app: 0 码力 |
41 页 |
5.09 MB
| 2 年前 3 support for ClickHouse deployments
○ Software (Kubernetes, cluster manager, tools & utilities)
☐ POCs/Training
## What is Kubernetes?
## “Kubernetes is the new Linux”
Actually it’s an open-source ClickHouse on Kubernetes?
Other applications are already there
Easier to manage than deployment on hosts
Bring up data warehouses quickly
Portability
## I s it easy to run ClickHouse on Kubernetes?
## NOT REALLY
## Challenges running ClickHouse on Kubernetes?
1. Provisioning
2. Persistence
3. Networking
4. Transparency
ALTINITY
CLICKHOUSE
OPERATOR
for Kubernetes
## The ClickHouse operator turns complex 0 码力 |
34 页 |
5.06 MB
| 2 年前 3 ## Altinity
## ClickHouse on Kubernetes!
Alexander Zaitsev, Altinity Limassol, May 7th 2019
## Altinity Background
● Premier provider of software and services for ClickHouse
• Incorporated in UK with Offerings:
☐ 24x7 support for ClickHouse deployments
○ Software (Kubernetes, cluster manager, tools & utilities)
☐ POCs/Training
## “Kubernetes is the new Linux”
Actually it’s an open-source platform to: [Image](/uploads/documents/2/1/8/d/218d81a74f32d5934a3e909a7234c6df/p3_1.jpg)
## Why run ClickHouse on Kubernetes?
1. Other applications are already there
2. Portability
3. Bring up data warehouses quickly 0 码力 |
29 页 |
3.87 MB
| 2 年前 3 # Kubernetes 入門
### 1.1 Kubernetes 是什麼?
Kubernetes 是什麼?
首先,它是一個全新的基於容器技術的分散式架構解決方案。這個方案雖然還很新,但它是 Google 十幾年來大規模應用容器技術的經驗累積和演進的一個重要成果。確切地說,Kubernetes 是 Google 嚴格保密十幾年的秘密武器——Borg 的開源專案版本。Borg 是 Google 的內部設計,所以外界一直無法瞭解它的相關資訊。直到 2015 年 4 月,傳聞許久的 Borg 論文伴隨著 Kubernetes 的發布宣傳被 Google 首度公開,大家才得以瞭解它的更多內幕。正因站在 Borg 這個前輩的肩勝上,吸取了 Borg 過去十年間的經驗與教訓,所以 Kubernetes 一經開源就一鳴驚人,並迅速席捲了容器技術領域。

圖 1.3 Kubernetes 部署架構圖
#### 1.3.1 建立 redis-master Pod 及服務
我們可以先定義 Service,然後再定義一個 RC 來建立和控制相對應的 Pod,或者先定義 RC 來建立 Pod,然後定義與其關聯的 Service,這兩種方式最終的結果都一樣,這裡我們採用後面這種方式。 0 码力 |
12 页 |
2.00 MB
| 2 年前 3 ## Автоматизация управления ClickHouse-кластерами в Kubernetes
Владислав Клименко и Валерий Панов
HighLoad
Siberia 2019
Профессиональная конференция для разработчиков высоконагруженных систем
THE ClickHouse в Kubernetes?
• Все компоненты системы уже в к8s.
• Максимальная унификация управления.
• Нужно быстро строить хранилища данных.
• Нужна максимальная переносимость.
## ClickHouse в Kubernetes – это ClickHouse + Kubernetes
## ClickHouse в Kubernetes? Что будем делать?

ALTINITY
CLICKHOUSE
OPERATOR
for Kubernetes
HighLoad 0 码力 |
44 页 |
2.24 MB
| 2 年前 3 ## Serverless Kubernetes: Container in Cloud Native Way
阿里云容器服务团队 张维
KUBECON CHINA 2018
## 应用部署演化:Going native with cloud
## Serverless Computing
|
|Azure Container Instances|
图片来源于 图片来源于 Install Kubernetes: The Ultimate Guide
## Kubernetes 简介
Kubernetes 是容器集群管理系统,是一个开源的平台,可以实现容器集群的自动化部署、自动扩缩容、维护等功能。
快速部署应用
• 快速扩展应用
无缝对接新的应用功能
• 节省资源,优化硬件资源的使用
## Minikube 简介
## MacOS 系统安装依赖
## 可添加参数
minikube dashboard
## Minikube Dashboard
Deployments
Jobs

Pods
## Docker Desktop Dashboard (MasOC)
minikube 0 码力 |
5 页 |
675.91 KB
| 2 年前 3 Transparent Encryption for Kubernetes

## 挑戰:保護 Kubernetes 環境的應用程式安全
Kubernetes 是用於部署和管理這些容器的開源軟體。使用 Kubernetes 可以更快地交付、部署和管理容器化 ## 解决方案:CipherTrust Transparent Encryption for Kubernetes
CipherTrust Transparent Encryption for Kubernetes 提供用於加密、存取控制和資料存取日誌記錄的容器内核功能,使企業能夠對Kubernetes環境中的資料建立堅實穩固的防護。透過 CipherTrust Transparent Encryption 經過容器存取的外部儲存資料,都統一經由 CipherTrust Manager 集中管理。
## 優勢
CipherTrust Transparent Encryption for Kubernetes 效益有:
• 合規性 – CipherTrust Transparent Encryption 的這項擴充,解決了保護機敏資料的合規要求與法規命令,例如支付卡、健康照護紀錄或者其他機敏資產。 0 码力 |
2 页 |
459.23 KB
| 2 年前 3 ## Kubernetes安全求生指南
唐資生 Jason Tang, VMware
資深架構師
## 本日議程
您的Kubernetes環境夠安全嗎?
Kubernetes安全最佳實務
VMware Enterprise PKS平台如何實踐K8s與容器的安全強化
最困難的部分其實是...
總結
您的Kubernetes環境夠安全嗎?

## 您知道嗎?
整個Kubernetes運作環境是相當不安全的...
☑ 原生Kubernetes在安全設計上就有許多改善空間
☑ 公版Kubernetes許多預設值是不適當的
關於網路層級的安全實際上還有許多地方並未涵蓋
☑ 設計上並不特別考慮企業多團隊/多應用的分工與隔離
☑ [Image](/uploads/documents/7/6/5/e/765e06e14b11df0e8280adaf757d68e4/p4_1.jpg)
## 隨便Google就可找到好幾卡車的Kubernetes安全最佳實務/指南
## 但是
您知道所謂“安全”的“標準”是什麼?
這些“標準”涵蓋範圍夠嗎?足夠讓我們安心推上生產嗎?
我們具體該怎麼做來強化安全?
我們怎麼知道我們做強化安全以後有滿足這個標準 0 码力 |
23 页 |
2.14 MB
| 2 年前 3 ## Kubernetes Native DevOps Practice
- 王磊 @TenxCloud
## Agenda
## • Our DevOps Expectations
## • Kubernetes Capabilities/Advantages to Build DevOps Solution
• Architecture and Features
• CRD and operator p3_2.jpg)

## Kubernetes Capabilities/Advantages to Build DevOps Solution
• k8s itself is NOT a PaaS or DevOps platform 2/5/5/6/25560d4f8a807c4a54173df2c1c506ca/p4_9.jpg)
• Scheduler / Affinity
• And more ...
## Kubernetes Capabilities/Advantages to Build DevOps Solution
## Pod Spec
[] InitContainers
Initialize the 0 码力 |
21 页 |
6.39 MB
| 2 年前 3
|