k8s 容器监控

Zabbix可以用来监控Kubernetes集群Zabbix是一款开源k8s服务监控的监控软件k8s服务监控，它可以用来监控各种系统网络和应用程序的性能，包括Kubernetes集群Zabbix可以帮助您监控Kubernetes资源的使用情况，例如Pod的运行情况 服务器节点的CPU和内存使用情况 容器的CPU和内存使用情况 应用程序的响应时间 Zabbix还提供了许多其k8s服务监控他功能，例。

一个K8S集群并不只有管理员在使用，如果是一个开发或者一个测试，就不能有太高的权限，预防出错 此时就要通过K8S一个机制RBAC对权限经行细粒度划分，例如张三，可设置只能在namespaceA进行操作，不能在其他命名空间操作 官网。

在k8s上，可以停用服务从架构设计层面来看，我们可以很好地解决可用性和伸缩性问题，结合k8s使用微服务架构是非常完美的选择此外，从部署和运维的角度来看，k8s提供了良好的解决方案，包括服务部署监控应用扩容和故障处理管理方格图是对不同领导作风的组合进行演示，表明管理者应该兼顾对业绩和对员工。

k8s上的服务可以停用从架构设计层面，我们关注的可用性，伸缩性都可以结合k8s得到很好的解决，如果k8s服务监控你想使用微服务架构，搭配k8s，真的是完美，再从部署运维层面，服务部署，服务监控，在在在应用扩容和故障处理，k8s都提供了很好的解决方案管理方格图管理方格图是对识别各种领导作风不同组合的演示。

k8s功能介绍 自动化上线和回滚 Kubernetes会分步骤地将针对应用或其配置的更改上线，同时监视应用程序运行状况确保你不会同时终止所有实例 如果出现问题，Kubernetes 会为你回滚所作更改你应该充分利用不断成长的部署方案生态系统 服务发现与负载均衡 无需修改你的应用程序即可使用陌生的服务发现机制 Kubernetes为容。

1技术原理不同 Dockers是容器化技术，K8S是一套自动化部署工具，可全生命周期管理Dockers容器K8S是谷歌开发的容器集群管理系统在Dockers技术的基础上，为容器化的应用提供部署运行资源调度服务发现和动态伸缩等一些列完整功能，提高了大规模容器集群管理的便捷性2平台不同 K8S是一个完备的。

k8s是指Kubernetes，是一个由Google开发的用于自动部署扩展和管理容器化应用程序的开源平台Kubernetes提供了一个可移植可扩展的平台，用于管理容器化应用程序和服务，可以运行在公共云私有云和混合云等不同的基础设施中Kubernetes采用了集群的方式，将多个节点组成一个集群，用于管理和运行容器化应用。

在K8S中，应用在启动后会加入endpoints中，然后通过service接入流量，那在什么情况下才算启动成功呢主要是通过K8S的 ReadinessProbe 来进行检测这时候开发的 健康 检测接口就派上用场了，如下所以我们K8S的YAML文件应该加上如上的配置所谓异常自愈，就是应用本身在出现Crash，或者应用Pod所在节点出现。

kubelet 运行在 minion 节点，负责和节点上的 Docker 交互，例如启停容器，监控运行状态等proxy 运行在 minion 节点，负责为 pod 提供代理功能，会定期从 etcd 获取 service 信息，并根据 service 信息通过修改 iptables 来实现流量转发最初的版本是直接通过程序提供转发功能，效率较低，将。

2Deployment Deployment用于管理Pod的副本集，它定义了应用程序的期望状态和更新策略Deployment可以确保应用程序的副本数始终满足要求，并支持滚动更新3Service Service定义了一组Pod的访问方式和网络策略它为Pod提供了一个稳定的网络地址，并可通过负载均衡将流量分发到相应的Podk8s的作用 1自动。

4 高级功能扩展 Dashboard与访问控制安装并配置Kubernetes Dashboard，设置NodePort服务以供外部访问 监控与负载均衡部署Nginx+Keepalived，实现k8sapiserver的高可用性 部署工具与管理使用Helm安装和管理Kubernetes应用，如dashboard和ingress 详细步骤和链接已删除，但以上概述了关键。

以性能来说，service是kubeproxy组件通过配置iptables实现的，当iptables规则较多时不可避免的会产生时延，需要我们针对性的解决2容器隔离带来的监控视野问题 在 kubernetes 中，如果将 MySQL 制作为 container 运行在一个 pod 中，container 会将 MySQL 进程和运行环境隔离在一个单独的 namespace 中。

docker和k8s区别有虚拟化角度不同部署角度不同一虚拟化角度传统的虚拟技术，在将物理硬件虚拟成多套硬件后，需要再每套硬件上都部署一个操作系统，接着在这些操作系统上运行相应的应用程序Docker容器内的应用程序进程直接运行在宿主机真实物理机的内核上，Docker引擎将一些各自独立的应用程序。

metricsserver 是 Kubernetes 生态中的一个重要组件，其主要的作用在于监测 Kubernetes的nodepod资源指标并提供监控系统做采集Kubernetes 的许多特性都会依赖 metrics server，比如 kubectl top nodespods 指令比如 HPA 需要根据其获取资源利用率再比如 Istio 的服务组件等所以当 metrics。

Docker Swarm 是由Docker 公司研发的一款用来管理集群上的Docker容器工具，弥补了 DockerCompose 单节点的缺陷， Docker Swarm 可以帮助我们启动容器，监控容器的状态，如果容器服务挂掉会重新启动一个新的容器，保证正常的对外提供服务，也支持服务之间的负载均衡而且这些东西 DockerCompose 是不支持的， Kubernetes 它本身。

记一次k8s中内存泄露的问题 监控抓取的地址为cadvisor的地址，取的pod的mem分为rsscachedusedtotal 通过压测得到k8s的limit限制，会计算rss+cache的值，写文件会导致cache不断增加，直到总量到达limit的限制值，此时cache会保持稳定如果存在内存泄露，会导致rss不断增长，直到rss超过limit，会重启。

k8s pod中mainifeast文件必须包含的字段网络资源管理存储服务发现负载均衡高用rolling upgrade安全监控等面向家简单介绍Kubernetes些主要特性有状态集群服务，与普通有状态服务相比，它多了集群管理的需求K8S为此开发了一套以Pet Set为核心的全新特性，方便了有状态集群服务在K8S上的部署。