1.crdԴ?码分????
2.第七篇：实战redis-operator
3.成为一名k8s专家需要掌握哪些知识？当我读完k8s源码之后总结
4.云原生DevOps落地方案
5.什么是文件后缀
6.client-go 源码分析（4） - ClientSet客户端 和 DynamicClient客户端

crdԴ?????

       Acorn 是一个用于 Kubernetes 的轻量级、可移植的码分 PaaS 框架，其设计旨在简化开发和部署基于 Kubernetes 的码分应用程序的流程。作为 K3s 的码分缔造者 Darren Shepherd 及其团队的成果，Acorn 强调了开源、码分简洁、码分公众号采集源码轻量化和可移植性，码分使其成为在 Kubernetes 环境下构建和扩展微服务的码分理想选择。

       Acorn 的码分核心目标是提供一个无需深入了解 Kubernetes 细节即可运行应用程序的平台。通过使用自己的码分类 JSON 领域特定语言（DSL），它抽象了 Kubernetes 的码分复杂性，使开发者能够轻松地描述基于微服务设计模式的码分现代应用程序。与 Cloud Foundry 类似，码分Acorn 专注于接受源代码或容器镜像并发布端点的码分工作流程，它在后台与 Kubernetes API 协商，码分创建资源并建立所需的管道。

       在公有云环境下，AWS App Runner、Azure Container Apps 和 Google Cloud Run 等服务提供了类似 PaaS 的体验，但它们局限于特定的云平台，不可移植至其他环境。相比之下，Acorn 是一种能够从开发人员笔记本电脑上的 Kind 集群无缝扩展到多节点集群的框架之一，体现了其可移植性。

       本文将详细分析 Acorn 的架构，并展示 Acorn 部署如何转换为 Kubernetes 对象，以及如何通过一系列步骤在 Minikube 中设置环境并部署应用程序。以下是设置和部署过程的关键步骤：

       在 Mac 上安装 Minikube，并在其中启用 Nginx Ingress，以支持 Acorn 的功能。

       使用 Homebrew 安装 Acorn CLI，并检查其版本，确保已正确安装。

       通过运行 `acorn init` 命令配置 Minikube，以准备安装 Acorn。

       安装 Acorn 后，会在 Kubernetes 集群中创建一组资源，用于处理应用程序的构建时间和运行时要求。这包括 `namespaces`，其中 `acorn-system` 用于 API 和控制器组件，而 `acorn` 用于应用程序资源。

       安装程序会创建一个自定义资源定义（CRD），即 `AppInstance.internal.acorn.io`，用于映射集群内的 Acorn 应用程序。

       Acorn API 服务器与 Kubernetes API 服务器关联，discuz 网站源码通过聚合机制与集群 API 对话。Acorn CLI 只需要与 API 组相关的 RBAC 权限。

       API 服务器将入站请求转发给 Acorn 控制器，控制器将应用程序定义转换为 Kubernetes 资源，如 Deployments、ConfigMaps、Secrets 和 Volumes，负责管理和维护应用程序的生命周期。

       部署 Acorn 应用程序的流程包括创建一个简单的基于 Nginx 镜像的 Web 服务器实例。在本地目录中创建一个 `Acornfile`，定义容器和端口配置。运行 `acorn run` 命令后，Acorn 会将 OCI 清单推送到集群内的内部注册表服务，并生成访问应用程序的 URL。

       测试应用程序后，可以检查 Kubernetes 集群中生成的资源，如 Deployment、Pod 和服务。使用 Ingress 实现对外暴露，确保应用程序可访问。

       通过将应用程序部署到生产集群，Acorn 实现了真正的可移植性，无需修改集群配置或部署额外资源。它支持 Docker 影响下的通用模式，为多容器应用程序提供运行环境，并与现有服务（如数据库和缓存）集成。

       Acorn 的简单性和便携性使其成为开发者和运维人员的首选，它简化了 Kubernetes 应用程序的部署和管理过程。随着 Acorn 支持直接从 Git 存储库部署的能力，DevOps 团队将能够轻松地管理基于微服务的应用程序，从而实现高效、灵活的开发和运维流程。

第七篇：实战redis-operator

       实战调试、修改、编译、打包Redis Operator，以GitHub - spotahome/redis-operator为例。spotahome/redis-operator源码逻辑简洁，仅支持哨兵集群模式，主要逻辑位于cmd/redisoperator/main.go。

       若需根据实际业务修改operator，可通过在api/redisfailover/v1目录下添加字段，执行make generate-crd命令，即可在manifests目录生成新的全景红包源码yaml文件。

       镜像打包涉及Dockerfile和build.sh的修改，原设置采用docker buildx，旨在生成兼容不同操作系统的镜像。然而实践操作中常遇失败，鉴于实际场景无需支持多种操作系统，仅需为centos、redhat等AMD系统打包镜像即可。因此，调整Dockerfile和build.sh以适应上述需求。

