简介

Grafana 是一个开箱即用的可视化工具，具有功能齐全的度量仪表盘和图形编辑器，有灵活丰富的图形化选项，可以混合多种风格，支持多个数据源特点，大多使用在时序数据的监控方面，如同Kibana类似。Grafana的UI更加灵活，有丰富的插件，功能强大。

环境：

• OS：CentOS7_x86
• grafana: v5.4.2
• MySQL: 5.7.28

环境

• OS: CentOS7.7_x64
• Haproxy: 2.0.111

linux在运行时间长了之后，尤其在虚拟环境中。系统时间可能会存在一定的误差，时间同步在大型集群环境中是很重要的，而通过ntp协议来同步时间，则是一个很好的解决方案。linux默认使用ntpd来同步时间的，但ntpd同步时间并不理想，有可能需要数小时来同步时间，所以在Centos7中可换成chrony来实现时间同步。chrony兼容ntpd监听在udp123端口上，另外还监听在udp的323端口上。

kubernetes维护

kubernetes版本：v1.11.1/2

文档参考：

http://docs.kubernetes.org.cn/

Elasticsearch 5.x 数据备份和恢复可由snapshot 模块来完成，snapshot模块可以通过文件共享系统为单个索引或整个集群远程创建快照和进行数据恢复。

概述

PersistentVolume子系统提供了用户和管理员使用和管理存储的抽象API。在这个子系统中，引进了两个新的API资源：PersistentVolume和PersistentVolumeClaim。

**PersistentVolume（PV）**是已经由管理员提供或者使用Storage类动态地从k8s Volume中配备的一块存储器。PV是Volume的插件，它有自己独立的生命周期，不受使用PV的Pod的生命周期影响。这个API对象描述了存储的实现细节，例如NFS、iSCSI或云提供商特定的存储系统。

Container中的磁盘文件（生命周期）是短暂的，这在容器中运行时会给部分特殊的应用程序带来一些问题。首先，当容器崩溃时，kubelet在重新启动它，数据文件会丢失（Container会以干净的状态启动）。其次，在Pod中运行多个Container时，通常需要在这些容器之间共享文件。Kubernetes Volume（卷）抽象的解决了这两个问题。

网络策略NetworkPolicy是允许pod组彼此之间以及和其他网络Endpoint端点通信的规则。NetworkPolicy资源使用标签来选择Pods并定义规则，这些规则指定允许所选Pods的流量请求。

前提条件

在创建Ingress资源之前，k8s群集必须先运行Ingress Controller。

与作为kube-controller-manager二进制文件的一部分运行的其他类型的控制器（详见前面关于控制器的章节）不同，Ingress控制器不会自动与集群一起启动。 Ingress Controller有多种类型，在使用时请选择最适合你的Ingress Controller。GCE和nginx controller是kubernetes官方维护的Ingress Controller。