白板分享 Jenkins on Kubernetes

1. 部署ETCD（主节点） 1.1 简介 kubernetes需要存储很多东西，像它本身的节点信息，组件信息，还有通过kubernetes运行的pod，deployment，service等等。都需要持久化。etcd就是它的数据中心。生产环境中为了保证数据中心的高可用和数据的一致性，一般会部署最少三个节点。我们这里以学习为主就只在主节点部署一个实例。 如果你的环境已经有了etcd服务(不管是单点

1. 问题背景 3.1 采用多流水线多业务的设计 如上图，每个业务创建一条流水线，在构建数量相同的情况下。原来的 1 条流水线 10000 条构建历史，改进为 100 条流水线，每条流水线 100 条构建记录。这在查询性能上，会带来显著提升。同时，给调度策略提供了更大灵活性。可以给部分流水线指定特定的构建节点，保障高优先级的业务具有更高的可用性。3.2 添加更多的构建机、减少单个节点的并发数量通常

云端服务当道，接连掀起了服务器虚拟化、容器化、微服务化的风潮，应用系统的开发、整合、测试、上线的速度有了迅速的提升，承载应用系统的平台发生量变与质变，在企业IT环境里的工作负载除了支撑日常关键应用系统的稳定运行，也面临更多极端的需求，例如持续时间不长、负载量却超高的应用服务越来越常出现，该如何应对这样挑战？ 在iThome主办的Kubernetes Summit大会当中，今年就有两家台湾电信从业者

当我们与想要使用 Istio 的客户或用户交流时，这一个问题时长会出现——Istio 中的证书信任如何工作的？Istio 有自己的证书颁发机构，而我们也有自己的证书颁发机构，如何确保它们相互信任？ 简而言之，通过中间签名证书将 Istio 纳入到您现有的信任链中。 如果您使用 Istio 作为演示或开箱即用，它将拥有自己的自签名证书 —— 它是自己的根证书。对于在多个集群中运行 Istio 的用户

此处的Istio在Kubernetes环境下进行安装部署，部署时采用Helm工具进行，Helm客户端部署在Windows操作中。 前置要求 在部署Istio之前，需要具备下面的条件： 已有Kubernetes集群环境，此处的Kubernetes的版本为15.4； 以在Kubernetes集群环境中部署和提供了kubectl和helm工具。 添加istio到Helm仓库 通过执行下面的命令，将ist