成为一名k8s专家需要掌握哪些知识？当我读完k8s源码之后总结

       要成为一名Kubernetes（简称k8s）专家，需要系统性地掌握一系列关键知识与技能。首先，深入理解容器技术，包括容器的底层原理和实现机制，这是Kubernetes能够高效管理资源的基础。接着，了解Kubernetes的计算模型，熟悉如何在集群中调度和管理容器。在存储方面，需要掌握如何在Kubernetes中配置和使用不同类型的存储卷，以支持各种工作负载的需求。

       网络管理在Kubernetes中同样重要，包括掌握如何配置网络策略、服务发现和负载均衡，确保服务间的通信流畅。此外，了解Kubernetes的插件机制，即如何利用和扩展Kubernetes的生态系统，接入第三方服务和工具，是提升Kubernetes使用灵活性的关键。

       深入研究Kubernetes的源码理解，不仅有助于开发者更精准地定位和解决问题，还能在定制和优化Kubernetes部署时发挥重要作用。学习Kubernetes的编排能力，包括配置Pod、Service、Deployment等核心资源，以及理解如何利用Kubernetes的自动化功能，如自动扩展、滚动更新等。

       在Kubernetes的自定义资源定义（CRD）开发方面，掌握如何定义和操作自定义的资源类型，以满足特定业务场景的需求，是zookeeper ha 源码提高Kubernetes应用复杂度和灵活性的重要技能。最后，对Prometheus等监控工具的全组件学习，能够帮助Kubernetes专家构建全面的监控和报警机制，确保集群的稳定运行。

       通过上述知识体系的学习和实践，一名Kubernetes专家将能够熟练地规划、部署、管理和优化大规模的Kubernetes集群，应对各种复杂场景和挑战，成为企业级分布式系统运维和开发的高效工具。

云原生DevOps落地方案

       DevOps简述

       顾名思义，DevOps是开发（Development）与运维（Operations）的融合，旨在打破开发与运维之间的隔阂，促进开发、运营和质量保障（QA）等部门之间的交流与协作。通过小规模、快速迭代的方式开发和部署产品，以便快速应对客户需求的变化。DevOps强调开发运维一体化，强化团队间的沟通与快速反馈，实现快速交付产品和提高交付质量。

       DevOps并非新工具集，而是一种思想、一种文化，旨在改变传统开发运维模式，采用最佳实践。通常通过CI/CD（持续集成、持续部署）自动化工具和流程实现DevOps理念，以流水线形式改变开发人员和测试人员发布软件的方式。随着Docker和Kubernetes（以下简称k8s）等技术的普及，容器云平台基础设施不断完善，加速了开发和运维角色的融合，使云原生的DevOps实践成为未来趋势。以下将基于混合容器云平台详细讲解云原生DevOps的落地方案。

       云原生DevOps特点

       DevOps是PaaS平台中关键功能模块，包括以下重要能力：支持代码克隆、编译代码、运行脚本、构建发布镜像、部署yaml文件以及部署Helm应用等环节；支持丰富的流水线设置，如资源限额、流水线运行条数、推送代码以及推送镜像触发流水线运行等，提供端到端高效流水线能力；提供开箱即用的博客购物源码镜像仓库中心；提供流水线缓存功能，可自由配置整个流水线或每个步骤的运行缓存，在代码克隆、编译代码、构建镜像等步骤利用缓存缩短运行时间，提升执行效率。

       云原生DevOps实现

       简单来说，云原生DevOps内部功能设计主要通过k8s提供的自定义controller功能实现，基本逻辑是根据业务需求抽象出多个CRD（Custom Resource Definition，自定义资源对象），编写对应的controller实现业务逻辑。为了实现CI/CD功能，抽象出多个CRD对象，如下所示：

       我们知道配置流水线通常需要对接代码仓库，包括仓库地址、仓库授权信息等，因此需要3个CRD对象来记录源代码仓库的相关信息。

       设计好DevOps中与仓库相关的3个CRD对象后，需要再定义3个CRD对象来描述流水线相关的信息。

       pipeline步骤功能有多种类型，包括运行脚本、构建发布镜像、发布应用模板、部署YAML、部署应用等。为了提供这些功能，采用Jenkins作为底层CI/CD工具，docker registry作为镜像仓库中心，minio作为日志存储中心等。这些服务运行在pipeline所在项目的命名空间下。综上，设计的CI/CD系统功能实现逻辑如下：

