在 Rakuten,我們如何使用 Kubernetes - 黄克峻 Andy

歡迎來到 Kubernetes Summit'20 共筆

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

共筆入口:https://hackmd.io/@k8ssummit/20
手機版請點選上方 按鈕展開議程列表。

為何構建私有雲? BCP, 提升工程師效率
call onecloud, 公司只要一個雲

優點:社群找solution 方便
使用原生版本k8s

  • 當多租戶(multi tenancy)隔離時,one cluster

    • 同一格式的policy
    • 較不複雜
  • CRD for different namesoace

    • one namespace 不可使用全部資源
  • 共享ingress

  • 使用istio做網路控制

    • envoy是一個可以支撐大流量的組件
    • 優點:Users不需要去配置DNS, HTTPs termination
    • 優點:Users不需要去學習istio
  • cloud control manager(CCM) for load-balance & need to create expose-ip

  • Horbor for private-registry

  • knative 助於客戶不需要了解istio

  • istio是個快速release cycle,有時候不是很穩定

    • 要有一個自己的測試環境去驗證每次的改版
  • 注意iptable 由kube-proxy創建

    • http & https 時會到一些狀況
  • Future

    • upgrade k8s
    • Jenkis
    • no iptables > cluster大起來會很難維護iptables
tags: k8ssummit20 k8s
Select a repo