Prometheus简介是一套开源的系统监控报警框架。Prometheus作为新一代的云原生监控系统，相比传统监控监控系统（Nagios或者Zabbix）拥有如下优点易管理性：Prometheus核心部分只有一个单独的二进制文件，可直接在本地工作，不依赖于分布式存储高效性：单一Prometheus可

配置负载转发ingressnodeport向集群外暴露ingress-controller本身的服务端口（80/443/8080）一般有以下三种方法：1.部署ingress-controller时使用hostNetwork:true，这样就可以直接使用上述端口，可能与host已listen端口冲突2

使用traefik配置httpsingress本文档基于traefik配置httpsingress规则，请先阅读配置基本ingress。与基本ingress-controller相比，需要额外配置httpstls证书，主要步骤如下：1.准备tls证书可以使用Let'sEncrypt签发的免费证书，这

Ingress简介ingress就是从外部访问k8s集群的入口，将用户的URL请求转发到不同的service上。ingress相当于nginx反向代理服务器，它包括的规则定义就是URL的路由信息；它的实现需要部署Ingresscontroller(比如traefikingress-nginx等)，I

本文使用的K8S是基于kubeasz一键搭建Github地址：https://github.com/easzlab/kubeasz本文档基于dashboard1.10.1版本，k8s版本1.18.3。部署新版配置文件参考https://github.com/kubernetes/dashboard安

1.查看类命令获取节点相应服务的信息kubectlgetnodes如果需要按selector名来查找相应的pod信息，可以通过以下命令查看：kubectlgetpod--selectorname=tomcat查看K8S集群信息kubectlcluster-info查看各组件信息kubectl-sht

00-集群规划和基础参数设定HAarchitecture注意1：确保各节点时区设置一致、时间同步。如果你的环境没有提供NTP时间同步，推荐集成安装chrony注意2：确保在干净的系统上开始安装，不要使用曾经装过kubeadm或其他k8s发行版的环境注意3：建议操作系统升级到新的稳定内核，请结合阅读内

1.简单说明Harbor是由VMware公司开源的企业级的DockerRegistry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。2.组件Harbor由5个容器组成：容器(组件)名称