容器服务kubernetes federation v2实践二：基于FederatedSecrets管理多集群TLS证书
概要 随着网络安全越来越重要，越来越多的网站都使用HTTPS/TLS来加强访问安全。在federation v2联邦集群中，可以使用FederatedSecrets来管理多个k8s集群的证书，下面简单介绍在阿里云容器服务下使用FederatedSecrets管理TLS证书。 验证环境准备 环境参考容...
容器服务kubernetes federation v2实践一：基于External-DNS的多集群Ingress DNS实践
概要 External-DNS提供了编程方式管理Kubernetes Ingress资源的DNS的功能，方便用户从Ingress管理DNS解析记录。而在kubernetes federation v2环境中，使用External-DNS可以快速的管理多个联邦集群的Ingress DNS解析，降低用户...
容器服务kubernetes虚拟节点实践二：Job任务 + 虚拟节点
都说kuberntes集群的奔溃是从节点资源不够开始的，节点资源配置不足会导致pod无法及时运行，购买过多的节点又会导致资源的闲置浪费。虚拟节点就像是kubernetes集群的“魔法口袋”，让我们摆脱节点计算力不足的烦扰，也避免了节点的闲置浪费，满足“无限”计算力的想象，pod按需创建，轻松应对计算...
kubernetes API 访问控制在阿里云容器服务(ACK)上的实践
提起K8s API的访问控制，很多同学应该都会想到RBAC，这是K8s用来做权限控制的方法，但是K8s对API的访问控制却不止于此，今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供便捷的访问控制管理 访问控制简要说明 控制流程如上图所示，我们今天关注点在前两步，也就是图中的Aut...
容器服务kubernetes虚拟节点实践一：Ingress + 虚拟节点
背景 在上篇关于虚拟节点的文章中，我们介绍了如何部署虚拟节点Chart及简单使用方法。在实际场景中，应用往往需要暴露Service或者Ingress让用户访问。这里我们将介绍如何使用虚拟节点支持Ingress后端应用的部署和扩容，利用ECI支撑Ingress应用的弹性扩容，使集群无需创建新节点即可为...
阿里云容器服务Kubernetes实践系列 - Ingress篇
作者：荣滨，酷划在线后端架构师，关注微服务治理，容器化技术，Service Mesh等技术领域 背景篇 现状 前面一篇文章主要是落地容器化之前对基础网络组件的调研及性能测试，感兴趣的同学请参考：阿里云开源K8S CNI插件terway网络性能测试 目前公司的后端架构基本上是微服务的架构模式，如下图，...
阿里云容器服务DaemonSet实践
DaemonSet 保证在每个 Node 上都运行一个容器副本，常用来部署一些集群的日志、监控或者其他系统管理应用。下面以日志收集 fluentd 为例，看下如何使用阿里云容器服务控制台创建DaemonSet。 准备Kubernetes环境 在阿里云容器服务控制台中创建Kubernetes 集群(1...
CICD联动阿里云容器服务Kubernetes实践之GitLab CI篇（一）
本文档以构建一个 Java 软件项目并部署到 阿里云容器服务的Kubernetes集群 为例说明如何使用 GitLab CI在阿里云Kubernetes服务上运行GitLab-Runner、配置kubernetes类型的executor并执行Pipeline。 1. 创建GitLab源码项目并上传示...
阿里云容器服务Kubernetes之Jenkins X（2）-自动化CICD实践篇
在云栖博客 阿里云容器服务Kubernetes之Jenkins X（1）-安装部署实践篇 中， 我们基于 阿里云r容器服务Kubernetes 搭建了自己的Jenkins-X-Platform， 本文将以一个Spring Boot应用为例继续演示如何使用Jenkins-X-Platform构建、发布...
阿里云容器服务Kubernetes之Jenkins X（1）-安装部署实践篇
本文的部署实践过程参考了云栖文章 如何在阿里云容器服务上搭建Jenkins X并记录了更详细的过程及日志输出。 下面我们开始介绍如何在阿里云容器服务Kubernetes上快速安装部署Jenkins X。 1. 首先，需要在 阿里云容器服务控制台 创建一个Kubernetes集群，本次实践使用的环境信...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
