一佳互联

介绍：docker部署jenkins主节点、子节点一、安装配置主节点1、下载主节点镜像 2.138.2 可以自己下载最新的 docker pull jenkins/jenkins:2.138.2  2、运行主节点容器 docker run -d -p 8080:8080 -p 50000:50000 -e JAVA_OPTS=-Duser...

docker安装jenkins_slave节点并通过docker构建项目 docker安装jenkins-jnlp-slave并在从节点使用docker构建项目 一，环境说明。1，jenkins-master主构建节点，系统：centos7，IP: 192.168.1.20 ,Jenkins安装到docker容器中，实现master节点会新增容器中构建项目，完成后，会自行删除构建的容器。具体方法看：docker安装jenkins使用npm容器构建Node....

配置文件路径 /etc/containers/registries.confPodman 3.0.0+版本配置文件格式发生了变化，最显著的是现在默认会有一条 unqualified-search-registries = ["docker.io", "quay.io"]按照如下格式添加镜像：[[registry]]prefix = "192.168.0.1:7000"location = "192.168....

Podman使用阿里云容器镜像Podman 是一个开源的容器管理工具，语法兼容 Docker ，但是某些方面比原生 Docker 命令更好用，比如能够以非 root 用户的身份去运行容器，而且不需要守护进程。Podman 引入了一个注册表的概念，注册表就是包括 docker.io 在内的多个容器镜像源，默认的有 redhat docker fedora centos quay国内直接用 podman pull 拉取镜像会很慢，所以需要配置阿里云容器镜像来加速访问。Podman...

本文将主要分享以下四方面的内容：为什么需要 K8s service；K8s service 用例解读；K8s service 操作演示；K8s service 架构设计。 一、需求来源为什么需要服务发现在 K8s 集群里面会通过 pod 去部署应用，与传统的应用部署不同，传统应用部署在给定的机器上面去部署，我们知道怎么去调用别的机器的 IP 地址。但是在 K8s 集群里面应用是通过 pod 去部署的， 而 pod 生命周期是短暂的。在 pod 的生命周期过程中，比如...

ConfigMaps 和 Secret 资源的创建和使用；Pod 身份认证的实现和原理；容器资源、安全、前置校验等配置和使用。 一、需求来源背景问题首先一起来看一下需求来源。大家应该都有过这样的经验，就是用一个容器镜像来启动一个 container。要启动这个容器，其实有很多需要配套的问题待解决：第一，比如说一些可变的配置。因为我们不可能把一些可变的配置写到镜像里面，当这个配置需要变化的时候，可能需要我们重新编译一次镜像，这个肯定是不能接受的；第二就是一些敏感信息的...

apiVersion: v1 kind: ConfigMap metadata: name: java-demo-config data: application.yml: | server: port: 8080 spring: datasource: url: jdbc:mysql://localhost:3306/test?characterEncoding=ut...

本文将主要分享以下三方面的内容： Kubernetes API 请求访问控制 Kubernetes 认证 Kubernetes RBAC Security Context 的使用   一、Kubernetes API 请求访问控制 访问控制 大家都知道访问控制是云原生中的一个重要组成部分。也是一个 Kubernetes 集群在多租户环境下必须要采取的一个基本的安全架构手段。 那么在概念上可以抽象的定义为谁在何种条件下可以对什么资源做什...

今天的内容主要分成以下三个部分： 资源隔离和限制； 容器镜像的构成； 容器引擎的构成； 前两个部分就是资源隔离和限制还有容器镜像的构成，第三部分会以一个业界比较成熟的容器引擎为例去讲解一下容器引擎的构成。   容器 容器是一种轻量级的虚拟化技术，因为它跟虚拟机比起来，它少了一层 hypervisor 层。先看一下下面这张图，这张图简单描述了一个容器的启动过程。  最下面是一个磁盘，容器的镜像是存储在磁盘上面的。上层是一个容器引...

  ServiceAccount 介绍 接下来，我们讲一下 ServiceAccount。ServiceAccount 首先是用于解决 pod 在集群里面的身份认证问题，身份认证信息是存在于 Secret 里面。 [root@k8s-master ~]# kubectl get secret NAME TYPE DATA AGE default-to...