使用 JavaScript 增强 Nginx 实现可编程配置
Nginx 作为一款高性能的反向代理服务器和负载均衡器，广泛应用于处理大量并发连接和静态内容的服务。其高效的事件驱动架构使得 Nginx 能够在资源有限的情况下，提供卓越的性能和稳定性。然而，Nginx 的配置文件 nginx.conf 虽然灵活且功能强大，却还是存在一些局限性。首先 nginx.conf 是静态配置，意味着任何配置的更改都需要重新加载服务 (reload)，这在快速变化的环... 阅读全文…
lin2ur
for { coding() }
k8s: 使用 KEAD 基于业务指标自动扩容 Pods 副本
在 上一篇文章 中我们探讨了如何使用 Prometheus Adapter 与 HPA 结合来解决生产者 - 消费者模型中由于消费者处理能力不足导致生产者积压的问题。在这个过程中我们了解了 Metrics API 的概念以及如何在 HPA 中使用自定义指标和外部指标来实现更灵活更贴合业务的自动扩容策略。 虽然这个方案适合大多数场景但实施起来并不那么容易，主要原因是依赖 Prometheus，... 阅读全文…k8s: 基于消息队列长度自动扩容业务 Pods (HPA)
HPA (Horizontal Pod Autoscaler) 是 Kubernetes 提供的一种自动扩容机制，它可以根据指定的指标自动调整 Pods 的副本数量以满足应用的负载需求。在 1.6 版本之前，HPA 只支持基于 CPU 和内存的指标，即根据 Pod 的 CPU 和内存使用情况来进行扩容，但这种方式并不能全面反映应用的实际负载情况，例如，一个 Web 应用（I/O 密... 阅读全文…使用 Nginx 镜像网站实现「文档自由」
在日常学习和工作中我们经常需要查阅一些文档，但大部分文档都部署在国外的服务器或 CDN 上，导致访问速度较慢甚至偶尔无法访问。为了解决这个问题，我们可以使用 Nginx 在自己的服务器上搭建一个镜像网站，本文以 Kubernetes 官网 为例，演示如何使用 Nginx 镜像网站实现「文档自由」。 首先我们需要准备一台云服务器并安装好 Nginx，本文使用的是 1.27 版本。另外需要一个域... 阅读全文…无需 Docker - 使用 ko 快速构建 Go 容器镜像
ko 是一个由 Google 开发的 Go 语言工具用于快速构建 Go 应用程序的容器镜像。ko 直接调用本地的 Go 编译器进行编译，然后将编译后的二进制文件打包成镜像层(Layer)追加到基础镜像中，最后修改镜像的入口点(Entrypoint)完成构建。整个过程不需要 Docker 的参与，也无需编写 Dockerfile 文件，因此可以很方便地集成在 CI/CD 环境中。 k... 阅读全文…使用 image-operator 自动替换 k8s 集群 Dockerhub 镜像
最近由于 Dockerhub 仓库被封导致常用的镜像无法拉取，好在网上已经有搭建镜像仓库的教程，比如使用 cloudflare-docker-proxy 基于 Cloudflare Workers 搭建镜像代理服务。虽然解决了镜像拉取的问题，但对于部署在 k8s 集群上的应用，管理员需要手动修改 YAML 文件中的镜像地址，如果集群上部署的应用较多这个工作量就会很大。更麻烦的是一些使用 Op... 阅读全文…使用 Nginx + GeoIP2 获取客户端地理位置及限制指定地区访问
在日常工作中有时候我们需要获取用户所在的地区以便做一些特殊处理，比如根据地区展示不同的内容，或者限制某些地区的访问等。本文将介绍如何使用 Nginx + GeoIP2 模块获取用户所在地区以及限制指定地区访问。 准备工作首先需要安装 ngx_http_geoip2_module 模块，注意和官方文档中的 ngx_http_geoip_module 模块是不一样的，区别在于后者不支持新的 Ge... 阅读全文…k8s: 使用 NetworkPolicy 屏蔽恶意 IP 访问
当我们在 Kubernetes 集群中部署了一些服务并对外暴露时，可能会遇到一些恶意访问的情况，比如暴力破解、恶意扫描等。虽然大多数情况下都不会造成安全问题，但是也会对服务造成一定的影响，比如日志被刷爆、服务被拖慢等。公有云厂商一般会提供一些安全组、网络 ACL 等功能来限制某些 IP 地址访问，只不过每次都需要登录到云平台进行操作比较繁琐，而且不同云厂商的操作方式也不一样，日后要进行迁移就... 阅读全文…扩展 K8S: 03. Operator
Operator 是一种用来扩展 Kubernetes API 的方法，它能够将复杂的的应用程序封装成易于管理和自动化的 API 对象。假设我们要在集群中部署一个高可用 MySQL 集群，这个过程需要使用到非常多的 Kubernetes 对象，例如 StatefulSet、Service、ConfigMap、HorizontalPodAutoscaler 等等。即使有 Helm 这类工具能简... 阅读全文…扩展 K8S: 02. 调度器
上一篇文章介绍了 通过 Webhook 扩展 k8s 的方法，在这篇文章中我们来探索 k8s 核心组件「调度器」的扩展方法。首先来了解一下调度器的工作流程并实现一个「MVP」版本的调度器；接着来了解 k8s 默认调度器的功能以及默认调度器的扩展机制；最后实现一个根据节点网速调度 Pod 的调度器。 引用官方文档中对调度器的描述： 在 Kubernetes 中，调度是指将 Pod 放置到合适... 阅读全文…