Scaling a Multi-Tenant k8s Cluster in a Telco Pablo Moncada October 28, 2020 About MasMovil group ● 4th telecom company in Spain ● Provides voice and broadband services to +12M customers ● Several engineers ● Reduce costs ● Security issues ● Scalability issues Namespaces +400 Pods +10k Services +3k CPU +2k Mem +5TB Nodes +300 kube-proxy replacement NetworkPolicy logging Multi-cluster

来就是透过防火墙来规范可以使用本服务器服务的用户，以让系统在使用上拥有较佳的控管情况。 此外，不管你的防 火墙系统设定的再怎么严格，只要是你要开放的服务， 那防火墙对于该服务就没有保护的效果。因此，那个重要的在 线更新软件机制就一定要定期进行！否则你的系统将会非常非常的不安全！ 服务器软件设定：学习设定技巧与开机是否自动执行 刚刚第一点就提到我们得要知道每种服务所能达成的功能，如此一来才能够架设你所需要的服务的网站。 (不管是家里还是宿舍) 共有五部计算机，这五部计算机需要串接在一起，且都 可以对外联机； 对外网络：你的环境只有一个对外的联机方式，这里假设是台湾较流行的 ADSL 或 10M 的光纤这种透过电话 线拨接的类型； 额外服务：你想要让这五部计算机都可以上网，而且其中还有一部可以做为网络驱动器机，提供同学或家人作为 数据备份与分享之用； 服务器管理：由于你可能需要进行远程管理，因此你这部服务器得 cylinder (1173-3264, default 1173): 1940 <==上面查到的号码加 1 26. Last cylinder, +cylinders or +size{K,M,G} (1940-3264, default 3264): +2G 27. 28. Command (m for help): t 29. Partition number (1-9):

线互联网业务。如 果计算机没有预装无线网卡，您还要安装一个。这种连接和卫星通讯相似，数据都是 通过电波传送的。 拨号上网和您的电话使用相同的线路，与打电话不同的是两端都是电脑。这是一种是 通过电话线连接到本地服务器的方案，速度慢但是便宜。您的计算机需要拨一个网络 56 连接和使用互联网 目录 Karmic Koala 服务提供商指定的电话号码来连接到服务器。所以，您在上网的同时是不能打电话 在系统菜单中，用鼠标指向首选项然后点击网络连接。弹出网络设置对话框，选择 无线选项页。 64 连接和使用互联网 目录 Karmic Koala 图 3.9 无 线 选 项 页 2. 点击添加，弹出编辑网络对话框。 图 3.10 无 线 网 络 对 话 框 3. 输入您想设定的连接名称。 4. 在无线选项页的 SSID 框里输入要连接到的无线网络的SSID(服务集标识)，然后在 模式下拉列表中选择架构。 网络，单击您想连接到的网络即可。 小提示： 另一种方法，单击网络管理器图标，就可以看到附近的无线网络和你手动设置的无线 网络，单击您想连接到的网络即可。 要 查 看 能 在 Ubuntu 中 正 常 工 作 的 无 线 网 卡 的 完 整 列 表 ， 请 查 阅 ：https://help.ubuntu.com/community/WifiDocs/Wireless- CardsSupported 一些无线网卡没有在

果计算机没有预装无线网卡，您还要安装一个。这种连接和卫星通讯相似，数据都是 通过电波传送的。 58 连接和使用互联网 目录 Lucid Lynx 拨号上网和您的电话使用相同的线路，与打电话不同的是两端都是电脑。这是一种是 通过电话线连接到本地服务器的方案，速度慢但是便宜。您的计算机需要拨一个网络 服务提供商指定的电话号码来连接到服务器。所以，您在上网的同时是不能打电话 的。这是最古老最缓慢的连接方式，在这种方式下使用许多服务是很乏味的，甚至是 在系统菜单中，用鼠标指向首选项然后点击网络连接。弹出网络设置对话框，选择 无线选项页。 66 连接和使用互联网 目录 Lucid Lynx 图 III.9 无 线 选 项 页 2. 点击添加，弹出编辑网络对话框。 使用互联网 67 Ubuntu 桌面培训 目录 图 III.10 无 线 网 络 对 话 框 3. 输入您想设定的连接名称。 4. 在无线选项页的 SSID 框里输入要连接到的无线网络的SSID(服务集标识)，然后在 Lynx 小提示： 另一种方法，单击网络管理器图标，就可以看到附近的无线网络和你手动设置的无线 网络，单击您想连接到的网络即可。 要 查 看 能 在 Ubuntu 中 正 常 工 作 的 无 线 网 卡 的 完 整 列 表 ， 请 查 阅 ：https://help.ubuntu.com/community/WifiDocs/Wireless- CardsSupported 一些无线网卡没有在

