從微軟角度看 Kubernetes 對公有雲所帶來的改變與挑戰 Tom Lee 雲端解決方案架構師 合作夥伴暨商務事業群 台灣微軟 Policy Routing Telemetry 智慧端點卻連接著笨管線 Smart endpoints, dumb pipes 過去 25 年都是如此運作 服務數量越來越多，端點越來越多，該如何管理 ? 服務網格 Service Mesh 更聰明的管線

Lenovo Internal. All rights reserved. 企业级容器云设计与思考 • 设计思路 从需求出发 需求驱动，勿求大而全，没有银弹 从用户的角度思考 简单，学习成本低，改变成本小 从技术的角度评估 从成本方面衡量 资源利用率，人力成本，投入产出比 从长远技术方向考虑 未来方向，新技术潮流，公司战略 高效，稳定，可扩展 9 2017 Lenovo Internal

一定要学这些么…… 那好吧, 我们帮你写…. 业务方运维 K8s 团队 运维如何上手K8s的扩展能力？ 举例：CronHPA • 运维同学怎么知道这个扩展能力怎么用？ • 看 CRD？看配置文件？看 …… 文档？ • 扩展能力间出现冲突，导致线上故障 • 比如：CronHPA 和 默认 HPA 被同时安装给了同一个应用 • K8s 扩展能力之间的冲突关系，如何有效管理？如何有效的对运维透出？

计算结果。在此模式之下，由算力交易平台完成任务度量、资源度 量、资源匹配等操作。对于使用者来说，无需关注底层资源，交易 过程更加直观便捷；对于资源提供方来说，算力资源释放回收更加 及时，从多方角度都能够有效提升算力交易的服务质量与体验，促 进算力交易商业模式走向智能化、合理化。 五、总结与展望 数字中国建设持续加深，云计算作为数字时代推进中国式现代 化的重要引擎技术之一，成为构筑国家竞争新优势的关键技术底座。

JavaScript/TypeScript 框架不同，htmx 鼓励直接使用 HTML 属性来实现诸如 AJAX、CSS transitions、WebSockets 和服务器发送事件等操作。从技术角度来看，htmx 并 不复杂，但它的流行让人想起早期网页中超文本的简洁风格。该项目的网站上还提供了一些关于超媒体和网页 开发的深入（且有趣）的文章，这显示出 htmx 团队对其目标和理念进行过认真思考。

kubectl get pod --all-namespaces #查看容器运行状态 如果有2个coredns的pod未启动就绪，因为pod网络组件还未部署，部署后再查 看；如果部署网络组件之后还未启动，则可能是网络不通，防火墙要放通pod 容器网段入站。 ⑤service使用ipvs模式 # kubectl edit cm kube-proxy -n kube-system #取消部署 # helm list -A #查看已发布的chart（运行了的chart），可用-n xxx 查 看指定的命名空间 # helm history chartName #查看发布chart的历史版本 # helm history awx-operator -n awx REVISION

•SNMP ©2019 VMware, Inc. 16 PKS內的NSX-T提供了可外部設定的分散式防火牆與視覺化工具 Kubernetes的網路政策只能規範容器，無法規範虛擬機與實體機，也無法看見資料流 PKS的 NSX-T可提供: 容器-容器之間, 或者 容器-虛擬機之間, 或 容器-實體機之間 虛擬機-虛擬機之間 虛擬機-實體機之間 資料流與封包都提供 標準防火牆管控與

管理。 Deployment的几个使用场景： 1. 创建一个Deployment 对象来生产对应的Replicas Set并完成Pod副本的创建过程。 2. 检查Deployment 的状态 看部署动作是否完成。 3.更新Deployment 以创建新的Pod（比如镜像升级）。 4. 如果当前Deployment 不稳定，则回滚到一个早先的Deployment 版本。 5.挂起或者恢复一个Deployment。

--feature-gates=...,TaintNodesByCondition=true 。⼀旦启⽤ TaintNodesByCondition ，scheduler将会忽略选择Node时的condition；⽽是看Node的taint（污点）和Pod的 toleration（容忍度）。 译者按： 1. “taints and tolerations” 的功能是允许你标注（taint）Node，那样Pod就不会调度到这个Node上，除⾮Pod明