nginx容器通过docker内置DNS实现动态负载nginx若upstream中有不可resolve的server时，start/reload都会失败。默认情况下nginx会在start/reload时解析并缓存upstream中的server，当server有变化时nginx无法感知变化，这在容器集群环境容器ip会随着容器重启变化的情况下是一个比较大的问题。源码编译方式构建nginx镜像安装相

k8s运算节点-kube-proxykube-proxy 连接node网络和集群网络一、证书准备node200vi /opt/certs/kube-proxy-client-csr.json{"CN": "system:node-proxier","key": {"algo": "rsa","size": 2048},"names": [{"C": "CN",

supervisorcfssletcdk8s主控节点-部署etcd一、准备集群证书（证书环境参考4.证书环境章节）准备ca-config.json技巧：cfssl print-defaults config能够打印配置文件模板作参考vi /etc/certs/ca-config.json{"signing": {"default": {"expiry": "175200h"},"profiles"

29.kubernetes升级一、升级思路正在运行的业务容器不中断，进行灰度升级。一般的是先更新master上的k8s服务版本，再滚动更新node上的k8s服务。node上的服务升级要先隔离目标node的业务流量，待在途任务全部执行完成后停掉业务pod，再更新目标node上的kubelet和kube-proxy版本，升级完成后启动业务pod释放业务流量。再同理逐步升级其他node节点。升级时考虑高

24. 安装使用grafana一、安装grafana1. 准备一块存储准备一块存储供grafana容器挂载，以持久化自己的数据，否则当grafana容器重启或漂移时，原数据将会丢失。此处我们通过nfs做一个网络磁盘（nfs的使用此处不进行扩展）我们在172.10.10.100节点上创建nfs磁盘mkdir /data/K8SVOLUMESvi /etc/exports/data/K8SVOLUME

23.监控prometheus官方文档：https://prometheus.io/docshttps://github.com/coreos/prometheus-operatorhttps://www.qikqiak.com/k8strain/monitor/prometheus/一. 简介1. 组件架构Prometheus Server服务核心组件，通过pull metrics从 Expor

知识结构梳理HPAmetrics apiAPI aggregationmetrics.k8s.iometrics-servercustom.metrics.k8s.ioprometheus adapterexternal.metrics.k8s.io安装扩展API服务器链接资料https://www.cnblogs.com/wjoyxt/p/10003159.html31. API聚合层 + me

20_1.服务暴露-ingress (traefik)一.ingress 简介Ingress是建立在Service之上的L7访问入口。Ingress是K8S API的标准资源类型之一，也是一种核心资源，基于域名和URL路径，把用户的请求（可以来源于集群外部）转发至指定Service的资源，从而实现服务暴露Ingress控制器 可以为Ingress资源监听某套接字，根据Ingress规则路由调度流量

27.链路追踪-skywalking-oap我们这里手动构造资源文件部署skywalking到k8s集群中Helm安装参考https://github.com/apache/skywalking-kubernetes/tree/master/chart/skywalkingnamespace:skywalking-ns一、skywalking-oap资源说明elasticsearch-svc.ya

18.服务发现-CoreDNS本节将通过向k8s内部署容器的方式来交付CoreDNS服务一、获取CoreDNS二进制包：https://github.com/coredns/coredns/releases使用容器部署CoreDNS：https://registry.hub.docker.com/r/coredns/coredns/tags?page=1&ordering=last_upd