ACK搭建web实验-第二步-创建ACK集群

针对部署到阿里云ACK集群的应用服务，实际业务场景可能需要我们暴露其中的服务到公网并要求通过域名访问改服务，那具体在阿里云平台上如何实现呢。

随着业务，及数据爆发增长，很多公司都开始吧应用向云原生迁移，靠自己来运维这一套庞大的k8s应用，实在是有点费劲。选择这个模板就行，可以吧把代码扫描和maven单元测试给去掉，因为这里是做测试就没表保留这两个哈，避免浪费时间。这里分两步，第一是java构建，需要选择对应的jdk版本，我用的是11，大家按照自己代码里面的版本来选择就行。配置好后选择对应的命名空间，yaml路径（代码里面yaml文件的路径），变量（yaml文件里面设置的变量）这里选择之前开通的镜像仓库即可，注意选择对应的仓库。

容器化应用会在同一个节点上部署多个业务，而每个业务都需要自己的网络空间。为避免与其他业务网络冲突，需要Pod有自己独立的网络空间，而Pod中应用需要和其他网络进行通信，就需要Pod能够跟不同的网络互相访问。每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而不冲突。Pod可以通过各自的IP地址互相访问。集群中Pod可以通过它独立的IP地址与其他应用互通：同一个集群中，Pod之间相互访问。Pod直接访问同一个VPC下的ECS。

（1）概念ACK Pro托管版集群是在ACK基础托管版集群基础上针对企业大规模生产环境进一步增强了可靠性、安全性，并且提供可赔付的SLA的Kubernetes集群。ACK的Pro托管版集群是在原基础ACK托管版集群的基础上发展而来的集群类型，继承了原托管版集群的所有优势，例如控制面板托管、控制面板高可用等。同时，相比原托管版进一步增强了集群的可靠性、安全性和调度性，并且支持赔付标准的SLA，适合生产环境下有着大规模业务，对稳定性和安全性有高要求的企业客户。（2）使用场景。

提供 VRRP 实现，并允许您配置 Linux 机器使负载均衡，预防单点故障。提供可靠、高性能的负载均衡，能与 Keepalived 完美配合。请确保在配置文件中提供主机的所有信息，然后运行以下命令以删除节点。在 config-sample.yaml 中添加节点信息。master1 master2 HAproxy 配置。安装 Keepalived 和 HAproxy。master1 keepalived 配置。master2 keepalived 配置。在执行过程中若出现docker镜像加速问题。

本人基于nginx-1.24.0版本，keepalived 1.3.5版本，加上虚拟ip一起，来搭建了一套高可用的负载均衡环境。当然，主要因为项目不大，且要求工期时间短，所以并没有采用微服务的形式来进行搭建。

(4)下载 jumpserver-install 软件包。（6）执行脚本安装 JumpServer 服务。（3）配置 NFS 共享目录开机自动挂载。（7）启动 JumpServer 服务。（2） Yum 方式安装 Redis。（2）Yum 方式安装 MySQL。（2）创建挂载 NFS 目录。根据提示选择 是还是不是即可。（2）安装 NFS 依赖包。（1）安装 NFS 依赖包。（4） 启动 MySQL。（3） 配置 Redis。（3）配置 MySQL。（4）启动 Redis。(5)修改临时配置文件。

对HDFS细致到腋毛的讲解，包括HA，完全分布式集群搭建，以及让你打瞌睡的理论知识！

所以，在处理相关问题的时候，我们往往会轻松的说：这问题很简单，肯定是权限问题。在那个问题中，我们的排查路劲，从 K8S 集群到容器运行时，再到 sdbus 和 systemd，不可谓不复杂。这一章节会以 ACK 产品安全组的配置管理为核心，深入讨论安全组在集群中扮演的角色，安全组在网络链路中所处的位置，以及非法修改安全组会产生的各类问题。比较 Kubernetes 和单机操作系统，Kubernetes 相当于内核，它负责集群软硬件资源管理，并对外提供统一的入口，用户可以通过这个入口来使用集群，和集群沟通。

GitLab 是一个功能强大的基于 Web 的 DevOps 生命周期平台，整合了源代码管理、持续集成/持续部署（CI/CD）、项目管理等多种工具。其一体化的设计使得开发团队能够在同一个平台上进行代码协作、自动化构建与部署，以及全面的项目监控，从而极大地提升了开发效率和项目管理的透明度。

ACK搭建web实验-第四步-创建Deployment

国内知名云厂商及产品：国内知名云厂商及产品：华为云容器引擎（CCE）、阿里云Kubernetes容器服务（ACK）和腾讯云Kubernetes引擎（TKE）配置专有网络vpcVPC虚拟私有云（ Virtual Private Cloud ）虚拟私有云（Virtual Private Cloud）是一套为云服务器、云容器、云数据库等云上资源构建的逻辑隔离的、由用户自主配置和管理的虚拟网络环境，旨在提升用户资源的安全性，简化用户的网络部署用户可以灵活定义VPC内主机的IP地址、路由策略等。

使用阿里云发送测试短信超简单教程，就是快。

1.概述 ACK官网文档 https://help.aliyun.com/document_detail/86737.html 阿里云容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes容器化应用。 个人理解,ACK就是阿里在k8s

阿里云容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes容器化应用。 产品架构 阿里云容器服务产品线的整体架构如下图所示。 基本概念 集群 集群指容器运行所需要的云资源组合，关联了若干服务器节点、负载均衡、专有网络等

在Kubernetes中，NetworkPolicy是一项关键功能，它允许开发者定义和控制Pod之间的网络通信。本文将深入研究Kubernetes中的NetworkPolicy，详细介绍其原理、用途，并通过实际示例演示如何使用NetworkPolicy来确保集群中的网络安全。NetworkPolicy是Kubernetes中用于定义Pod之间网络通信规则的资源对象。通过NetworkPolicy，开发者可以控制哪些Pod可以与另外哪些Pod通信，以及使用何种方式进行通信。

标签其实就是分组标签其实就一对 key/value ，被关联到对象上，比如Pod,标签的使用我们倾向于能够表示对象的特殊特点，就是一眼就看出了这个Pod是干什么的，标签可以用来划分特定的对象（比如版本，服务类型等），标签可以在创建一个对象的时候直接定义，也可以在后期随时修改，每一个对象可以拥有多个标签，但是，key值必须是唯一的。创建标签之后也可以方便我们对资源进行分组管理。如果对pod打标签之后就可以使用标签来查看、删除指定的pod。（慎重！！！在k8s中，大部分资源都可以打标签。