Linux DVD ISO映像所在的位置，选择将要安装Kali Linux的 USB设备，本例中的设备为K。选择ISO映像文件和USB设备后，单击Write按钮， 将ISO文件写入到USB驱动器上。 图1.24 Win32 Disk Imager初始界面 （3）使用UNetbootin工具将设备K做成一个USB启动盘。启动UNetbootin工具，将 显示如图1.25所示的界面。 图1.25 选择光盘镜像 （4）在该界面选择“光盘镜像”复选框，然后选择ISO文件所在的位置，并将Space used to preserve files across reboots设置为4096MB。 （5）选择USB驱动器，本例中的USB驱动器为K，然后单击“确定”按钮，将开始创 建可引导的USB驱动器。 大学霸 Kali Linux 安全渗透教程 22 1.4 安装Kali Linux （6）创建完成后，将显示如图1.26所示的界面。 的全球语音和数据网络，也包括近距 离无线连接进行优化的红外线技术及射频技术。本小节将介绍Wicd网络管理器的设 置，使用它安全的连接到无线网络。设置无线网络能让用户很好地使用Kali Linux无 线，做渗透测试，而不需要依赖一个以太网，这样使的用户使用电脑非常的自由。 设置无线网络的具体操作步骤如下所示。 大学霸 Kali Linux 安全渗透教程 55 1.6 基本设置 （1）启动Wi

情况下它也不应该小于 16MB。当然，这里有一些例外。如果您正在尝试在一个有 256MB 内存的机器上 解决 10000 个联立方程式，您也许需要上 G (或者更多) 的交换分区。 在 32 位体系结构 (m68k 和 PowerPC) 下，最大的交换分区尺寸是 2GB。这应该基本满足任何安装情 况。但是如果您的交换分区需求非常大，您或许该将交换分区散布到不同磁盘中 (也叫做“spindles”)， 并且如果可能的话，使用不同的 clean D.4 通过 Parallel Line IP（PLIP）安装 Debian GNU/Linux 本节将说明在没有以太网卡的情况下，如何通过一条 Null-Modem 线（也称为 Null-Printer 线），连接到 远端网关计算机来安装 Debian GNU/Linux。充当网关的计算机应该连接到具有 Debian 镜像的网络（比 如，互联网）。 本附录里面的例子中，我们将建立一个 Debian。 • 系统安装介质；参阅第 2.4 节。 • 另外一台连接到互联网的计算机，称为 source，功能是网关。 • 一条 DB-25 Null-Modem 线。参阅 PLIP-Install-HOWTO 了解这种线的更多信息，以及如何自己制 作。 D.4.2 建立源 下面的脚本是一个简单例子，说明如何配置使用 ppp0 连接到互联网的充当网关的源计算机。 #!/bin/sh #

情况下它也不应该小于 16MB。当然，这里有一些例外。如果您正在尝试在一个有 256MB 内存的机器上 解决 10000 个联立方程式，您也许需要上 G (或者更多) 的交换分区。 在 32 位体系结构 (m68k 和 PowerPC) 下，最大的交换分区尺寸是 2GB。这应该基本满足任何安装情 况。但是如果您的交换分区需求非常大，您或许该将交换分区散布到不同磁盘中 (也叫做“spindles”)， 并且如果可能的话，使用不同的 clean D.4 通过 Parallel Line IP（PLIP）安装 Debian GNU/Linux 本节将说明在没有以太网卡的情况下，如何通过一条 Null-Modem 线（也称为 Null-Printer 线），连接到 远端网关计算机来安装 Debian GNU/Linux。充当网关的计算机应该连接到具有 Debian 镜像的网络（比 如，互联网）。 本附录里面的例子中，我们将建立一个 Debian。 • 系统安装介质；参阅第 2.4 节。 • 另外一台连接到互联网的计算机，称为 source，功能是网关。 • 一条 DB-25 Null-Modem 线。参阅 PLIP-Install-HOWTO 了解这种线的更多信息，以及如何自己制 作。 D.4.2 建立源 下面的脚本是一个简单例子，说明如何配置使用 ppp0 连接到互联网的充当网关的源计算机。 #!/bin/sh #

