Linux基金会于2015年12月成立超级账本项目 • 30个创始成员 – 科技巨头（ IBM、Intel、思科等） – 金融大鳄 （摩根大通、富国银行、荷兰银行等） – 专注区块链的公司（ R3，ConsenSys等） • 目前已经超过120个成员 • 150+ 贡献者 • 8000+ commits 7 SACC2017 超级账本成员 8 Premier Member 手动扩展 • 滚动更新 • 多版本追踪 Worker (Container Host) P1R1 Worker (Container Host) P1R2 P2R1 P1R1 P2R1 Worker (Container Host) P1R3 P2R2 P2R2 Master API K K K Deployment_Y.yaml ContainerImage1 Replicas: 1 ContainerImage2 Replicas: 2 P1R1 P1R2 P2R1 SACC2017 在Kubernetes中部署Fabric SACC2017 • Fabric的应用面临几个问题： – 大量配置文件，繁琐且容易出错。 – 开发人员无法专注于应用开发。 – 基于Fabric身份管理的设计，网络中节点增减的步骤繁多。

Bins/Libs Container Engine Docker Host Kubernetes Slave Kubernetes Master P1R3 P2R2 P2R2 P1R2 P1R2 P2R1 P1R1 P1R1 P2R1 P1R1 P2R1 App_X.yaml ContainerImage1 Replicas: 3 ContainerImage2 Replicas: 2 Kubernetes

Nexus Sonarqub e Jenkin s Slelenium RedWoodH Q Clair Registr y Elastic kubernet es Docke r 总体流程设计 u 在概念阶段完成产品⽴项评审 u 在迭代0阶段完成系统总体架构审 计，总体架构设计完成之后，启 动迭代启动评审。 u 在迭代阶段包含1.需求分析、2.应 ⽤设计、3.开发、4 K u bernetes In tegration API S e r ver C o r e /C ustom R e s ourc es API S e r ver C o r e /C ustom R e s ourc es API S e r ver C o r e /C ustom R e s ourc es Oth er tool s/systems In

22190 7261 16462 4861 17442 5548 21461 6828 0 5000 10000 15000 20000 25000 TCP_RR(r/s) TCP_CRR(r/s) Overlay方案性能 host vxlan ipip gateway 23540 8368 22127 7675 21007 7231 0 5000 10000 cephFS ceph RBD ceph RBD 权限管理 quota 在线扩容 containe r containe r containe r 本地磁盘 containe r 空间上报 自动调度 共享云盘 containe r 内置云盘 containe r • 基于本机磁盘 • 上报至调度器 • 作为资源进行调度 本地磁盘 2类存储，3种场景 本地磁盘：延时低，不可迁移

nat -A PREROUTING -d 1.2.3.4/32 --dport 80 -j DNAT --to-destination 10.20.30.40:8080 • IptablesU����R�� Ø statistic�S����o���� iptables -t nat -A PREROUTING -d 1.2.3.4 --dport 80 -m statistic --mode random �����iptables�� 1.2.0.0/16 1.2.1.0/24 1.2.2.0/24 1.2.1.1/32 1.2.1.2/32 1.2.2.1/32 Service IP �����e�����r�o��(m)����e�O( ! " ) Kubernetes�Service�� Iptables��Service���� ��iptables������� IPVS��Service���� 200:80 -s rr -p 600 • IPVS Real Server # ipvsadm -a -t 192.168.60.200:80 -r 172.17.1.2:80 –m # ipvsadm -a -t 192.168.60.200:80 -r 172.17.2.3:80 –m ���� API Server Kube-proxy seesaw Pod Pod Pod Real

time I help run a Kubernetes SIG.. Kris Nova . . t h a t b r i n g s a n o p e n s o u r c e p r o j e c t . . Kris Nova ..to Kris Nova Microsoft ACS ..while while working at... Kris Nova Kris Nova go/AUTHORS Kris Nova r/golang Thanks Renee French! Kris Nova “I speak for the software..” # ---------------------------------------------------------------

https://hub.docker.com/r/amazon/cloudwatch-agent • Tag: latest 日志 – FluentBit: https://hub.docker.com/r/amazon/aws-for-fluent-bit • Tag: latest 日志 – Fluentd: https://hub.docker.com/r/fluent/fluentd-kubernetes-daemonset

内核 uname –r wget https://cbs.centos.org/kojifiles/packages/kernel/4.9.220/37.el7/x86_64/kernel-4.9.220-37.el7.x86_64.rpm rpm -ivh kernel-4.9.220-37.el7.x86_64.rpm reboot uname –r Step2. Step9. 安装和测试 openservice helm install openservice openservice 浏览器访问：https://iot.xxx.com:8888 R. Helm 安装 beehive Step1. Chart.yaml vi beehive/Chart.yaml apiVersion: v2 name: beehive description:

��ts�C ������lp �������lp �����lp ������� ��������o�� ������ �����b o������������ ����� �m�e� r��ce� PB��������� grep pgm awk sed egrep 1GB 1TB pssh A and B or (C and D) ��� ��� ���� order ��������������� • ������������������ • ������ • ���� ��1-���PAAS������ ���� ���� ����� �� �� ���� • ������R� • I������� • ������ • ���DCS� • �I�c��� ��� ������ ��Mesh/Trace�� ��Ingress�� ������ ���

1 可觀測性 (Observability) 在 Kubernetes Day2 Operation的考量與實踐 E . W. K u o @ i T h o m e K u b e r n e t e s S u m m i t 2 0 2 2 Click to edit Master title style 2 “ 二哥 2 Wistron DX Lab 緯創數位轉型技術實驗室 但在急於部署時可能會被忽略。 7 Click to edit Master title style 8 Challenge of Kubernetes Day 2 Operation 運 營 K u b e r n e t e s 的 挑 戰 8 Click to edit Master title style 9 Kubernetes Day2 Ops 要作那些事? • 集群標準化和生命週期管理