1.环境准备工作先删除infra名称空间中部署的apollo服务kubectl delete -f http://k8s-yaml.zq.com/apollo-configservice/dp.yamlkubectl delete -f http://k8s-yaml.zq.com/apollo-adminservice/dp.yamlkubectl delete -f http://k8s-ya

0 configmap前置说明0.1.1 configmap和secret在K8S中,有两种方式管理资源的配置,分别是configmap和secret,他们的最大区别是:configmap用来管理明文配置secret用来管理密文配置0.1.2 怎么使用configmap创建configmap资源在deploy中定义congfigmap类型的volumes在deoloy的containers中挂载此

1 apollo简单说明官方地址概念请参考:1.1 apollo最简架构图：1.2 apollo组件部署关系configservice自带eureka注册中心、配置写入configDB数据库、优先部署、为client提供服务adminservice向eureka注册服务、与configservice共用数据库、为portal提供服务configservice和adminservice组成一套环境、

关闭selinux永久关闭命令：sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/configgrep SELINUX=disabled /etc/selinux/config临时关闭命令：setenforce 0getenforce关闭防火墙systemctl stop firewalldsystemctl disable f

1 prometheus前言相关由于docker容器的特殊性，传统的zabbix无法对k8s集群内的docker状态进行监控，所以需要使用prometheus来进行监控prometheus官网：官网地址1.1 Prometheus的特点多维度数据模型,使用时间序列数据库TSDB而不使用mysql。灵活的查询语言PromQL。不依赖分布式存储，单个服务器节点是自主的。主要基于HTTP的pull方式主

1 使用炫酷的grafana出图prometheus的dashboard虽然号称拥有多种多样的图表,但是实在太简陋了,一般都用专业的grafana工具来出图grafana官方dockerhub地址grafana官方github地址grafana官网1.1 部署grafana1.1.1 准备镜像docker pull grafana/grafana:5.4.2docker tag6f18ddf9e5

1 收集K8S日志方案K8s系统里的业务应用是高度“动态化”的，随着容器编排的进行，业务容器在不断的被创建、被摧毁、被漂移、被扩缩容…我们需要这样一套日志收集、分析的系统：收集 – 能够采集多种来源的日志数据（流式日志收集器）传输 – 能够稳定的把日志数据传输到中央系统（消息队列）存储 – 可以将日志以结构化数据的形式存储起来（搜索引擎）分析 – 支持方便的分析、检索方法，最好有GUI管理系统（w

1 spinnaker概述和选型1.1 概述1.1.1 主要功能Spinnaker是一个开源的多云持续交付平台，提供快速、可靠、稳定的软件变更服务。主要包含两类功能：集群管理和部署管理1.1.2 集群管理集群管理主要用于管理云资源，Spinnaker所说的”云“可以理解成AWS，即主要是laaS的资源，比如OpenStak，Google云，微软云等，后来还支持了容器与Kubernetes，但是管理

nginx-ingress设置日志格式-配置转发真实ip参考官方文档https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/log-format/修改configmap配置文件apiVersion: v1data:compute-full-forwarded-for: "true"forwarded-for

环境准备在华为云购买cce环境，设置node节点密码安装完成以后调整cce环境自带的安全组策略一台运维管理机部署nginx作为yaml文件的远程存放目录直接kubectl apply使用部署docker服务作为制作镜像使用管理机部署nfs作为挂载华为云文件存储的文件操作机使用node节点安全组策略修改：放通vpc的服务器访问容器内环境对公司公网开放node-port型的service的所有随机端口