些常见的简化单位表达式，例如 K 代表 1024Byte，M 代表 1024K 等。 而这些单位在不同的 进位制下有不同的数值表示，下面就列出常见的单位与进位制对应： 进位制 Kilo Mega Giga Tera Peta Exa Zetta 二进制 1024 1024K 1024M 1024G 1024T 1024P 1024E 十进制 1000 1000K 1000M 1000G 1000T 位与设计，为了将不 同种类的CPU规范等级， 所以就有i386,i586,i686等名词出现了。基本上，在Intel Pentium MMX与AMD K6年代的CPU称为i586等级， 而Intel Celeron与AMD Athlon（K7）年代之后的 鸟哥的 Linux 私房菜：基础学习篇 第四版 45 0.2 个人电脑架构与相关设备元件 32位CPU就称为i686等级。 至于目前的64位CPU则统称为x86_64等级。 如同华硕主板图示右下方所示为SATA硬盘的连接接口插槽。这种插槽所使用的排线比较窄 小， 而且每个设备需要使用掉一条SATA线。因为SATA线比较窄小之故，所以对于安装与机 箱内的通风都比较好！因此原本的IDE粗排线接口就被SATA取代了！ SATA的插槽示意图如下 所示： 图0.2.6、SATA 接口的排 线 （图示取自 Seagate 网站） 由于SATA一条排线仅接一颗硬盘，所以你不需要调整跳针。不过一张主板上面SATA插槽的数

clean D.4 通过 Parallel Line IP（PLIP）安装 Debian GNU/Linux 本节将说明在没有以太网卡的情况下，如何通过一条 Null-Modem 线（也称为 Null-Printer 线），连接到 远端网关计算机来安装 Debian GNU/Linux。充当网关的计算机应该连接到具有 Debian 镜像的网络（比 如，互联网）。 本附录里面的例子中，我们将建立一个 Debian。 • 系统安装介质；参阅第 2.4 节。 • 另外一台连接到互联网的计算机，称为 source，功能是网关。 • 一条 DB-25 Null-Modem 线。参阅 PLIP-Install-HOWTO 了解这种线的更多信息，以及如何自己制 作。 D.4.2 建立源 下面的脚本是一个简单例子，说明如何配置使用 ppp0 连接到互联网的充当网关的源计算机。 #!/bin/sh # Pop 曾经是 Etch、 Lenny 和 Squeeze 发布版的主要编辑和版本经理。 有许许多多的 Debian 用户和开发人员为本文档做出了贡献。特别要感谢 Michael Schmitz（m68k 支 持）、Frank Neumann（Amiga 安装手册的最初作者）、Arto Astala、Eric Delaunay/Ben Collins（SPARC 信息）、Tapio Lehtonen 和

见的简化单位表达式，例如 K 代 表 1024Byte，M 代表 1024K 等。 而这些单位在不同的进位制下有不同的数值表示，下面就列出常见的单位与进 位制对应： 进位制 Kilo Mega Giga Tera Peta Exa Zetta 二进制 1024 1024K 1024M 1024G 1024T 1024P 1024E 十进制 1000 1000K 1000M 1000G 1000T 位与设计，为了将不同种类的CPU规 范等级， 所以就有i386,i586,i686等名词出现了。基本上，在Intel Pentium MMX与AMD K6年代的CPU 称为i586等级， 而Intel Celeron与AMD Athlon（K7）年代之后的32位CPU就称为i686等级。 至于目前 的64位CPU则统称为x86_64等级。 目前很多的程序都有对CPU做最优化的设计，万一哪天 SATA, USB 与 SAS 接口而已。 SATA接口 如同华硕主板图示右下方所示为SATA硬盘的连接接口插槽。这种插槽所使用的排线比较窄小， 而且每个设备需 要使用掉一条SATA线。因为SATA线比较窄小之故，所以对于安装与机箱内的通风都比较好！因此原本的IDE粗 排线接口就被SATA取代了！ SATA的插槽示意图如下所示： 图0.2.6、SATA 接口的排线 （图示取 自 Seagate