最近在做基于容器的CI/CD, 一个朴素的自动部署的思路是： 从Git Repo打出git tag，作为镜像Tag ssh远程登录到部署机器 向部署环境注入镜像Tag，拉取镜像，重新部署 下面分享我是如何在K8s、docker-compose中注入镜像TAG(持续部署)？ k8s 熟悉k8s的同学知 ...
分类：
其他好文 时间：
2021-01-25 11:24:55
阅读次数：
0
系列 Sentry-Go SDK 中文实践指南 一起来刷 Sentry For Go 官方文档之 Enriching Events Snuba：Sentry 新的搜索基础设施(基于 ClickHouse 之上) Sentry 10 K8S 云原生架构探索，Vue App 1 分钟快速接入 Sentr ...
分类：
编程语言 时间：
2021-01-25 10:39:12
阅读次数：
0
转自https://blog.csdn.net/weixin_34102807/article/details/85965725 ##1、新建ConfigMap apiVersion: v1 kind: ConfigMap metadata: name: test-conf namespace: d ...
分类：
其他好文 时间：
2021-01-22 11:43:56
阅读次数：
0
导读 Pod容器想要获取集群的资源信息，需要配置角色和ServiceAccount进行授权。为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理。 Pod特权模式 容器内的进程获得的特权几乎与容器外的进 ...
分类：
其他好文 时间：
2021-01-21 10:54:42
阅读次数：
0
github上面的原问题链接：https://github.com/kubernetes/kubernetes/issues/98079 按照他说的， 我新建了一个crd，yaml文件内容如下： apiVersion: apiextensions.k8s.io/v1 kind: CustomReso ...
分类：
其他好文 时间：
2021-01-20 12:18:15
阅读次数：
0
为什么需要灰度发布# 灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。 总结下一些应用场景： 微服务依 ...
分类：
其他好文 时间：
2021-01-20 12:17:33
阅读次数：
0
导读 上一篇说了ServiceAccount，这一篇就来看一下Secret。 Secret Secret的主要作用是保管私密数据，比如密码、OAuth Tokens、SSH Keys等信息。 上一篇说到，默认的Secret主要包含三个东西，分别是token、ca.crt、namespace 当然，也 ...
分类：
其他好文 时间：
2021-01-19 12:21:48
阅读次数：
0
HPA的全称是Horizontal Pod Autoscaler，从字面意思理解它就是水平pod自动伸缩器；简单讲HPA的主要作用是根据指定的指标数据，监控对应的pod控制器，一旦对应pod控制器下的pod的对应指标数据达到我们定义的阀值，即HPA就会被触发，它会根据对应指标数据的值来扩展/缩减对... ...
分类：
其他好文 时间：
2021-01-19 12:18:34
阅读次数：
0
导读 上一篇说了k8s的RBAC授权模式，今天就来简单看一下其中涉及到的ServiceAccount。 简介 k8s创建两套独立的账号系统，原因如下： （1）User账号给用户用，Service Account是给Pod里的进程使用的，面向的对象不同 （2）User账号是全局性的，Service A ...
分类：
其他好文 时间：
2021-01-18 11:40:07
阅读次数：
0
刚刚我们成功部署了一个ASP.NET Core WebAPI项目到K8S集群中，由于在yaml中我们设置了两个Pod副本，他们分别运行在了k8s-node1和k8s-node2中： 这里我们来看看整个部署的过程，大体上过一遍流程，能够有个大概印象就可以，下图主要参考自CloudMan的《每天5分钟玩 ...
分类：
其他好文 时间：
2021-01-13 11:28:46
阅读次数：
0
