Exporter，进⾏行行各种功能的拨测，提供 metrics； • 使⽤用 Alert Manager 聚合报警，调⽤用 Monitor Manager 提供的 Web Hook； • ⾃自研 Monitor Manager： A. 提供 Web Hook 给 Alert Manager，实现告警信息的发送，发送渠道包括邮件和微信； B. 告警组管理理； C. 互相监控探测功能； • 使⽤用 Grafana

仅对需要的资源限制硬件的使⽤ 我们的⽬标是构建⼀个⽣态系统，提供组件和⼯具以减轻在公共和私有云中运⾏应⽤程序的负担。 Kubernetes是 可移植: 共有、私有、混合、多云 可扩展: 模块化、可插拔、提供Hook、可组合 ⾃愈: ⾃动放置、⾃动重启、⾃动复制、⾃动缩放 Google于2014年启动了Kubernetes项⽬。Kubernetes建⽴在Google在⼤规模运⾏⽣产⼯作负载⽅⾯ ⼗⼏年的经验之 4. （与3同时）当Kubelet看到Pod已被标记为Terminating，因为2中的时间已经设置，它将开始Pod关闭进程。 5. 如果Pod定义了preStop hook ，它将在Pod中被调⽤。如果 preStop Hook在优雅关闭时间到期后仍在运⾏，则会 在第⼆步中增加2秒的优雅关闭时间。 6. Pod中的进程发送TERM信号。 7. （与3同时），Pod将从该服务的端点列表中

conntrack? • Iptables/conntrack SNAT • How IPVS bypasses conntrack? • Ingress • Move IPVS Netfilter hook from local-in to PREROUTING • The challenges • Skb’s pointer to route is NULL during PREROUTING •

pipeline serviceaccount Security policy for the build task deployment strategy Invoke Spinnaker web hook of specified deployment pipeline deployment pipeline CI/CD Examples - Gitlab/Sonar/Jenkins Integration

DevOps的支持 • 常用DevOps工具的支持，快速融入现有开发体系 Console Restful API K8S-1 K8S-2 XPlatform Push Upload Web Hook 15 2017 Lenovo Internal. All rights reserved. 容器云设计– 存储方案 • 存储方案选择，主要给服务组件提供服务，如MySQL，Redis等

Iptables 防火牆預設的規則表、鏈結構 第一條規則 第二條規則 第三條規則 圖 2.23 四種掛接點的規則表 當 Linux 協定堆疊的資料處理執行到掛載節點時，它會依序呼叫掛接點上所有的 hook 函數，直到資料封包的處理結果是確定地接收或拒絕。 2 處理規則 每個規則的特性皆分為以下幾部分： ~ 表類型（準備做什麼事情？）； ~ 何種掛接點（何時發揮作用？）； ~