集群联邦 Federation 的目的是实现单一集群统一管理多个kubernetes集群的机制。这些集群可以是跨地域的，跨云厂商的或者是用户内部自建集群。一旦集群建立联邦后，就可以使用集群 Federation AP...
k8s发布应用几本有以下6个过程1.制作镜像2.控制器管理podDeployment：无状态部署，例如Web，微服务，API StatefulSet：有状态部署，例如数据库，ZK，ETCD DaemonSet：守护进程部...
防火墙是位于内外网之间的一组软硬件部件的组合，主要目的是保护内外网的数据流通的安全，当外网访问内网的时候发送的数据包必须经过内网的防火墙检验是否符合规则。能够指定火墙策略的两个工具包iptables和firewalldL...
NAT（Network Address Translation，网络地址转换）是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的...
昨天完成了gitlab的安装，今天我们接着抽出一点时间安装gitlab-runner，等后面有时间再做CICD实验，下面我们来看看gitlab-runner的安装首先我们还是手工下载gitlab-runnerhttps:...
首先我们需要安装gitlab，现在官网下载最新的gitlab安装包，我们这次选择的手工下载https://packages.gitlab.com/gitlab/gitlab-ce具体下载地址wget --content-...
在一些情况下，单机可能需要开启很多容器，那么容器多了很有可能导致硬件资源的挤兑，所以需要做每个容器做一些限制，今天我们就来学习下限制容器资源的方法CPU的限制方法，我们还是用上次学习的例子flask的那个镜像docker...
之前对dockerfile进行了一些构建参数的学习，今天自己构建了一个常用的flask镜像，我个人认为使用dockerfile构建是为了自定义以及定制化的一些环境需求而使用的，例如自己写的python程序需要预装一些模块...
昨天部署了nginx+php+mysql，今天编排一个常见的高性能web服务器，是通过nginx反向代理tomcat我们直接就上下编排文件试试吧，看能不能一次性通过以下操作都再/data目录下操作，我们先创建需要的目录s...
之前使用docker-compose，但是还没有对docker-compose所有命令进行学习，这里再把所有命令过一遍Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用...
使用docker部署php环境，部署好以后，php需要新增一些扩展模块的支持怎么办呢，以前在本地编译php的时候我们是用phpize来进行追加编译，然后将新编译的.so文件加到php.ini文件内的extension这里...
在之前的几个笔记中我们所做的都是拉取镜像，然后进行配置，将配置映射到容器内这么些操作，然而有些满足自己项目需求的环境还是需要自己进行定制化的构建，需要用到dockerfile，本来是想跳过这个继续往后学的，但是后面要作一...
首先从镜像仓库拉取mysql5.7到本地docker pull mysql:5.7.28后面操作也是和之前做的nginx教程差不多，主要是用来记录首先查看镜像docker iamges可以看到我们刚才拉取的镜像REPOS...
docker部署nginx比之前编译安装nginx还要简单，主要只有以下几个操作拉取nginx镜像docker pull nginx由于我昨天做了私有镜像仓库的配置学习，所以今天直接使用私有仓库的镜像192.168.12...
Harbor是VMware公司的开源级的企业级DockerRegistry(仓库)项目，项目地址：https://github.com/vmware/harborHarbor的目标是帮助用户迅速搭建一个企业级的Docke...
Docker 官方提供了一个搭建私有仓库的镜像 registry ，只需把镜像下载下来，运行容器并暴露5000端口，就可以使用了docker pull registry docker run -it -d -v /opt...