个人技术分享

云原生周刊：K8s 上的 gRPC 名称解析和负载平衡

作者介绍了使用 Docker 和 Kubernetes 部署 JVM 应用程序的挑战，并提出了一种更灵活、可扩展的方法，通过使用 Kubernetes Operator 来管理应用程序的生命周期和资源。此外，文章还探讨了 gRPC 与 Kubernetes 和其他服务发现系统的集成，提供了关于在分布式系统中实现高效服务通信的最佳实践和实用示例。它提供了一个便于编程的 API，可以利用 Go 内置的测试框架定义和运行 Kubernetes 集群上组件的端到端测试套件。本文由博客一文多发平台。

Kubernetes 之 StatefulSet基本原理

StatefulSet 是一个有状态的集合，不同于一般 Pod 的一致性，不同的 Stateful Set 创建的 Pod 之间存在数据上的差异。同时它们是有序的，这样它们在故障或删除后恢复，自身的名字也不会变化，以达到维护整个分布式系统的目的。例如在 Redis 主从集群中，我们不能用 Pod 模式来部署，以为主从容器之间的配置信息是不一样的，这时候我们就需要 Stateful Set 来实现我们的需求。

k8s笔记——kubernetes中的三种IP

集群控制节点，每个集群需要至少一个master节点负责集群的管控：工作负载节点，由master分配容器到这些node工作节点上，然后node节点上的docker负责容器的运行：kubernetes的最小控制单元，容器都是运行在pod中的，一个pod中可以有1个或者多个容器：控制器，通过它来实现对pod的管理，比如启动pod、停止pod、伸缩pod的数量等等：pod对外服务的统一入口，下面可以维护者同一类的多个pod：标签，用于对pod进行分类，同一类pod会拥有相同的标签。

k8s 中svc映射的外部端口是如何监听的，netstat命令为什么查不到？

在Kubernetes中，Service（服务）是一种抽象，用于将一组Pod（容器）公开为一个网络服务。根据您的描述，您在Kubernetes中创建了一个Service，并将其类型设置为NodePort，并指定了端口号31514。但是在系统层面使用netstat命令查看时，并没有看到系统在监听31514端口。如果iptables有配置针对31514端口的规则，那么它可能在进行端口转发。如果IPVS有配置针对31514端口的规则，那么它可能在进行负载均衡。

k8s 中svc映射的外部端口是如何监听的，netstat命令为什么查不到？

在Kubernetes中，Service（服务）是一种抽象，用于将一组Pod（容器）公开为一个网络服务。根据您的描述，您在Kubernetes中创建了一个Service，并将其类型设置为NodePort，并指定了端口号31514。但是在系统层面使用netstat命令查看时，并没有看到系统在监听31514端口。如果iptables有配置针对31514端口的规则，那么它可能在进行端口转发。如果IPVS有配置针对31514端口的规则，那么它可能在进行负载均衡。

K8s中配置使用ingress

前面也提到，Ingress资源要正常工作，集群必须有一个正在运行的 Ingress 控制器， Ingress 控制器不是随集群自动启动的，目前k8s项目中，支持和维护 AWS、 GCE 和 Nginx Ingress 控制器；当然也有一起其他三方的控制器可使用；注意：配置文件中除了镜像的地址改后，ingress-nginx-controller的Service默认的type、ingress-nginx-controller的Deployment的配置中的hostNetwork也按照需求改一下。

k8s问题

声明式API是一种编程范式，它允许开发人员通过声明或描述应用程序的目标状态或结果，而不是编写实现这些结果的详细步骤和逻辑。这种方法简化了代码，易于理解和维护，并提高了代码的可读性和可重用性。声明式API的关键优点是将应用程序的"what"与"how"分离，让开发人员专注于描述应用程序的目标状态，而不用担心如何实现。这种方法可以使代码更简洁，降低错误发生的可能性，并更容易地实现自动化和优化。在许多领域，如Web开发、数据库查询和用户界面设计中，都可以找到声明式API的应用。

K8s中配置使用ingress

前面也提到，Ingress资源要正常工作，集群必须有一个正在运行的 Ingress 控制器， Ingress 控制器不是随集群自动启动的，目前k8s项目中，支持和维护 AWS、 GCE 和 Nginx Ingress 控制器；当然也有一起其他三方的控制器可使用；注意：配置文件中除了镜像的地址改后，ingress-nginx-controller的Service默认的type、ingress-nginx-controller的Deployment的配置中的hostNetwork也按照需求改一下。

k8s的ci/cd实践之旅

尝试修改-Djava.awt.headless=true -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true 后仍旧失败可能是这个版本的Jenkins没有关闭跨站点防护功能，主题流程基本走通，后续有时间在换个版本看看。进入/opt/software/habor/harbor目录下，修改文件 harbor.cfg，修改如下字段。结果如图并创建项目git，一个最简单的springboot项目。