redis集群適合放到docker上嗎？如果是k8s集群，持久化數(shù)據(jù)怎么辦？您可以使用動態(tài)持久存儲，如CEPH或glusterfs您好，我是研華西安分公司的技術(shù)總監(jiān)。目前，我們正在建設(shè)和開發(fā)物聯(lián)網(wǎng)k8

redis集群適合放到docker上嗎？如果是k8s集群，持久化數(shù)據(jù)怎么辦？

您可以使用動態(tài)持久存儲，如CEPH或glusterfs

您好，我是研華西安分公司的技術(shù)總監(jiān)。目前，我們正在建設(shè)和開發(fā)物聯(lián)網(wǎng)k8s云平臺。讓我回答你的問題：

k8s不處理特定的網(wǎng)絡(luò)問題。實際上，它不能考慮不同的網(wǎng)絡(luò)需求和實現(xiàn)。K8s提出CNI標(biāo)準(zhǔn)，不同廠商根據(jù)自身需求以插件的形式實現(xiàn)特定的網(wǎng)絡(luò)設(shè)施。目前比較流行的插件有：calico:calico將每個k8s主機(jī)模擬成一個路由器，在其上運(yùn)行BGP路由協(xié)議，實現(xiàn)k8s主機(jī)之間的通信，因此控制更加靈活，可以實現(xiàn)對網(wǎng)絡(luò)安全的管理。目前，這個插件正在我們的集群中使用。Calico的架構(gòu)如下：

canal:我還沒有了解這個插件，研究過的朋友可以補(bǔ)充一下

K8s網(wǎng)絡(luò)問題自己能解決嗎？

除了部署k8s，許多公司在安裝過程中直接關(guān)閉swap、SELinux和防火墻

SELinux，這是一個用于增強(qiáng)安全性的組件，但它非常容易出錯，而且很難定位。一般來說，在安裝系統(tǒng)后，首先禁用它

iptables防火墻，它將過濾和轉(zhuǎn)發(fā)所有網(wǎng)絡(luò)流量。如果是內(nèi)網(wǎng)機(jī)器，直接關(guān)機(jī)會影響網(wǎng)絡(luò)性能，但k8s不能直接關(guān)機(jī)。K8s需要使用防火墻進(jìn)行IP轉(zhuǎn)發(fā)和修改。當(dāng)然，這也取決于所使用的網(wǎng)絡(luò)模式。如果采用的網(wǎng)絡(luò)模式不需要防火墻，可以直接關(guān)閉

交換。當(dāng)內(nèi)存不足時，Linux會自動使用swap將部分內(nèi)存數(shù)據(jù)存儲到磁盤上，這將使其更加靈活，出于性能考慮，建議關(guān)閉

k8s部署。這不是特別難，但如果你想學(xué)習(xí)，建議你先通過全面的知識！另外，可以參考我自己的相關(guān)腳本，頭條搜索“非常友好的kubernetes集群部署腳本”，使用該腳本部署k8s會非?？?！部署的困難主要是由于缺乏網(wǎng)絡(luò)環(huán)境，導(dǎo)致各種插件超時。我想敦促受試者更加耐心，k8s本身有很多概念。學(xué)習(xí)的重點是理解各種專業(yè)概念，能夠在日常工作中及時處理問題。