K8s共68篇
K8s 运维系列 | 第 1 天:Kubernetes 入门——什么是 K8s 与核心架构全景 - 恒星

K8s 运维系列 | 第 1 天:Kubernetes 入门——什么是 K8s 与核心架构全景

Kubernetes(简称 K8s)是当今云原生领域最核心的容器编排平台。自 2014 年由 Google 开源以来,它已经从一个实验性项目成长为事实上的行业标准,被 Netflix、Uber、Spotify 以及无数中小企业广...
Ceph+K8s 中间件实战 | 第 1 天:Ceph 分布式存储回顾与 K8s 存储体系概述 - 恒星

Ceph+K8s 中间件实战 | 第 1 天:Ceph 分布式存储回顾与 K8s 存储体系概述

第 1/15 天 引言 当你的 Kubernetes 集群从测试环境走向生产,第一个要面对的问题就是:数据放哪儿? Pod 是临时的,节点是会故障的,本地磁盘是跟着节点走的。你部署的 MySQL、Redis、Kafka、E...
小 刚的头像 - 恒星小 刚25天前
0120
Ceph+K8s 中间件实战 | 第 14 天:K8s 部署 ClickHouse 列式数据库集群(Ceph RBD + 架构设计) - 恒星

Ceph+K8s 中间件实战 | 第 14 天:K8s 部署 ClickHouse 列式数据库集群(Ceph RBD + 架构设计)

第 14/15 天引言:为什么选择 ClickHouse 作为 OLAP 引擎?ClickHouse 是由 Yandex 开源的列式数据库管理系统(Columnar DBMS),专为实时分析场景设计。它具备惊人的写入吞吐量和亚秒级查询响...
小 刚的头像 - 恒星小 刚3天前
0100
DevOps全链路实战 | 第 1 天:全链路架构总览:从代码提交到灰度发布的完整管道设计 - 恒星

DevOps全链路实战 | 第 1 天:全链路架构总览:从代码提交到灰度发布的完整管道设计

第 1/18 天 引言:为什么需要 DevOps 全链路实战? 在现代软件工程中,'DevOps'已经不再只是一个口号或工具清单,而是从代码提交到生产发布的完整工程化闭环。本系列「DevOps全链路实战」共 18 ...
小 刚的头像 - 恒星小 刚25天前
0100
K8s 运维系列 | 第 2 天:环境搭建——minikube 与 kubeadm 快速部署集群 - 恒星

K8s 运维系列 | 第 2 天:环境搭建——minikube 与 kubeadm 快速部署集群

在上一篇中,我们建立了对 Kubernetes 整体架构的认知:控制平面负责调度与状态协调,节点上的 kubelet 与容器运行时负责真正跑容器。但「看懂架构」和「上手操作」之间,还隔着一层最容易被新...
Ceph+K8s 中间件实战 | 第 15 天:K8s 中间件统一监控与运维巡检总结(Prometheus + Grafana 全景) - 恒星

Ceph+K8s 中间件实战 | 第 15 天:K8s 中间件统一监控与运维巡检总结(Prometheus + Grafana 全景)

第 15/15 天 — 系列收官篇 经过前 14 天的持续实战,我们已经在 Ceph RBD/FS 持久化存储之上,成功部署了 MySQL、Redis(Cluster + Sentinel)、MinIO、MongoDB、Nacos、Zookeeper、Elasticsea...
小 刚的头像 - 恒星小 刚11天前
090
K8s 运维系列 | 第 21 天:安全加固——Pod Security 与准入控制 - 恒星

K8s 运维系列 | 第 21 天:安全加固——Pod Security 与准入控制

安全是 Kubernetes 生产环境的核心命题。默认配置下,集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间,这些能力一旦被恶意镜像利用,攻击者就能横向移动、逃逸到宿主机,甚...
小 刚的头像 - 恒星小 刚32天前
080
Ceph+K8s 中间件实战 | 第 16 天:K8s 部署 PostgreSQL 高可用集群(Ceph RBD + Patroni + 架构设计) - 恒星

Ceph+K8s 中间件实战 | 第 16 天:K8s 部署 PostgreSQL 高可用集群(Ceph RBD + Patroni + 架构设计)

第 16/28 天 引言 在 K8s + Ceph 的生产环境中,PostgreSQL 是企业级业务中最常用的关系型数据库之一。与 MySQL 不同,PostgreSQL 以其强大的事务支持、丰富的数据类型、优秀的扩展能力和标准 S...
小 刚的头像 - 恒星小 刚2天前
080
Ceph+K8s 中间件实战 | 第 8 天:K8s 部署 MongoDB 副本集集群(Ceph RBD + 架构设计 + 登录) - 恒星

Ceph+K8s 中间件实战 | 第 8 天:K8s 部署 MongoDB 副本集集群(Ceph RBD + 架构设计 + 登录)

第 8/15 天 在前面的篇章里,我们已经把 MySQL(关系型)、Redis Cluster / Sentinel(缓存)、MinIO(对象存储)三种典型中间件搬上了 Ceph + K8s 的底座。今天的主角是文档型数据库 MongoDB ...
小 刚的头像 - 恒星小 刚19天前
080
DevOps全链路实战 | 第 11 天:Prometheus 部署与 ServiceMonitor 指标采集 - 恒星

DevOps全链路实战 | 第 11 天:Prometheus 部署与 ServiceMonitor 指标采集

第 11/19 天 引言 在前面的十天中,我们已经完成了从 K8s 集群搭建、Harbor 镜像仓库、GitLab CI/CD 流水线、Argo CD GitOps 到 SonarQube 代码质量检查的完整构建与部署管道。然而,一个成熟的...
小 刚的头像 - 恒星小 刚17天前
070
DevOps全链路实战 | 第 9 天:CI 与 CD 联动:从代码提交到部署的全自动闭环 - 恒星

DevOps全链路实战 | 第 9 天:CI 与 CD 联动:从代码提交到部署的全自动闭环

第 9/18 天 引言 在前八天的实践中,我们已经分别搭建了 Kubernetes 集群、Harbor 镜像仓库、GitLab 代码平台、GitLab Runner 以及 Argo CD GitOps 引擎。这些组件各自独立运行时已经具备强大能...
小 刚的头像 - 恒星小 刚19天前
070
K8s 运维系列 | 第 15 天:应用打包——Helm 与 Chart 实战 - 恒星

K8s 运维系列 | 第 15 天:应用打包——Helm 与 Chart 实战

引言 在前面十几天的学习中,我们已经掌握了 Kubernetes 的核心对象:Pod、Deployment、Service、ConfigMap、Secret、PV/PVC 等。随着要部署的应用越来越多,一个现实的问题摆在了我们面前:如...