

  1.前言：  aliyun 上采用容器服务 kubernetes 部署某业务的所有应用，每个应用有不同的Owner, 开发人员, 运维，需要根据应用分配不同的人访问权限。 需求： 运维人员(集群管理人员)---> 所有应用配置读写； 应用owner与运维 --> 所属应用的配置读写； 应用开发测试等人员 --> 只读访问应用的配置，并可以进入 POD 维护； 所有人员通过堡垒机运维线上系统，堡垒机审计功能记录运维人员的操作过程。
• 10.10 22:20:49
  发表了文章 2019-10-10 22:20:49

  阿里云通用安全设施配置

  1. 概述：  阿里云提供了 DDOS 高防、web 应用防火墙、堡垒机、云安全中心(态势感知)等安全设施，其它产品比如 负载均衡SLB, 账号体系 RAM，RDS 数据库等提供访问控制，来维护应用的安全。
• 10.10 22:08:25
  发表了文章 2019-10-10 22:08:25

  容器服务K8S 实践与踩坑记录

  1.前言 ：  容器服务 kubernetes 是目前炙手可热的云原生基础设施，笔者过去一年上线了一个用户数极速增长的应用：该应用一个月内日活用户从零至四千万，用户数从零到一亿的裂变式增长，充分享受了容器服务快速简便的扩容操作和高可用特性。
• 10.10 16:20:04
  发表了文章 2019-10-10 16:20:04

  阿里云容器服务 kubernetes(ACK)与云效搭建CI/CD开发环境

  1. 概述  AliYun有完整的云上 CI/CD（持续集成/持续部署） 环境，结合容器服务-Kubernetes，可以搭建完美的开发和生产环境，主要云产品如下： 云效（含Git 代码仓库，maven 仓库）； 容器服务 kubernetes（ACK)； 容器镜像仓库； 应用以来的云产品 2.

  
• 10.10 15:46:00
  发表了文章 2019-10-10 15:46:00

  容器服务 kubernetes 系统组件介绍

  1.前言  容器服务建立 kubernetes 集群后，系统默认建立一批 kubernetes 集群的系统组件与进程，理解他们的部署配置方式和含义，是优化集群,排除 k8s 集群故障的技术基础之一。 2.
• 10.10 15:25:59
  发表了文章 2019-10-10 15:25:59

  容器服务中多个SLB负载均衡并透传源 IP

  1. 前言  负载均衡 SLB各地域带宽有峰值限制，国内区域一般量为5Gbps，对于超高流量，超高并发的应用单个 SLB 没法满足需求，因而需要前置安全设施，比如 DDOS 高防,web应用防火墙的源服务器地址都支持多个 IP轮询均匀访问，指向多个 SLB，如图：  1.
• 10.10 15:08:34
  发表了文章 2019-10-10 15:08:34

  权限细粒度设置

  云产品权限细粒度设置
• 10.10 14:52:29
  发表了文章 2019-10-10 14:52:29

  容器服务 kubernetes（ACK）中应用优雅上下线

  容器服务 kubernetes（ACK）中应用优雅上下线
• 10.10 14:40:40
  发表了文章 2019-10-10 14:40:40

  容器服务kubernetes(ACK)基础镜像制作记录

  1.概述   容器服务云上环境与弹内差别较大，很多弹内支持默认埋点的 agent 在云上没法使用，同时需要预先部署一些云上环境需要的 agent, 因而云上的基础镜像跟弹内差异较大，需要从centos基础镜像开始配置环境。
• 10.10 14:37:59
  发表了文章 2019-10-10 14:37:59

  容器服务Kubernetes(ACK)及相关云环境几次故障和问题排查记录

  容器服务Kubernetes(ACK)及相关云环境几次故障和问题排查记录

2019年09月

• 09.20 13:39:08
  发表了文章 2019-09-20 13:39:08

  容器服务及相关云环境几次故障和问题排查记录

  ## 1. 镜像仓库被设置为公有，导致镜像泄露风险：       ** 错误现象： **   公有镜像仓库可能会被云上其它用户拉取，导致泄露镜像安全风险；部分运维或者开发同学，因为没有设置准确的 secret 到 Deployment，为了解决无法拉取镜像问题，直接开放镜像仓库为公有。
• 09.20 13:38:44
  发表了文章 2019-09-20 13:38:44

  云上容器服务基础镜像制作

  # 1.概述   容器服务云上环境与弹内差别较大，很多弹内支持默认埋点的 agent 在云上没法使用，同时需要预先部署一些云上环境需要的 agent, 因而云上的基础镜像跟弹内差异较大，需要从centos基础镜像开始配置环境。   容器镜像服务在云上，当云效部署时，需要从镜像服务拉取基础镜像建立镜像，因而需要将基础镜像 push 到镜像服务仓库中。 &
• 09.05 09:27:00
  发表了文章 2019-09-05 09:27:00

  应用优雅上下线

  1. 概述 kubernetes滚动升级的过程：  集群Deployment 或者 Statefulset 发生变化，触发部署滚动升级；  根据 Deolyement 等配置，K8S集群首先启动新的POD来替代老 POD；  Deployemnt 根据配置调度 POD,拉取镜像，此时 POD 进入 Pending 状态；  POD 绑定到Nod
• 09.04 19:26:19
  发表了文章 2019-09-04 19:26:19

