深度解析CNCF社区⾸首个基于Kubernetes的边缘计算平台KubeEdge� 向新勇� https://github.com/edisonxiang� Introduce� ➔ 华为开源社区⼯工程师� ➔ KubeEdge社区Member� ➔ Kubernetes社区Member� ➔ OpenSDS社区Memeber� ➔ OpenStack社区数据保护项⽬目联合发起⼈人�

Kubernetes 与 AI 相结合架构、 落地解析（从 0 到 1 赵慧智 技术总监 （才云科技 Kubernetes 介绍 Kubernetes 使用 Kubernetes 部署与企业对接 AI 技术介绍 AI 云平台介绍及构成 AI 与 Kubernetes 融合与架构解析 • 是一套集自动部署，弹性扩容，并且基于容器的集群管理工 具。 • 快速部署应用程序 Kubernetes 介绍 Kubernetes 使用 Kubernetes 部署与企业对接 AI 技术介绍 AI 云平台介绍及构成 AI 与 Kubernetes 融合与架构解析 Kubernetes 基本概念 - Pod • Pod 是 Kubernetes 中最小 的资源 • 一个 Pod 包含一个或多个 Container • Pod 内的 Containers Kubernetes 介绍 Kubernetes 使用 Kubernetes 部署与企业对接 AI 技术介绍 AI 云平台介绍及构成 AI 与 Kubernetes 融合与架构解析 Kubernetes 企业级架构 ���! OpenStack! �����! PAAS OpenAPI! ����! ����! ����! ����! ����! ����

①k8s对系统要求 linux内核在3.10及以上，服务器规格2核cpu，2G内存及以上，可以装在虚拟机 里，也可以装在实体机上 ②规划主机名及ip k8s的服务器使用固定ip地址，配置主机名，要求能解析相应的主机名（master 结点）到对应的ip地址，可以使用内网集群的dns服务器或写入/etc/hosts文件 里。如： 主机名 ip地址 k8s-master1.cof-lee.com 10 ★kube-proxy的Service网络服务 k8s的Service是提供访问到（真实pod容器里面的服务）的一种服务，它是由 kube-proxy组件实现的，创建一个service资源时，先注册此服务的dns条目，让 服务名称解析到service-ip，kube-proxy会想办法让访问service-ip的流量转发到真 实pod里面去，如果一个service服务后端对应多个pod，则kube-proxy会使用负 载均衡机制。 monit.daemonset.yml #应用 # kubectl get daemonset #查看 ★Job控制器 job控制器用于运行一次性pod（如执行sql脚本或一次性备份任务等）容器中的 进程在正常运行结束后，置为completed状态，且不会再重启，如果进程运行失 败，则根据配置决定是否要重启 # vi xx-job.yml #内容如下

提供了从开发到生产的安全状态的统一视图，因此我们将其放入试验阶段。 31. Trino 试验 Trino 以前被称之为 PrestoSQL，是一个专为面向大数据交互式分析查询而设计的开源分布式 SQL 查询引擎。经 过优化后，它可以在本地或者云上环境运行，并支持对 Hive、Cassandra、关系型数据库、甚至专有数据存储 等多种不同的数据源进行查询。它支持基于密码的认证、LDAP 和 OAuth Thoughtworks, Inc. All Rights Reserved. 26 42. dbt 采纳 dbt 仍是我们在 ETL 工作流程中进行数据转换的首选工具。我们喜欢它的工程严谨性和它在 SQL 数据转换中实 践模块化、可测试性、和可复用性的能力。 dbt 有开源和商业化 SaaS 产品两种版本和健康的生态，包括一个 提供了许多用于单元测试、数据质量、数据可观测性等软件包的社区。这些包中尤为值得注意的是用于监测数 dbt-unit-testing。dbt 很好地集成了各种云数 据仓库、数据湖和数据库，包括 Snowflake，BigQuery，Redshift，Databricks 和 Postgres。当需要处理结构 化数据并且能使用 SQL 进行数据转换时，我们的团队们倾向于 dbt，因此我们将它移至采纳阶段。 43. Mermaid 采纳 Mermaid 通过使用类似 Markdown 的标记语言来生成图表。自从上次在技术雷达中介绍以来，Mermaid

entry 。此条⽬的形式为 ..svc.cluster.local ，这意味着如果容器只使⽤ ，则它将解析为Namespace本地的服务。 这对在 多个Namespace（例如Development、Staging以及Production）中使⽤相同的配置的场景⾮常有⽤。 如果要跨越 Namespace，请使⽤完全限定域名（FQDN）。 } Kubernetes将在内部创建⼀个Node对象（⽤来表示Node），并通过基于 metadata.name 字段的健康检查来验证 Node（我们假设 metadata.name 可以被解析）。如果Node通过验证，即：所有必需的服务都处于运⾏状态，则它有资 格运⾏Pod；否则，它将被忽略，直到通过验证。 请注意，Kubernetes将保留⽆效Node的对象，并继续检查它是否有 效，除⾮它被客户端明确删除。 robin DNS呢？有⼏个原因： ⻓久以来，DNS库都未能实现DNS TTL并缓存域名查询结果。 许多应⽤只执⾏⼀次DNS查询，并缓存结果。 即使应⽤程序和DNS库都进⾏了适当的重新解析，客户端重新解析DNS造成的负载难以管理。 我们试图阻⽌⽤户吃⼒不讨好的事情。也就是说，如果有⾜够的⼈要求该功能，我们也可实现该⽅案作为替代⽅案。 Discovering services（服务发现）

docker内部子网 flanneld pod-gw-eth0 ipvs-eth ipvs-eth L4 k8s-svc网络-LVS 由kube-proxy管理 core-dns 解析域名 访问过程 1.core-dns解析来集群内部域名kubernetes.cluster.svc.local; 2.流量达到ipvs-eth; 3.lvs负载均衡对流量进行轮寻，寻找目的pod下一跳; 4.流量达到node1

。 • 当old ip_vs_conn 释放conntrack后，导致新ip_vs_conn没有conntrack的引用。 • 解决方式 • 通过增加引用计数的方法解决了这个问题。 DNS 解析偶尔5s延迟 • 原因 • DNS 同时发了2个UDP请求，分别请求A和AAAA。源端口是cport。 • Iptables SNAT 为请求1分配了lport=cport • 很快Iptables

API网关数据库 应用中心数据库 基础服务数据库 基础服务数据库 … … … • 多环境资源互不影响 微服务 • 全链路服务全部属 • 注册中心独立部署 流量隔离 • 多域名，泛域名解析匹配 数据 • 全量同步线上脱敏数据 • Mysql redis ES 全搭建 • 数据全部物理隔离 发布平台 • 按需分支发布 • 多环境完全并行 • 一期方案的问题与挑战 1 2

选择负载均衡算法 -> 添 加服务器（集群的⼯作节点）-> 点击确认 93 查看集群的 Haproxy 服务的外⽹和内⽹ IP 7. 访问 Wordpress 94 本机配置 hosts 域名解析 1 wordpress.demo.me 浏览器访问：http://wordpress.demo.me，开始安装 WordPress 后续安装步骤请参照⽅法⼀中的安装步骤即可