自问世以来，Istio因其使用Sidecar（可编程代理与应用容器一同部署）而备受认可。这种架构选择使Istio用户能够享受其好处，而无需对其应用进行 drast 改变。这些可编程代理，与应用容器紧密部署在一起，因其能够引入Istio的诸多好处而备受赞誉，同时又无需对应用进行重大更改。但总有改进的空
2023-11-28
弹性伸缩落地实践 1. 什么是 HPA ? HPA（Horizontal Pod Autoscaler）是 Kubernetes 中的一种资源自动伸缩机制，用于根据某些指标动态调整 Pod 的副本数量。 2. 什么时候需要 HPA ？ 负载波动：当您的应用程序的负载经常发生波动时，HPA 可以自动
2023-11-17
本文译自：https://medium.com/@aditya.barik32/ordering-of-container-within-pod-a423d2e5ba52 摘要：讨论了在 Kubernetes Pod 中排序容器的需求，介绍了开源工具 Kubexit 实现容器的有序启动和终止，提高工
2023-11-16
就应用设计最佳实践和原则而言，构建复杂的基于容器的架构与编程没有太大区别。本文的目标是使用众所周知的编程原理从开发人员的角度展示三种流行的可扩展性架构模式。 让我们从单一职责原则开始。根据 R. Martin 的说法，“一个类应该只有一个改变的理由。” 但类是用于简化现实世界问题并表示软件组件的抽象
2023-11-01
前言：Pod的生命周期概述 pod遵循一个既定的生命周期，在起始的时候，它会是Pending状态，然后如果有一个主容器运行成功，那么就进入Running状态，之后取决于有没有容器失败，如果有失败的话则进入Failed状态，否则则是Succeeded状态。 当Pod状态为运行态的时候，kubelet仍
2023-10-31
在一次内部Java服务审计中，我们发现一些请求没有在Kubernetes（K8s）网络上正确地实现负载均衡。导致我们深入研究的问题是HTTP 5xx错误率的急剧上升，由于CPU使用率非常高，垃圾收集事件的数量很多以及超时，但这仅发生在一些特定的Pod中。这种情况并不在所有情况下都可见，因为它影响到多
2023-10-30
开源项目推荐 Stern Stern 是一个针对 Kubernetes 的多 pod 和容器日志跟踪工具。可以跟踪 Kubernetes 上的多个 pod 和 pod 中的多个容器。每个结果都用颜色编码，以便快速调试。 LProbe 在容器映像（ECS、Docker、Kubernetes）内
2023-10-24
在Kubernetes中，创建和删除Pod是最常见的任务之一。当你执行滚动更新、扩展部署、发布新版本、执行作业和定时作业等操作时，都会创建Pod。但是，在Pod被驱逐后，例如将节点标记为不可调度时，Pod也会被删除并重新创建。如果这些Pod的性质是如此短暂，那么当一个Pod正在响应请求时，如果被告知
2023-10-20
在一般应用部署中，都是将程序和配置信息分离，这样可以保证程序可以被各个环境复用。在容器场景中，将应用打包成镜像后，可以通过环境变量或者文件挂载的方式，在创建容器时把配置注入进去。在Kubernetes场景中，则使用configMap实现应用与配置分离。使用configMap的方式有多种，有的方式修改
2023-10-20
一、概述 要使用 Filebeat 采集 Kubernetes 中的 Pod 和 Events 日志，您需要配置Filebeat 以适应这两种类型的数据。以下是详细说明： 1）采集 Pod 日志流程介绍 Pod 日志是容器内产生的日志数据。Filebeat 可以监控这些日志并将它们发送到中央存储或
2023-10-15
要想Kubernetes里每个服务的可用性更高，那么对Pod的健康检查是少不了的。Pod生命周期和健康检查是我们最常接触的基础知识，虽说是基础吧，但如果理解不好，出现问题时很容易抓耳挠腮，揪头发。 本文主要从以下6个方面介绍Pod的健康检查：刚接触K8S的糗事、Pod生命周期、重启策略、健康检查、如
2023-10-14
什么是 Kubernetes 服务？ 在 Kubernetes 中，服务是一个实体，代表一组运行应用程序或功能组件的 Pod。该服务保存访问策略，并负责对传入请求强制执行这些策略。 对服务的需求源于 Kubernetes 中 pod 的生命周期很短，可以随时更换。Kubernetes 保证给定 po
2023-10-09
本文主要从以下4个方面介绍Init容器：Init容器作用、Init容器特性、Init容器与应用容器的区别、Init容器实战。 Kubernetes中的Pod内可以运行多个容器，主要分为2种：Init容器、应用容器，Sidecar容器也是一种特殊的Init容器。 Init容器的作用 Init 容器是一
2023-10-07
介绍OpenGauss operator 是由 OpenGauss 社区开源的 opeator 项目，目前已在多个实际场景落地。OpenGauss operator 是一个基于 Kubernetes 管理的 OpenGauss 集群安装与维护的工具，其功能主要包括数据库集群的安装部署、维护、拓扑保持
2023-09-27
作者： Rodrigo Campos Catelin (Microsoft), Giuseppe Scrivano (Red Hat), Sascha Grunert (Red Hat)译者： Xin Li (DaoCloud)Kubernetes v1.25 引入用户命名空间（User Names
2023-09-21
我是 LEE，老李，一个在 IT 行业摸爬滚打 17 年的技术老兵。 事件背景 某天凌晨被一个急促的电话叫醒，电话中传来了急促的声音：“老李在不在，现在 Kubernetes 中 Pod 相互调用全部中断了，全盘中断了，快点起来帮忙修复下。”，吓得我一激灵从床上起来，在企微中默默看完了事情的前因后果
2023-09-12
概要 k8s的哲学是不要把Pod当成宠物，因此每次deployment的更新，都会导致Pod的删除和重建，对于一些场景而言，Pod的重建是完全不必要的，因此需要一种办法，在特定情况，例如只是更新镜像时，让Pod不要重建，而是重启，并且对业务无损，OpenKruise实现了这个功能。 详情 k8s核心
2023-09-07
关于Service Account，这里引用Kubernetes官网里的一句话： 服务账号（Service Account）为 Pod 中运行的进程提供身份标识， 并映射到 ServiceAccount 对象。当你向 API 服务器执行身份认证时， 你会将自己标识为某个用户（User） 。 简单
2023-09-07
欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码)：github.com/zq2599/blog… 本篇概览 本文是《Kubernetes对象深入学习》系列的第三篇，主要内容是关于对象属性的知识点，关于对象属性，先通过一个具体实例来建立第一印象，在kubernetes环境执
2023-09-04
1. 简介 Pause 容器，又叫 Infra 容器，本文将探究该容器的作用与原理。 我们知道在 kubelet 的配置中有这样一个参数： KUBELET_POD_INFRA_CONTAINER=--pod-infra-container-image=registry.access.redhat.c
2023-09-02