  云产品权限细粒度设置

  1. 前言 aliyun ram 权限系统功能强大，大部分云产品实现了极其细粒度的权限控制，但是在默认的管理管理中，往往只有读写2种权限，对产品具体设置分细粒度和访问控制权限可以实现根据应用分配不同产品的权限。 应用设置与云资源以及人员的关系，对于已经上云的资源，按照应用所使用的云资源以及人员在应用的角色(owner,PE，Developer，reporter)，配置相应权限；没有上云的产
• 09.03 15:48:30
  发表了文章 2019-09-03 15:48:30

  容器服务中多个SLB负载均衡并透传源 IP

  1. 前言     负载均衡 SLB各地域带宽有峰值限制，国内区域一般量为5Gbps，对于超高流量，超高并发的应用单个 SLB 没法满足需求，因而需要前置安全设施，比如 DDOS 高防,web应用防火墙的源服务器地址都支持多个 IP轮询均匀访问，指向多个 SLB，如图： 域名服务，CName 指向 DDOS 高防的 CName; DDOS 高防源地址配置多个 SL

2019年08月

• 08.27 14:00:15
  发表了文章 2019-08-27 14:00:15

  容器服务 kubernetes 系统组件

  1.前言       容器服务建立 kubernetes 集群后，系统默认建立一批 kubernetes 集群的系统组件与进程，理解他们的部署配置方式和含义，是优化集群,排除 k8s 集群故障的技术基础之一。 2.系统组件介绍： 2.1 Master 组件 2.1.1 kube-apiserver        &nb
• 08.27 14:00:13
  发表了文章 2019-08-27 14:00:13

  使用阿里云搭建开发环境

  1. 概述       AliYun有完整的云上 CI/CD（持续集成/持续部署） 环境，结合容器服务-Kubernetes，可以搭建完美的开发和生产环境，主要云产品如下：   2. 环境设置       开发和测试环境： 云效 Git 代码库 maven(Node NPM)仓库 镜像仓库 应用依赖的云产品
• 08.27 14:00:10
  发表了文章 2019-08-27 14:00:10

  云效发布不同租户 k8s 应用

  开发环境是开发测试人员使用的应用环境，除了应用运行依赖的云产品，还需要购买开发人员使用的云产品和运维产品。
• 08.27 14:00:07
  发表了文章 2019-08-27 14:00:07

  容器服务K8S 实践与踩坑记录

  1.前言 ：       使用 aliyun k8s 集群将公司内系统完全上云1年多，记录一下其中的踩坑与优化记录。 2. 创建集群        创建集群时，做好规划，选择优化好的集群配置，可以大大减少后期运维工作，其中部分集群的配置时候在建立后再也没法修改或者修改极其麻烦。
• 08.26 10:22:11
  发表了文章 2019-08-26 10:22:11

  阿里云通用安全设施配置

  1. 概述：        阿里云提供了 DDOS 高防、web 应用防火墙、堡垒机、云安全中心(态势感知)等安全设施，其它产品比如 负载均衡SLB, 账号体系 RAM，RDS 数据库等提供访问控制，来维护应用的安全。 2. 对外服务安全设置     应用服务是容器服务集群通过 SLB 负载均衡对外提供服务，为了防止 CC 攻击等，
• 08.26 10:22:09
  发表了文章 2019-08-26 10:22:09

  AliYun kubernetes 按应用人员设置权限

  1.  前言：         aliyun 上采用容器服务 kubernetes 部署某业务的所有应用，每个应用有不同的Owner, 开发人员, 运维，需要根据应用分配不同的人访问权限。 需求： 运维人员(集群管理人员)---> 所有应用配置读写； 应用owner与运维 --> 所属应用的配置读写； 应用开发测试等人员
• 08.26 10:22:07
  发表了文章 2019-08-26 10:22:07

  POD 平均调度到 不同 Node

  1. 前言：      云上购买的 ECS 所支持的最大连接数，CPU 等资源有限，而 k8s 调度 pod 部署到 Node 按照资源水位等条件分配，部分高耗资源应用需要平均分布到不同的 Node 上，以防止同一个 Node 包含多个该应用 POD 导致网络链接数等资源消耗过大。 2. 实现思路： 将已经部署当前应用的Node 设置为不可调度； 获取部署
• 08.26 10:22:03
  发表了文章 2019-08-26 10:22:03

  应用上云改造

  1. 概述：       弹内应用使用的大量弹内基础设施在云上不存在或者有对应的产品，但是无法无缝上云需要改造，具体对应如下： 序号 弹内组件 云上 说明及注意事项 1  BUC-SSO aliyun RAM(OpenID)  云上可以使用 aliyun 的 ram 以及 openID 配置统一用户和单点登录应
• 08.26 10:22:00
  发表了文章 2019-08-26 10:22:00

  容器服务-K8S知识图谱

  1.  概述 容器服务 kubernetes知识图谱，部分内容参考网上一知识图谱，更加结合阿里云容器服务。 https://www.processon.com/view/link/5ac64532e4b00dc8a02f05eb#map 2.
• 08.26 10:21:55
  发表了文章 2019-08-26 10:21:55

  容器服务 kubernetes Deployment实现分批发布

  1. 前言 容器服务官网提供的分批发布基于 StatefulSet 开发，有状态副本集部署 POD 是按照顺序一台一台的发布重启，需要消耗很长的时间，并且控制台不尽人意，存在不少坑。 StatefulSet 分批发布不支持任意数目任意批数的发布，实际操作中往往需要先发布一台线上服务做灰度，然后逐步放大。 因而采用无状态副本集 Deployment 对象分批部署，并通过同一个 labels指向