       如上，第一次运行流水线时，系统会在数据面k8s中部署Jenkins、minio等基础工具的服务，同时在管理面启动一个goroutine，实时同步数据面中流水线的作业状态到管理面的CRD对象中。当触发pipeline执行逻辑时，会产生一个pipelineExecution CRD对象，记录本次运行pipeline的状态信息。当goroutine（syncState）发现有新的执行实例产生时，会通过Jenkins引擎接口启动Jenkins server端流水线作业的运行，Jenkins server端收到信息后会启动单独的一个Jenkins slave pod进行流水线作业的响应。同时，goroutine（syncState）会不断通过引擎接口轮询pipeline执行实例的运行情况，更新pipelineExecution CRD的状态（运行成功或失败等）。当pipeline执行实例发生状态变化时，会触发其对应的controller业务逻辑，通过Jenkins引擎接口与Jenkins server通信进行不同操作，如暂停流水线的运行、运行完毕清除不需要的资源等。当流水线作业发生状态变化时，又会通过goroutine（syncState）更改pipeline执行实例的状态，进而触发对应的controller业务代码进行不同业务逻辑处理，循环往复，直至流水线运行结束。这就是整个pipeline执行时的一个逻辑流程。

       CRD定义

       以下是详细的CRD结构体讲解，敏感信息使用了’*‘代替。

       pipelineSetting：该结构体保存着整个项目下所有pipeline的运行环境信息，如CPU/内存资源限额、缓存路径以及流水线运行的最大并行个数等，不同功能的配置信息保存在不同的CRD下。

       pipeline：该结构体记录着流水线的配置元信息，如该流水线对接哪个项目代码、与仓库通信的认证信息以及上次该流水线运行的结果等。如下图所示：

       详细的结构字段讲解如下：

       pipelineExecution：流水线执行实例，每当流水线运行一次，会产生一个该对象记录着流水线的执行结果等信息。如下图所示：

       详细的结构字段讲解如下：

       至此，我们完成了流水线功能的基础对象定义。

       controller实现

       除了抽象出对应的CRD外，还需要编写对应的controller代码实现对应的业务逻辑，如当pipeline运行时，需要产生pipeline执行实例，并实时同步其运行的状态信息等。

       当触发流水线执行逻辑时，系统会根据pipeline CRD对象和该流水线对应的代码仓库中的配置文件（.cubepaas.devops.yml）产生一个pipelineExecution CRD对象，这时会触发pipelineExecution对应的controller运行业务逻辑。以下只摘取重要的代码逻辑，如下所示：

       其中，deploy函数的逻辑是第一次运行时通过判断数据面中是否存在pipeline的命名空间，如果存在就代表基础资源已经配置完成，直接走reconcileRb函数，该函数的逻辑见下面；如果不存在，就会在数据面中初始化必要的基础资源，如pipeline命名空间、Jenkins、docker、minio服务、配置configMap、secret等。

       reconcileRb函数的功能是遍历所有namespace，对其调谐rolebindings，目的是让pipeline serviceAccount（jenkins）对该project下的所有namespace具有所需的操作权限，这样Jenkins server才能够在数据面中正常提供CI/CD基础服务。

       goroutine（syncState）的代码逻辑比较简单，当产生新的pipeline执行实例时就会启动Jenkins server端流水线作业的运行并实时同步其运行状态到pipeline执行实例中。代码逻辑如下：

       缓存支持

       云环境下的流水线是通过启动容器来运行具体的功能步骤，每次运行流水线可能会被调度到不同的计算节点上，这会导致一个问题：容器运行完不会保存数据，每当流水线重新运行时，又会重新拉取代码、编译代码、下载依赖包等，失去了本地宿主机编译代码、构建镜像时缓存的作用，大大延长了流水线运行时间，浪费了很多不必要的时间、网络和计算成本等。为了提高用户使用流水线的体验，加入支持缓存的功能。

       为了让流水线具有缓存功能，需要在流水线运行时加入持久化数据的能力。首先想到的是k8s提供的本地持久化存储（即Local Persistent Volume，以下简称Local PV），或依赖远程存储服务器来提供持久化，远程存储效率依赖于网络，并且还需要保证远程存储高可用，这会带来很多复杂性，也一定程度上失去了缓存的作用。综合考虑，我们选择本地存储实现缓存，但是k8s提供的Local PV是需要和节点绑定在一起的，也就是说一旦流水线调度到某个节点上运行，那么下次运行还会绑定到该节点运行，虽然实现了缓存的作用，但是也造成了流水线每次只能在该节点上运行，如果有多条流水线同时跑，可能会导致该节点资源耗尽或者缓存冲突，失去了云平台本身根据资源使用情况平衡调度的特性。

       因此，为了平衡缓存与调度间的关系，我们采用了挂载hostPath Volume方式，这样依托于k8s强大的容器调度能力，我们可以同时运行很多条流水线而不用担心资源耗尽或缓存冲突的问题，但是流水线每次运行时可能会被调度到不同的节点上，如果当前节点没有运行过流水线，则起不到缓存的作用。那么如何解决hostPath Volume缓存与调度间的尴尬关系呢？我们巧妙地利用了k8s提供的亲和性调度特性，当流水线运行时我们会记录当前运行节点，下次运行时通过设置Pod的亲和性优先调度到该节点上，随着流水线运行次数越来越多，我们会得到一个运行节点列表。如下所示：

