03-使⽤Kubespray部署⽣产可⽤的Kubernetes集群（1.11.2） 04-K8s组件 05-Kubernetes API 06-理解K8s对象 07-Name 08-Namespace 09-Label和Selector 10-Annotation 11-K8s架构及基本概念 12-Master与Node的通信 13-Node 14-Pod 15-Replica http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/#!/overview? namespace=default 参考： https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/ 02-安装单机版Kubernetes 。 Endpoints Controller：填充Endpoint对象（即：连接Service＆Pod）。 Service Account & Token Controllers：为新的namespace创建默认帐户和API access tokens。 cloud-controller-manager cloud-controller-manager运⾏着与底层云提供商交互的Contro

traefik-ingress-controller subjects: - kind: ServiceAccount name: traefik-ingress-controller namespace: default kubectl apply -f 2-rbac.yaml Step3: 创建 traefik 配置文件的 configmap vi 3-configmap metadata: labels: k8s-app: kubernetes-dashboard name: kubernetes-dashboard namespace: kubernetes-dashboard spec: type: NodePort ports: - port: 443 targetPort: metadata: labels: k8s-app: kubernetes-dashboard name: kubernetes-dashboard namespace: kubernetes-dashboard spec: #type: NodePort ports: - port: 443 targetPort:

线获取 docker.io/calico/cni:v3.26.1 docker.io/calico/node:v3.26.1 # kubectl get daemonset -A NAMESPACE NAME DESIRED CURRENT READY UP-TO-DATE AVAILABLE NODE SELECTOR AGE calico-system 2 2 2 kubernetes.io/os=linux 4h24m # kubectl get deploy -A NAMESPACE NAME READY UP-TO-DATE AVAILABLE AGE calico-system calico-kube-controllers ★veth-pair虚拟网络接口 veth pair是成对的虚拟网络设备，一端连接自己的namespace的tcp/ip协议栈， 另一端互相连接；所以veth-pair常用于充当桥梁，连通2个不同的NameSpace网 络 NameSpace是Linux 2.6.x之后的内核版本支持的特性，主要用于资源的隔离，有 了NameSpace，一个Linux系统可以抽象出多个网络子系统，各子系统都有自己 的网络设备、

WordPress 配置⽅法 �. 创建 StorageClass、Namespace 和 pvc 资源 �. 部署MySQL容器组 �. 部署WordPress容器组 �. 配置 Haproxy 负载均衡 �. 访问 WordPress ⽅法⼆：Ingress 外⽹访问 WordPress 配置⽅法 �. 创建 Namespace 和 PVC 资源 �. 部署MySQL容器组 �. 部署WordPress容器组 点击编辑 可查看或者编辑 当前应⽤的yaml⽂件 在节点列表进⼊master控制台可查看 1. 输⼊命令 kubectl get pods -n test 2. 输⼊命令 kubectl --namespace=test exec -it nginx-6b9966bb86-p6n82 sh 进⼊容器 72 可以看到容器内成功创建hello⽬录 创建 StorageClass 创建命令 ⽬录可⾃⾏修改为 /nfssahre/ 10 vers: "4.0" 11 mode: "777" 12 reclaimPolicy: "Delete" 创建Namespace 创建命令 1 $ kubectl create -f wordpress-storageclass-pvc.yaml wordpress-storageclass-pvc.yaml 内容如下

SACC2017 • Kubernetes集群包含一个overlay网络（flannel），容器 （Pod）都接入到这个网络。 • K8s的namespace与Fabric的organization做映射，org通 过域名进行区分。 • 采用namespace分隔各个组织的组件，配上网络策略来实 现多租户的能力。 31 架构 - 网络 (1) SACC2017 • Chaincode 34 架构 – Fabric组件映射成Pod SACC2017 用namespace分隔各个组织的Pod Container Peer0 CouchDB Pod PVC service CA Pod PVC service … … Namespace: org1 PeerN CouchDB Pod PVC service CLI Pod PVC NFS Namespace: orgN SACC2017 Orderer和Kafka Pod orderer0 Pod Namespace: orgorderer1 service …. ordererM Pod PVC service PVC NFS Namespace: Kafka …. …. Kafka

