匿名用户
1、ETCD在同城、跨地域同步方面实践下来确实有一些读写方面的问题，最主要还是网络条件的影响，所以未采用同城大集群的建设形式。2、可以基于SkyWalking建设云上应用、传统基于虚拟机部署应用的APM能力。3、目前金融业强监管要求，制品库从开发到生产需要经过质量审计过程，未来...
一般来说，会有几点问题需要我们来思考1、执行实时备份，其中将写入一个数据中心的数据异步复制到另一个数据中心。2、 多个数据中心进行应用多活部署，就近原则，来确保更快的性能。3、如果一个数据中心发生故障，仍然可以从另一数据中心提供业务服务4、 如果一个数据中心中的几个...
节点硬件没有统一的要求，根据实际情况确定就好。通常情况下，由于机房机位、电力、租金等要求，物理服务器配置通常要合理，太低太浪费机位，太高则一台机器容器量可能很多，也不好管理，特别机器异常情况下影响比较大。...
一般来说开发测试环境使用kubeadm安装，生产环境最好使用二进制安装，当然使用kubeadm安装也没有问题。
默认存储再在etcd键值存储系统，当然，也可以存储在其他平台
匿名用户
一、节点配额和内核参数调整-对于公有云上的Kubernetes集群，规模大了之后很容器碰到配额问题，需要提前在云平台上增大配额。这些需要增大的配额包括：虚拟机个数vCPU个数内网IP地址个数公网IP地址个数安全组条数路由表条数持久化存储大小参考gce随着node节点的增加master节点...
(more)我们公司稳定运行了一年左右没出大的问题。核心业务暂时不建议上，在基础设施和相关制度建设完备之前肯定会因为失误操作集群崩塌，而且关键节点不少，如etcd，交换机等。
Kubernets系统提供了三种认证方式：CA认证、Token认证和Base认证。安全功能是一把双刃剑，它保护系统不被攻击，但是也带来额外的性能损耗。集群内的各组件访问API Server时，由于它们与API Server同时处于同一局域网内，所以建议用非安全的方式访问API Server，效率更高。-双向认证...
