当前播放: 71 | Kubernetes有哪些基本概念(下)
00:00 / 00:00
高清
  • 高清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.5x
网页全屏
全屏
00:00
付费课程,可试看
课程目录
第一章:课程介绍和案例需求 (5讲)
01 | 课程介绍
免费
02 | 背景说明
免费
03 | 课程目标和主要内容
免费
04 | 课程案例需求
免费
05 | 课程补充说明
免费
第二章:系统架构设计和技术栈选型 (8讲)
06 | 为何采用微服务架构?
免费
07 | 架构设计和技术栈选型
免费
08 | 数据和接口模型设计:账户服务
09 | 数据和接口模型设计:业务服务
10 | Dubbo、Spring Cloud和Kubernetes该如何选型(上)
11 | Dubbo、Spring Cloud和Kubernetes该如何选型(中)
12 | Dubbo、Spring Cloud和Kubernetes该如何选型(下)
13 | 技术中台到底讲什么?
第三章:服务开发框架设计和实现 (10讲)
14 | Staffjoy项目结构组织
15 | 谷歌为何采用单体仓库(Mono-Repo)?
16 | 微服务接口参数校验为何重要?
17 | 如何实现统一异常处理?
18 | DTO和DMO为什么要互转?
19 | 如何实现基于Feign的强类型接口?
20 | 为什么框架层就要考虑分环境配置?
21 | 异步处理为何要复制线程上下文信息?
22 | 为你的接口添加Swagger文档
23 | 主流微服务框架概览
第四章:可编程网关设计和实践 (9讲)
24 | 网关和BFF是如何演化出来的(上)
25 | 网关和BFF是如何演化出来的(下)
26 | 网关和反向代理是什么关系?
27 | 网关需要分集群部署吗?
28 | 如何设计一个最简网关?
29 | Faraday网关代码解析(上)
30 | Faraday网关代码解析(下)
31 | 生产级网关需要考虑哪些环节?
32 | 主流开源网关概览
第五章:安全框架设计和实践 (10讲)
33 | 安全认证架构演进:单块阶段(上)
34 | 安全认证架构演进:单块阶段(下)
35 | 安全认证架构演进:微服务阶段
36 | 基于JWT令牌的安全认证架构
37 | JWT的原理是什么?
38 | JWT有哪两种主要流程?
39 | Staffjoy安全认证架构和SSO
40 | 用户认证代码剖析
41 | 服务调用鉴权代码剖析
42 | 如何设计用户角色鉴权?
第六章:服务测试设计和实践 (7讲)
43 | Spring Boot微服务测试该如何分类?
44 | 什么是契约驱动测试?
45 | 什么是测试金字塔?
46 | 单元测试案例分析
47 | 集成测试案例分析
48 | 组件测试案例分析
49 | Mock vs Spy
第七章:可运维架构设计和实践 (8讲)
50 | 何谓生产就绪(Production Ready)?
51 | Spring Boot如何实现分环境配置
52 | Apollo vs SpringCloudConfig vs K8s ConfigMap
53 | CAT vs Zipkin vs Skywalking(上)
54 | CAT vs Zipkin vs Skywalking(下)
55 | 结构化日志和业务审计日志
56 | 集中异常监控和Sentry
57 | EFK & Prometheus & Skywalking + Kubernetes 集成架构
第八章:服务容器化和Docker Compose部署 (10讲)
58 | 本地开发部署架构和软件需求
59 | 手工服务部署和测试(上)
60 | 手工服务部署和测试(中)
61 | 手工服务部署和测试(下)
62 | SkyWalking调用链监控实验
63 | Docker和Docker Compose简介
64 | 容器镜像构建Dockerfile解析
65 | Docker Compose服务部署文件剖析
66 | 将Staffjoy部署到本地Docker Compose环境(上)
67 | 将Staffjoy部署到本地Docker Compose环境(下)
第九章:云原生架构和Kubernetes容器云部署 (17讲)
68 | 到底什么是云原生架构?
69 | Kubernetes背景和架构
70 | Kubernetes有哪些基本概念(上)
71 | Kubernetes有哪些基本概念(下)
72 | 理解Kubernetes节点网络和Pod网络
73 | 深入理解Service和ServiceDiscovery
74 | NodePort vs LoadBalancer vs Ingress
75 | 本地测试Kubernetes部署文件剖析
76 | 本地测试Kubernetes环境搭建
77 | 将Staffjoy部署到本地Kubernetes环境(上)
78 | 将Staffjoy部署到本地Kubernetes环境(下)
79 | 生产环境Kubernetes部署文件剖析
80 | 阿里云Kubernetes环境创建
81 | 将Staffjoy部署到阿里云Kubernetes环境
82 | Kubernetes应用动态配置实验
83 | Kubernetes应用金丝雀发布实验
84 | 阿里云资源释放
第十章:项⽬复盘、应用和扩展环节 (2讲)
85 | 课程复盘
86 | 项目扩展和应用
第十一章:附录 Staffjoy 项目源代码解析 (8讲)
87 | Account服务
88 | Company服务
89 | Mail、SMS和Bot服务
90 | Faraday服务
91 | WhoAmI服务
92 | WWW服务
93 | 前端应用
94 | 结课测试&结束语
71 | Kubernetes有哪些基本概念(下)

