建站行业有哪些公司wordpress与微信支付

建站行业有哪些公司,wordpress与微信支付,中国造价工程建设管理协会网站,北京手机网站制作哪家好#x1f468;‍#x1f393;博主简介 #x1f3c5;CSDN博客专家   #x1f3c5;云计算领域优质创作者   #x1f3c5;华为云开发者社区专家博主   #x1f3c5;阿里云开发者社区专家博主 #x1f48a;交流社区#xff1a;运维交流社区 欢迎大家的加入#xff01…‍博主简介CSDN博客专家云计算领域优质创作者华为云开发者社区专家博主阿里云开发者社区专家博主交流社区运维交流社区 欢迎大家的加入 希望大家多多支持我们一起进步如果文章对你有帮助的话欢迎 点赞 评论 收藏 ⭐️ 加关注文章目录一、Kurator是什么?1.1 诞生背景1.2 顶层抽象二、Kurator 和 Kubernetes 的关系2.1 不是替代而是“叠加”2.2 版本对应表2.3 部署拓扑三、Kurator 部署3.1 环境前置检查3.2 下载安装 Kurator CLI3.3 下载安装 cert-manager3.4 下载安装 helm3.4.1 启用命令补全3.4.2 仓库管理Chart 来源配置3.5 使用 Helm 安装 cluster-operator3.6 使用 Helm 安装 FluxCD3.7 使用 Helm 安装 Minio四、小结与展望一、Kurator是什么?1.1 诞生背景2022 年华为云将内部“分布式云原生基础设施”能力开源取名KuratorKubernetes Curator。它要解决的核心痛点是企业手里有多朵云、多种边缘、多套 K8s但缺乏“一朵控制面”统一生命周期、应用、流量、观测、策略。传统多云方案KubeFed、KubeSphere、Rancher要么只聚焦“多集群应用”要么需要重量级商业组件而 Kurator 选择“100 % 社区开源 纯云原生技术栈”用 Cluster API GitOps Istio Prometheus 等组合出“舰队级”治理能力。1.2 顶层抽象Kurator 把“集群”降维成一条 CRCluster.kurator.dev把“跨集群资源”抽象成Fleet.kurator.dev。用户只需要声明“我要 3 个 1.26 集群、5 副本 nginx、跨集群金丝雀”Kurator 控制器就会调用 Cluster API 在 AWS/VMware/裸机创建/升级/删除集群通过 FluxCD 把 Git 仓库渲染成多集群 HelmRelease通过 Istio east-west gateway 做跨集群负载均衡通过 PrometheusThanos 侧车把指标汇聚到中心 Bucket通过 Kyverno 做跨集群策略审计。一句话总结Kurator是“以 K8s 方式管理 K8s 舰队”的 K8s 原生操作系统。二、Kurator 和 Kubernetes 的关系2.1 不是替代而是“叠加”Kurator 不会替换kube-apiserver、kubelet等任何原生组件它只做三件事把“集群”当做自定义资源管理Cluster API 范式把“跨集群交付”当做 GitOps 管道FluxCD 范式把“跨集群观测/策略”当做联邦式数据面Prometheus/Kyverno 范式。2.2 版本对应表Kurator 版本管理集群 K8s被管集群 K8s备注v0.6.x1.24–1.291.20–1.29官方 CI 用 1.29[^54]v0.5.x1.22–1.271.20–1.27边缘场景大量采用v0.4.x1.20–1.251.20–1.25已停止维护⚠️ 注意管理集群版本必须 ≥ 工作集群版本 –2 个小版本否则 CRD 字段兼容会报错。2.3 部署拓扑“管理集群”可以复用业务集群也可以单独再起一套。生产建议独立原因Kurator 控制器需要 list-watch 大量集群对 etcd 压力敏感升级 Kurator 不会影响到业务集群的 kube-system网络隔离Kurator 需要 SSH/6443 直通被管节点。本文为了节省机器直接把 Kurator 装在同一套 1.20.10 集群上同时演示“自纳管”场景。三、Kurator 部署基于kubernetes 1.20.10版本二进制部署3.1 环境前置检查节点操作系统CPU内存磁盘角色k8s-masterCentOS 7.98C16G100Gkube-apiserver Kurator 控制面k8s-node1CentOS 7.98C16G100Gworker 被纳管k8s-node2CentOS 7.98C16G100Gworker 被纳管注意事项需提前关闭所有节点的firewalld、selinux;# 禁止防火墙开机自启关闭防火墙systemctl disable firewalldsystemctl stop firewalld# 永久关闭selinuxvim/etc/selinux/config## 吧selinux改为disabledSELINUXdisabled提前安装kubernets、docker、cfssl二进制部署kubernetes、docker和cfssl可参考https://blog.csdn.net/liu_chen_yang/article/details/1517091273.2 下载安装 Kurator CLI# 拉取kurator源码wgethttps://github.com/kurator-dev/kurator/releases/download/v0.6.0/kurator-0.6.0-linux-amd64.tar.gz## 下载不下来也可以通过加速等直接访问下载并上传到服务器上# 上传到服务器上解压tarxf kurator-0.6.0-linux-amd64.tar.gz# 将解压出来的命令移动到/usr/local/bin/目录mvkurator /usr/local/bin/# 验证安装kurator version3.3 下载安装 cert-manager下载cert-manager安装地址https://github.com/cert-manager/cert-manager/releases根据自己k8s集群版本找到对应版本下载这里我是1.20.10版本所以可以直接下载1.19.0版本wgethttps://github.com/cert-manager/cert-manager/releases/download/v1.19.0/cert-manager.yaml安装cert-manager# 下载好之后直接运行kubectl apply -f cert-manager.yaml# 验证(状态都为1/1即可)kubectl get pods -n cert-manager3.4 下载安装 helm下载helm访问地址https://github.com/helm/helm/releases根据k8s集群版本来下载对应的版本即可我这里是1.20.1版本可以下载helm的3.19.0版本wgethttps://get.helm.sh/helm-v3.19.0-linux-amd64.tar.gz安装helm# 解压下载的安装包tarxf helm-v3.19.0-linux-amd64.tar.gz# 将命令直接移动到/usr/local/bin/下可执行mvlinux-amd64/helm /usr/local/bin/# 验证helm version3.4.1 启用命令补全source(helm completionbash)3.4.2 仓库管理Chart 来源配置# 1. 添加常用公开仓库helm repoaddbitnami https://charts.bitnami.com/bitnami# 常用应用仓库helm repoaddstable http://mirror.azure.cn/kubernetes/charts# 稳定版仓库helm repoaddaliyun https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts# 阿里云仓库helm repoaddincubator https://charts.helm.sh/incubator# 孵化版仓库# 2. 更新仓库索引获取最新 Chart 列表helm repo update# 3. 查看已添加仓库helm repo list# 4. 搜索仓库中的 Chart如搜索 stable 仓库的 Charthelm search repo stable# 5. 删除无用仓库如删除 incubatorhelm repo remove incubator3.5 使用 Helm 安装 cluster-operator下载cluster-operator集群操作员curl-LO https://github.com/kurator-dev/kurator/releases/download/v0.6.0/cluster-operator-0.6.0.tgz安装集群操作员到管理集群中# 安装helminstall--create-namespace kurator-cluster-operator cluster-operator-0.6.0.tgz -n kurator-system# 查看pod状态为1/1即成功kubectl get pod -l app.kubernetes.io/namekurator-cluster-operator -n kurator-system如图代表安装成功如果需要清理可使用命令进行清理helm uninstall kurator-cluster-operator -n kurator-system3.6 使用 Helm 安装 FluxCD舰队管理器依赖于FluxcdKurator 使用来自 Fluxcd 社区的 Helm Chart更多详情可以找到。helm repoaddfluxcd-community https://fluxcd-community.github.io/helm-chartscatEOF|helminstallfluxcd fluxcd-community/flux2 --version2.7.0 -n fluxcd-system --create-namespace -f -imageAutomationController: create: false imageReflectionController: create: false notificationController: create: false EOF执行回车之后会卡到这块那是因为在进行下载解包等操作验证所有pod的状态都为1/1则正常如果不是可使用命令查看卡到哪了kubectl describe pods -n fluxcd-system pod名称kubectl get pods -n fluxcd-system3.7 使用 Helm 安装 MiniocatEOF|helminstallminio oci://registry-1.docker.io/bitnamicharts/minio -n monitoring --create-namespace -f -auth: rootPassword: minio123 rootUser: minio defaultBuckets: thanos,velero accessKey: password: minio secretKey: password: minio123 service: type: LoadBalancer EOF执行回车之后会卡到这块那是因为在进行下载解包等操作验证所有pod的状态都为1/1则正常如果不是可使用命令查看卡到哪了kubectl describe pods -n monitoring pod名称kubectl get pods -n monitoring四、小结与展望在“零 Helm、零外网、二进制 1.20.10”这种极端受限场景下Kurator 依然可以通过“先源码编译、再拆包 YAML、最后自纳管”的路径跑通完整功能。对个人而言最大的收获是真正体会到“把集群当资源”的声明式爽点——一条 YAML 就能让 3 台裸机瞬间拥有“舰队级”治理体感GitOps 统一交付极大降低了“多环境漂移”风险以前用 Ansible 需要 200 行 playbook现在 20 行 YAML 搞定统一监控策略让“事后救火”变成“事前拦截”上线两周已拦截 3 起无资源限制的“炸弹镜像”。下一步计划通过使用kurator批量管理kubernetes把边缘 K3s 节点通过 KubeEdge 纳入同一 Fleet验证“中心云边缘云”混部基于 Kurator 的 ClusterClass 做“一键 day-2 升级”把 1.20.10 滚动到 1.26实现“不带业务中断”的跨版本迁移如果你也在为多集群运维头疼不妨给自己的老集群一次“舰长”机会——Kurator 不会让你失望。Kurator 分布式云原生开源社区地址https://gitcode.com/kurator-devKurator 分布式云原生项目部署指南https://kurator.dev/docs/setup/