漠然

Nothing is impossible to a willing heart!

Traefik 另类的服务暴露方式

最近准备重新折腾一下 Kubernetes 的服务暴露方式，以前的方式是彻底剥离 Kubenretes 本身的服务发现，然后改动应用实现应用+Consul+Fabio 的服务暴露方式；总感觉这种方式不算优雅，所以折腾了一下 Traefik，试了下效果还不错，以下记录了使用 Traefik 的新的服务暴露方式(本文仅针对 HTTP 协议)；一、Traefik 服务暴露方案 1....

Posted by 漠然 on May 24, 2018

为你的 GitLab 增加提交信息检测

最近准备对项目生成 Change Log，然而发现提交格式不统一根本没法处理；so 后来大家约定式遵循 GitFlow，并使用 Angular 社区规范的提交格式，同时扩展了一些前缀如 hotfix 等；但是时间长了发现还是有些提交为了 “方便” 不遵循 Angular 社区规范的提交格式，这时候我唯一能做的就是想办法在服务端增加一个提交检测；以下记录了 GitLab 增加自定义 Co...

Posted by 漠然 on May 11, 2018

Kubernetes 1.10.1 集群搭建

年后比较忙，所以 1.9 也没去折腾(其实就是懒)，最近刚有点时间凑巧 1.10 发布；所以就折腾一下 1.10，感觉搭建配置没有太大变化，折腾了 2 天基本算是搞定了，这里记录一下搭建过程；本文用到的被 block 镜像已经上传至百度云密码: dy5p 一、环境准备目前搭建仍然采用 5 台虚拟机测试，基本环境如下 IP Type...

Posted by 漠然 on April 19, 2018

Drone CI 搭建

最近感觉 GitLab CI 稍有繁琐，所以尝试了一下 Drone CI，这里记录一下搭建过程；虽然 Drone CI 看似简单，但是坑还是有不少的一、环境准备基本环境如下: Docker: 17.09.0-ce GitLab: 10.4.3-ce.0 Drone: 0.8.5 其中 GitLab 采用 TLS 链接，为了方便使用 git 协议 clone...

Posted by 漠然 on March 30, 2018

Unix 平台下各种加速配置

本文主要阐述在 *Uinx 平台下，各种常用开发工具的加速配置，加速前提是你需要有一个能够加速的 socks5 端口，常用工具请自行搭建；本文档包括 docker、terminal、git、chrome 常用加速配置，其他工具可能后续补充一、加速类型目前大部分工具在原始版本都是只提供 socks5 加速，常用平台一些工具已经支持手动设置加速端口，如 telegram、mega...

Posted by 漠然 on March 28, 2018

使用 RBAC 控制 kubectl 权限

好久没写文章了，过年以后就有点懒… 最近也在学习 golang，再加上不断造轮子所以没太多时间；凑巧最近想控制一下 kubectl 权限，这里便记录一下。一、RBAC 相关相信现在大部分人用的集群已经都是 1.6 版本以上，而且在安装各种组件的时候也已经或多或少的处理过 RBAC 的东西，所以这里不做太细节性的讲述，RBAC 文档我以前胡乱翻译过一篇，请看这里，以下内容仅说...

Posted by 漠然 on March 20, 2018

Kubernetes TLS bootstrapping 那点事

前段时间撸了一会 Kubernetes 官方文档，在查看 TLS bootstrapping 这块是发现已经跟 1.4 的时候完全不一样了；目前所有搭建文档也都保留着 1.4 时代的配置，在看完文档后发现目前配置有很多问题，同时也埋下了隐藏炸弹，这个问题可能会在一年后爆发…..后果就是集群 node 全部掉线；所以仔细的撸了一下这个文档，从元旦到写此文章的时间都在测试这个 TLS b...

Posted by 漠然 on January 7, 2018

CI/CD 之 GitLab CI

接着上篇文章整理，这篇文章主要介绍一下 GitLab CI 相关功能，并通过 GitLab CI 实现自动化构建项目；项目中所用的示例项目已经上传到了 GitHub 一、环境准备首先需要有一台 GitLab 服务器，然后需要有个项目；这里示例项目以 Spring Boot 项目为例，然后最好有一台专门用来 Build 的机器，实际生产中如果 Build 任务不频繁可适当用一些业...

Posted by 漠然 on November 28, 2017

ohmydocker 镜像加速

国外一直有台服务器闲置，准备用来做 Docker 镜像下载加速，写了个小工具打成了镜像放了出来 😀 ohmydocker 镜像基于 docker:dind，也就是所谓的 Dcoker in Docker 俄罗斯套娃镜像，使用方法如下: 1、启动镜像镜像启动后相当于镜像里运行了一个 Docker daemon 进程，Docker in Docker 需要使用 privilege...

Posted by 漠然 on November 14, 2017

CI/CD 之 Dockerfile

最近准备整理一下关于 CI/CD 的相关文档，写一个关于 CI/CD 的系列文章，这篇先从最基本的 Dockerfile 书写开始，本系列文章默认读者已经熟悉 Docker、Kubernetes 相关工具一、基础镜像选择这里的基础镜像指的是实际项目运行时的基础环境镜像，比如 Java 的 JDK 基础镜像、Nodejs 的基础镜像等；在制作项目的基础镜像时，我个人认为应当考虑...

Posted by 漠然 on November 12, 2017