71 | Kubernetes有哪些基本概念(下)

杨波
前携程/拍拍贷技术总监,微服务技术专家
全集6326
新人首单 ¥49.9 原价 ¥199
3
登录 后留言

精选留言(2)

  • carol
    ConfigMap/Secret

     Kubernetes中另一个核心概念,微服务在上线的时候常常需要设置一些可变配置,这些配置针对不同环境,对应的配置值不同,这些配置有些是在启动期一次性配置好,比如连接串,还有一些配置是在运行期动态调整的,比如ttl值、缓存时间,限购数量等,所以微服务需要配置中心的支持,实现针对不同环境的灵活的配置。
     Kubernetes平台内置支持微服务的配置,对应概念就叫configmap,configmap是Kubernetes的一种资源,开发人员将配置填写在configmap中,支持将这些配置以环境变量的形式注入到pod当中,pod中的应用以环境变量的形式去访问到这些配置,也支持以持久卷volume mnt到pod中,这样pod的中应用以本地配置文件的形式来访问这些配置,有些配置是涉及敏感数据的,比如用户名密码,案例证书等,Kubernetes通过secrect这种概念支持敏感数据的配置,Secret是一种特殊的config,提供更安全存储和访问配置的机制。
     
    DaemonSet

     还有一种场景 ,经常碰到 的,在每个节点上常驻一个守护进程(daemon),比如监控场景,需要在每个机器上部署一个日志采集进程,针对这种场景,Kubernetes支持一个叫daemontset的发布概念, 在每个woker节点上部署一个守护进程pod,并且保证每个节点有且仅有一个这样的pod。
     
    其他概念
     volume-磁盘文件存储,本地存储,远程 存储
     persistentvolume-超大磁盘存储抽象和分配机制
     persistentvolumeClaims-应用申请pv是要遵守的规范
     statefulset-有状态应用的发布机制,(replicaset是无状态应用发布)mysql,redis缓存
     job-跑一次的任务
     cronjob-周期的任务

    补充概念
     Lable/Selector 对Kubernetes上的pod打标签 ,标识pod是属于前端还是后端,生产的还是测试的,Selector是通过标签查询label的机制
     namespace-逻辑隔离机制,
     readiness probe(就绪探针)-用于判定pod是否可以接入流量
     liveness probe(活跃探针)-用于判定pod是否存活
    2020-02-15
    6
  • xgbyl
    pod -> volumn -> PVC -> PV -> 物理存储
    2020-05-24
收起评论
看过的人还看
微服务架构实战160讲

杨波  拍拍贷研发总监、资深架构师、微服务技术专家

171讲 | 11597 人已学习

新人首单 ¥69.9 原价 ¥299
数据结构与算法之美

王争  前Google工程师

80讲 | 87410 人已学习

新人首单 ¥29.9 原价 ¥129
MySQL实战45讲

林晓斌  网名丁奇,前阿里资深技术专家

49讲 | 56856 人已学习

新人首单 ¥29.9 原价 ¥129
从0开始学架构

李运华  前阿里资深技术专家

60讲 | 45669 人已学习

新人首单 ¥29.9 原价 ¥129