1. 注册中心 2. Mysql Redis ES 3. 全链路微服务 4. 自动数据同步 • 一期多环境平台架构图 CDN / LB / WAF / NG K8S集群 namespace1 namespace… namespaceN service1 service2 service3 … … … … … service1 service2 service3 … 全量同步线上脱敏数据 • Mysql redis ES 全搭建 • 数据全部物理隔离 发布平台 • 按需分支发布 • 多环境完全并行 • 一期方案的问题与挑战 1 2 3 多环境资源“假”隔离 Namespace隔离，共享资源 数据依赖成本高 所有存储都是独立搭建的 集群规模大，运维工作量大 环境数目越多，资源成本，维护成本越高 挑战 P-3 多环境优化实战 ‣ 为什么要多环境访问严格隔离 abc Redis客户端（Jedis） get namespace1:key1 set namespace1:key1 abc 定时给Redis客户端下发配置 Redis虚机节点 应用2 get key2 sadd key2 aa bb cc Redis客户端（Jedis） get namespace2:key2 Sadd namespace2:key2 aa bb cc Redis Cluster1

Operator admin Developers Developers Kubernetes NameSpace NameSpace NameSpace NameSpace Kubernetes NameSpace NameSpace NameSpace NameSpace VMware PKS Broker UAA VMware PKS API BOSH

spark-app-selector:spark- 6cc54577d7254b2d84924500375112f7 spark-role: driver name: job-1574739729783-driver namespace: default resourceVersion: “12093805” selfLink: /api/v1/namespaces/default/pods/job- 1574739729783-driver fair-share l Queue fair-share l Job fair-share l Namespace fair-share 40% 60% Queue job fair share via DRF Namespace faire share namespace1 namespace2 Solution: resource fair-share Solution: Task-topology delay pod creation feature to deal with high concurrent job submission l Use queue proportion/namespace fair-share, job fair-share to share resource l Use task-topology to improve the spark workload

POD 4 POD 2 POD 3 POD 5 POD 6 T0 kube-system PODs – Logical Switch Namespace ‘foo’ PODs – Logical Switch Namespace ‘demo’ PODs – Logical Switch Cluster Management Nodes – Logical Switch Master Client Kubernetes Adapter Kubernetes Master etcd API-Server Scheduler Architecture • NSX-T Namespace Creation Workflow NSX Manager NS: foo NS: bar NSX / Kubernetes Topology C C C C NSX Container any Namespace events 2. A user creates a new K8s Namespace 3. The K8s API Server notifies NCP of the change (addition) of Namespaces 4. NCP creates the network topology for the Namespace : a)

h3c.com Confidential 秘密 12 12 K8s基本概念和术语介绍（Pod） Pod： Pod是一组紧密关联的容器集合，它们共享PID、IPC、Network和UTS namespace，是Kubernetes调度的基本单位。 Pod的设计理念是支持多个容器在一个Pod中共享网络和文件系统，可以通过进程间通信和文件共享这种简单高效的方式 组合完成服务。 每个Pod都有一个特 、Failed（PV自动回收失败） 27 www.h3c.com Confidential 秘密 27 27 K8s基本概念和术语介绍（NameSpace） NameSpace（命名空间）： 命名空间用于实现多租户的资源隔离。Namespace通过将集群内部的资源对象分配到不同的Namespace中，形成逻 辑上分组的不同项目、小组或用户组，便于不同的分组在共享使用整个集群的资源的同时还能被分别管理。 命名空间 Controller、 Deployment、 StatefulSet、 Daemon Set、 Job、 CronJob、HorizontalPodAutoscaling 配置对象 Node、 Namespace、 Service、 Secret、 ConfigMap 、 Ingress、 Label、 ThirdPartyResource、 ServiceAccount 存储对象 Volume、 Persistent