       执行实例调度信息会保存到pipeline CRD对象中，每次运行流水线时，系统会根据节点列表设置Pod的亲和性，默认我们会取最近运行流水线的个节点，原则是最近运行流水线的节点优先级越高。代码如下：

       创新性的“Hostpath Volume + 亲和性调度”缓存设计方案，不仅实现了流水线的并发性缓存功能，而且实现复杂度低，可自由配置任一阶段、步骤的缓存开关以及缓存路径。无缓存与有缓存运行的对比如下图所示，可见通过缓存加速大大提高了流水线的运行效率。

       HCaaS DevOps使用

       以上设计在HCaaS平台上得到实现（）。在HCaaS控制台上点击DevOps标签，通过代码授权后，即可通过UI界面轻松地编辑流水线，也可通过编辑yaml文件配置具体的功能步骤，如图所示：

       通过点击查看日志，你可以看到pipeline各个阶段运行的详细日志信息，如下图所示：

       注意首次运行pipeline时系统会从网络下载Jenkins、docker、minio以及其他pipeline-tools镜像，请稍作等待。如果长时间未运行，请查看网络是否有问题。

什么是文件后缀

       举例：“小说.txt”的文件名中，小说是主文件名，txt为扩展名（文本、外语全称：Text），表示这个文件是一个纯文本文件。

       一个文件可以有或没有扩展名。对于打开文件操作，没有扩展名的文件需要选择程序去打开它，有扩展名的文件会自动用设置好的程序去尝试打开，文件扩展名是一个常规文件的构成部分，但一个文件并不一定需要一个扩展名。

扩展资料

       常用的文件扩展名

       1、doc/docx

       表示：Word文档，用微软的word等软件打开。

       2、wps

       表示：Wps文字编辑系统文档，用金山公司的wps软件打开。

       3、xls/xlsx

       表示：Excel电子表格，用微软的excel软件打开。

       4、ppt/pptx

       表示：Powerpoint演示文稿，用微软的powerpoint等软件打开。

       5、rar

       表示：WinRAR压缩文件，用WinRAR等打开 。

       6、pdf

       表示：可移植文档格式，用用pdf阅读器打开（比如Acrobat）、用pdf编辑器编辑

       7、dwg   

       表示：CAD图形文件，用AutoCAD等软件打开。

       8、exe

       表示：可执行文件、可执行应用程序，是Windows视窗操作系统。

       百度百科—文件扩展名

client-go 源码分析（4） - ClientSet客户端 和 DynamicClient客户端

       本篇文章主要探讨ClientSet客户端与DynamicClient客户端的特性差异。ClientSet以其类型安全的优势，专门操作内置的Kubernetes资源，如Pods。其核心在于通过clientset.CoreV1()获取到的corev1.CoreV1Client，这个对象实现了PodsGetter接口，进而执行Pods方法，如查询default namespace下的所有Pod。

       示例代码展示了如何通过CoreV1Client获取Pods，实际上是通过调用restclient客户端的List方法。ClientSet的CRUD操作均基于已知的结构化数据。相比之下，DynamicClient更为灵活，它不仅能操作内置资源，还能处理CRD自定义资源，因为其内部使用了Unstructured，以适应非结构化数据的处理。

       DynamicClient与ClientSet的差异在于，它支持动态操作任何Kubernetes资源，包括CRD。使用DynamicClient时，如删除、创建资源，也是通过底层的RESTClient客户端实现。调用DynamicClient时，会先通过Runtime将响应体转换为非结构化的数据，然后利用DefaultUnstructuredConverter将其转换为Kubernetes资源对象。

       值得注意的是，与ClientSet一样，DynamicClient客户端也支持ResetClient，只是在处理非结构化数据时有所不同。关注“后端云”微信公众号，获取更多技术资讯和教程。

请问各位大师谁能给我讲一下各种文件的后缀是怎么定义的有什么规律没有?

       1. .rar文件是用RAR压缩软件创建的压缩文件格式。

       2. .doc文件是用Microsoft Word编辑的文档格式。

       3. .bas文件是BASIC语言的源代码文件。

       4. .dbs文件通常用于表示数据库文件。

       5. .cpr文件是Corel公司提供的软件说明书文件。

       6. .cpt文件是Corel公司用于存储照片或绘画图像的文件。

       7. .cpx文件是Corel公司的演示文稿交换文件。

       8. .crd文件是Windows Cardfile文件，用于存储名片信息。

       9. .crt文件是认证文件，通常用于存储数字证书。

       . .css文件是用于创建瀑布式表格的文件。