Docker安装镜像仓库的三种方法
一、docker-distribution
安装docker-distribution软件1yum install docker-distribution
配置registry/config.yml文件123456789101112# /etc/docker-distribution/registry/config.ymlversion: 0.1log:fields:service: registrystorage:cache:layerinfo: inmemoryfilesystem:rootdirectory: /var/lib/registryhttp:addr: :5000
启动docker-distribution服务12systemctl start docker-distributionsystemctl enable docker-distribution
运维
二、运行容器registry直接运行docker run
12docker run -d -p 5000:5000 -v /data/registry:/var/lib/registry --nam ...
Jira容器化-+-Openshift-Jira模板创建
因为应用容器化部署已经是标准化的流程，无需再详篇介绍具体的部署流程。所以本文只提供相关的配置文档。如果对部署过程不了解的同学，请先自学容器基础。镜像已经创建好了，如下
12docker.io/xhuaustc/jira-software:7.11.0docker.io/xhuaustc/atlassian-mysql:5.7
镜像构建配置Jira容器构建
1git clone https://github.com/cptactionhank/docker-atlassian-jira-software
将setenv.sh与atlassian-extras-3.2.jar拷贝到docker-atlassian-jira-software
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293 ...
K8S-JFrog-DevOps实战训练营
DevOps CAMS模型C 文化 CultureA 自动化 AutomationM 指标维度 MeasurementS 分享 Sharing
DevOps Five Stages
规范化技术栈
推进标准化 & 降低不一致性因素
扩展DevOps实践，开始从一个团队，再到第二个第三个，最后到整个公司
自动化基础框架交付（PaaS平台）
提供自服务能力（自定义编排）
DevOps三步落地法
基于价值流的自动化持续交付，有六个实践，分别是：可视化、限制在制品、减少规模、减少交接数量、持续识别和拓展约束，以及在价值流中消除浪费。
每种架构一套标准化流水线 gitlab / jenkins / nexus / ansible
Kanban 或 Sprint计划板实现可视化工作，价值流交付可视化
快速反馈，PaaS监控、应用监控prometheus / grafana持续反馈，交付之前快速反馈jmeter / redmood / senium
DevOps度量Hygieia
Docker跨主机网络
大二层网络vx ...
Kubernetes安装手册
Kubernetes在2014年开源后，很快便占据了容器编排的主导地位，成为容器编排的事实标准。那么Kubernetes的安装是了解它的第一步。目前有非常多的工具方法来实现Kubernetes的安装，收集了一些如下。
kubeadm：https://github.com/kubernetes/kubeadmkubeadm是官方提供的最为通用的一种部署方案。
kops：https://github.com/kubernetes/kopskops通过命令行创建，销毁，升级和维护生产级，高可用性的Kubernetes集群。目前正式支持AWS（Amazon Web Services），其中GCE和OpenStack处于beta测试阶段，而VMware vSphere处于alpha阶段。
kubespray：https://github.com/kubernetes-sigs/kubespraykubespray通过 Ansible Playbook 来定义系统与 Kubernetes 集群部署的任务。
KubeOperator: https://github.com/KubeOperator ...
Kubernetes工具集（持续收集------）
Kubescope cliKubescope cli 是一个可以运行在本地或 Kubernetes 中的工具，可直接从 Docker Daemon 中收集容器指标并可视化。和 cAdvisor 等其他集群指标收集服务一样， kubescope cli 收集指标的周期是 1 秒（而不是 10-15 秒）。如果周期是 10-15 秒，你可能会在测试期间错过一些引发性能瓶颈的问题。如果你使用 cAdvisor 进行测试，每次都要使用新的 Pod 作为测试对象，因为 Kubernetes 在超过资源限制时就会将 Pod 杀死，然后重新启动一个全新的 Pod。而 kubescope cli 就没有这方面的忧虑，它直接从 Docker Daemon 中收集容器指标（你可以自定义收集指标的时间间隔），并使用正则表达式来选择和过滤你想要显示的容器。
KubeMarkKubemark是K8s官方提供的一个对K8s集群进行性能测试的工具。它可以模拟出一个K8s cluster（Kubemark cluster），不受资源限制，从而能够测试的集群规模比真实集群大的多。这个cluster中master是真实 ...
