jeremy的技术点滴-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

jeremy的技术点滴

专栏成员

197

文章

480458

阅读量

58

订阅数

优化nginx-ingress-controller并发性能

nginx http https kubernetes

这两天遇到一个很有意思的应用场景：有一个业务应用部署在kubernetes容器中，如果将该应用以Kubernetes Service NodePort暴露出来，这时测试人员测得应用的页面响应性能较高，可以达到2w多的QPS；而将这个Kubernetes Service再用Ingress暴露出来，测试人员测得的QPS立马就较得只有1w多的QPS了。这个性能开销可以说相当巨大了，急需进行性能调优。花了一段时间分析这个问题，终于找到原因了，这里记录一下。

2019-11-12

6.4K0

kubernetes集群部署运营实践总结

kubernetes 容器镜像服务容器 tcp/ip

最近为项目奔波，都没有多少时间写博文了。。。不过这大半个月在客户现场处理了大量kubernetes集群部署运营的相关工作，这里总结一下。

2019-11-12

1.1K0

kubernetes中部署mysql高可用集群

https 云数据库 SQL Server sql 数据库网络安全

很多软件后端使用的存储都是mysql，当这些软件系统在生产环境部署时，都会面临一个严峻问题，需要在生产环境中部署一个高可用的mysql集群服务。刚好在最近一周的工作中，需要在kubernetes环境中搭建mysql高可用集群，这里记录一下。

2019-11-07

5.8K0

让kong监听80和443端口

https kubernetes linux 容器镜像服务容器

使用kong的chart，在kubernetes集群默认安装出来kong的容器是监听8000和8443端口的，而为了让外部以80和443端口访问kong这个API网关，一般会使用kubernetes的service proxy技术或外部load balancer将流量反向代理到kong。能否直接让kong直接监听80和443端口，从而避免反向代理的网络开销，这里进行一些尝试。

2019-11-07

7.3K0

生成多平台docker镜像

容器 https 网络安全 linux

工作中需要在一台x86服务器从写好的golang程序源码生成linux/amd64、linux/arm64 docker镜像，查阅了下资料，这里记录一下操作过程。

2019-11-07

1.6K0

使用casbin完成验证授权

https 网络安全编程算法

上一篇讲了搭建一个身份认证系统，可以看到借助dex搭建一个安全可靠的身份认证系统并不是太难。本篇再讲一下用casbin完成验证授权。

2019-11-07

4.5K0

编译arm64平台的软件包

打包 apt-get https 网络安全容器镜像服务

本周做了较多的国产化适配工作，虽然主要是拿到源码在国产化平台上编译一下，不是太难，但还是总结一下。

2019-11-07

4.8K0

kubernetes使用ceph存储卷

分布式 kubernetes jquery https 网络安全

最近我在kubernetes中使用了ceph的rbd及cephfs存储卷，遇到了一些问题，并逐一解决了，在这里记录一下。

2019-11-07

2K0

kubernetes CSI存储插件探究

kubernetes rpc node.js 官方文档 api

本周帮助为一个kubernetes CSI插件实现了动态供应(dynamic provisioning)功能，在这个过程中学习并了解了kubernetes CSI插件的实现细节，这里详细记录一下。

2019-11-07

2.4K0

避免容器中运行的Java应用被杀掉

java 容器 https 网络安全 linux

今天测试环境遇到一个问题，一个Java的容器由于OOM频繁被Killed掉。这个问题还经常出现的，这里记录下解决过程。

2019-11-07

2.2K0

使用casbin完成验证授权.md

https 网络安全编程算法

上一篇讲了搭建一个身份认证系统，可以看到借助dex搭建一个安全可靠的身份认证系统并不是太难。本篇再讲一下用casbin完成验证授权。

2019-08-12

2.1K0

限制kubernetes里的系统资源使用

工作中需要对kubernetes中workload使用的系统资源进行一些限制，本周花时间研究了一下，这里记录一下。

2019-08-07

1.2K0

使用dex搭建一个身份认证系统

https code refresh storage token

一个成熟的软件系统一般必须有一个可靠的身份认证与权限验证功能。这一块要自研快速实现还是需要花费挺多精力的，幸好开源领域目前已经有不错的解决方案，一般拿过来按项目的实际需求进行一些简单的定制基本就可以实现业务目标了。最近刚好在这方面进行了一些工作，这里将如何实现身份认证及权限验证分两篇博文大概梳理一下，这篇先讲身份认证。

2019-08-07

2.9K0

完善cni的ipam方案

node.js tcp/ip kubernetes

上两周，为了优化k8s的网络性能，最终选择了macvlan+ptp方案，最终性能也达到标准了。但其实存在一个问题，macvlan的pod的IP其实不太好分配。

2019-07-24

4.1K0

使用Aggregated APIServer的方式构建API服务

云推荐引擎 api kubernetes openapi jenkins

工作中需要以kubernetes原生的方式构建API接口服务，并将构建出的API接口直接聚合到kubernetes的apiserver服务上。本周花了不少时间研究这个，这里记录一下。

2019-07-24

3.8K0

解决pvc无法mount的问题

node.js kubernetes

这周遇到了两个因pvc无法attach导致pod一直没法正常启动的问题，这里记录一下解决的过程。

2019-07-23

9.5K0

彻底解决pvc无法mount的问题

node.js kubernetes 容器 linux kernel

上周解决pvc无法mount的问题，其实留了一个尾巴，当时只是知道由于未知的原因，AttachDetachController执行detach操作失败了。这周这个问题又出现了，这次追查了一下根源，这里记录下。

2019-07-23

7K2

清除k8s使用underlay网络的障碍

https 网络安全 github tcp/ip git

上一篇说到在k8s里使用underlay网络有一个弊端，使用了underlay网络的pod无法访问serviceIP，这一点可能通过修改修改业务应用的chart来解决，主要解决方法是：

2019-07-03

1.9K10

kuberntes中的redis集群性能调优

云数据库 Redis®kubernetes https 网络安全 node.js

上周在kubernetes里发布了一个redis PaaS服务，不过其它同学简单测了一下，虽说功能上没啥问题，但性能相比物理上运行的Redis集群差太远，而且随着redis的分片数增加，性能并不能很好地线性增长，增长到一定程度就停止了，这个是需求方不能接受的，于是本周接了活，对部署在kubernetes中的redis服务进行性能优化。

2019-07-03

2.7K0

构建基于kubernetes的PaaS服务

云计算云数据库 Redis®运维 kubernetes 网络安全

工作中需要向外部提供一些诸如MySQL、Redis、MongoDB、Kafka之类的基础PaaS服务。以前每做一个PaaS都要自己去实现工作节点管理、实例调度、实例运维、实例监控等功能模块，实在是太累。这次花了些时间想了下，感觉基于Kubernetes做这个会简单很多。下面概要性地梳理下基于Kubernetes构建基础PaaS服务的过程。

2019-06-13

2.4K0

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态