Kubernetes更新etcd证书
在三台etcd所在的主机上执行以下操作
123456789$ cd /etc/kubernetes/pki$ mv etcd etcd.bak$ mkdir apiserver-etcd-client$ mv apiserver-etcd-client.* apiserver-etcd-client/$ kubeadm alpha phase certs etcd-ca$ kubeadm alpha phase certs etcd-server --config=/etc/kubernetes/kubeadmcfg.yaml$ kubeadm alpha phase certs etcd-peer --config=/etc/kubernetes/kubeadmcfg.yaml$ kubeadm alpha phase certs etcd-healthcheck-client --config=/etc/kubernetes/kubeadmcfg.yaml$ kubeadm alpha phase certs apiserver-etcd-client --config=/etc/ ...
Kubespray安装Kubernates过程
准备机器，绑定好IP（请关闭ipv6功能），关闭防火墙，并配置好hostname
1
在bation机器上设置免密码登录，并下载好kubespray安装脚本
先安装python3与python3-pip，并将pip进行升级
12$ yum install python3 python3-pip -y$ pip3 install --upgrade pip
安装python依赖包
1$ pip install -r requirements.txt -i https://pypi.douban.com/simple
更改镜像地址，特别是国内网络安装时
12$ vim roles/download/defaults/main.yml
OpenShift-3升级Docker服务
背景介绍OpenShift是一个开源产品，自2015年3.0版本开始，它使用Kubernetes作为底层的编排引擎，已经有将近5年了。同时它也有企业级版本，服务了众多大中小企业。经过这些年生产上的实践，OpenShift 3不断完善，已经非常稳定了，但是它依赖组件多，不断增加新的功能，使用量不断增多，一些漏洞和问题会被发现。在生产环境中，运行着大量的生产级应用，我们该如何升级Docker等组件，把业务影响降到最小，这是每个企业都无法绕过的问题。Docker作为OpenShift 3默认的容器运行，它的可靠性也尤为重要。本篇就以Docker升级为例介绍如何对OpenShift组件进行升级。升级不同OpenShift组件的思路是一样，主要是如下两条。
逐个节点升级
升级前将业务应用迁走
升级Docker实操
更新yum源中的docker包12$ cp docker-rpm/* ./extras/Packages/d/$ createrepo --update extras
迁移节点上的POD并将它设置为不可调度1$ oc adm drain <node_name> --fo ...
OpenShift-4-3部署安装（国内需要使用科学上网支持）
准备好本机访问科学上网环境
安装pip软件1$ yum install python2-pip
安装shadowsocks包1pip install shadowsocks -i https://pypi.douban.com/simple
编辑文件/etc/shadowsocks.json123456789101112$ cat > /etc/shadowsocks.json <<EOF{ "server":"shadowsocks的IP", "server_port":8388, "local_address": "0.0.0.0", "local_port":1080, "password":"fuuuuuuuuuuuuckgfw", "timeout":300, "method":" ...
OpenShift-ImageStream指向的镜像是否为内部镜像仓库
ImageStream是OpenShift中的一个特有的资源。在DeploymentConfig/BuildConfig中使用ImageStream和ImageStreamTag时经常会有这样的疑惑：究竟它指向的镜像有没有pull到OpenShift内部的镜像仓库呢？我们使用DeploymentConfig发布应用时，集群会从内部镜像仓库中pull镜像，还是从指向的外部镜像仓库中拉取？大家来看一下下面这个例子：
1$ oc import-image openshift/jenkins:v3.10 --from=docker.io/openshift/jenkins-2-centos7:v3.10 --confirm
猜一猜，以上这条命令是否会将镜像拉取到内部镜像仓库？答案是否定的，内部镜像仓库并不会拉取镜像本身，只是获取镜像的元数据，将创建的ImageStreamTag openshift/jenkins:v3.10指向镜像docker.io/openshift/jenkins-2-centos7:v3.10。这里的关键就是ImageStream[Tag]的一个配置项：re ...