作者： Kevin Hannon (G-Research), Michał Woźniak (Google)译者： Xin Li (Daocloud)本博客讨论 Kubernetes 1.28 中的两个新特性，用于为批处理用户改进 Job： Pod 更换策略 和基于索引的回退限制。这些特性延续了 P
2023-08-22
Kubeshark 是 Kubernetes 的 API 流量分析器，提供对 Kubernetes 内部网络的实时协议级可见性，捕获、剖析和监控进出容器、Pod 和集群的所有流量和有效负载。 安装 sh .kubeshark/config.yaml 如果您没有足够的权限，并且想要监视 ns 生
2023-08-21
【云原生•监控】基于Prometheus实现自定义指标弹性伸缩(HPA) 什么是弹性伸缩 「Autoscaling即弹性伸缩，是Kubernetes中的一种非常核心的功能，它可以根据给定的指标（例如 CPU 或内存）自动缩放Pod副本，从而可以更好地管理和利用计算资源，提高系统的可用性和性能，同时减
2023-08-18
作者： 郑明泉、余凯 为啥争吵，吵什么？ "你到底在说什么啊，我K8s的ecs节点要访问clb的地址不通和本地网卡有什么关系..." 气愤语气都从电话那头传了过来，这时电话两端都沉默了。过了好一会传来地铁小姐姐甜美的播报声打断了刚刚的沉寂「乘坐地铁必须全程佩戴口罩，下一站西湖文化广场...」。 po
2023-08-18
在本文中，我们将探讨「请求」和「限制」的含义，以及它们如何转化为操作系统原语并如何执行，读者如果有Kubernetes和Linux的相关经验，这将会对你有所帮助。 资源管理基础 Kubernetes允许指定单个Pod需要多少CPU/RAM，并且如何限制给定Pod对这些资源的使用。这是通过资源部分下的
2023-08-14
1 什么是 Pod 摘取官网: kubernetes.io/zh-cn/docs/… 1.1 简介 Pod 是可以在 Kubernetes 中创建和管理的、最小的可部署的计算单元。Pod（就像在鲸鱼荚或者豌豆荚中）是一组（一个或多个）容器； 这些容器共享存储、网络、以及怎样运行这些容器的声明。
2023-08-13
本文介绍了 Kubernetes Service 的概念、原理和具体使用。 作者：沈亚军 爱可生研发团队成员，负责公司 DMP 产品的后端开发，爱好太广，三天三夜都说不完，低调低调… 本文来源：原创投稿 爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。 Servi
2023-08-13
作者：郑明泉、余凯 困惑的源地址 pod 创建后一段时间一直是正常运行，突然有一天发现没有新的连接创建了，业务上是通过 pod A 访问 svc B 的 svc name 的方式，进入 pod 手动去 wget 一下，发现报错了 Address not available，为何会报错这个呢？ 大概示
2023-07-25
Kubernetes自动化了大多数与Pod相关的管理任务，例如创建、调度、健康检查和删除。 然而，管理员在维护节点或手动扩展集群时可能必须使用kubectl 接口来删除 pod。 下面介绍如何使用 kubectl 删除 Kubernetes Pod。了解如何从节点中删除所有 pod 以及删除单个 p
2023-07-19
起因： 今天在部署组件的时候，发现组件的pod一直处于Pending状态，报错显示的原因是：不满足Pod拓扑分布约束，看了代码发现是原来同事给组件新增了Pod拓扑约束。对于Pod拓扑约束，我先前并没有认真了解过，刚好可以借这个排查问题的机会深入了解什么是Pod拓扑约束。 文档参考： kuberne
2023-07-19
k8s弹性伸缩涉及内容 在 Kubernetes 的生态中，在多个维度、多个层次提供了不同的组件来满足不同的伸缩场景。 有三种弹性伸缩 CA（Cluster Autoscaler）：Node级别自动扩/缩容cluster-autoscaler组件 HPA（Horizontal Pod Autosc
2023-07-16
在之前的资源清单中，其中需要遵循几个字段：apiversion(group/version)，kind，metadata(name,namespace,labels,annotations,.....)，spec，status。在上一篇的资源清单中有提到过在pod资源中，spec.container
2023-07-16
对于一个Pod而言，从开始到结束,要经过很多点初始化则在其中，而初始化也需要一定的时间，如：Dockerfile中的ENTRYPOINT脚本，此脚本也需要运行时间，所谓的秒级启动，可能不包含这些，简述pod什么周期，如下图其中，在容器内通常运行一个进程，而在pod中通常运行一个容器。在pod中的主容
2023-07-16
在之前，使用kubectl run的pod中，当pod被删除后会自动创建。而在kubectl create使用-f指定yaml文件时候，在删除则不会被创建。在kubectl run的pod是被控制器管理的，pod控制会严格管控pod资源符合用户期望的目标状态，如：定义了3个pod资源，一旦缺少必然会
2023-07-16
在前面一篇中提到过ReplicaSet，而ReplicaSet很多时候是无法满足现状，ReplicaSet确保在任何给定时间运行指定数量的pod副本。但是，Deployment是一个更高级别的概念replicaset本身仅仅并不是直接被控制，在replicaset之上是由Deployment来控制，
2023-07-16
集群节点中的每一个节点，或者选择器节点，运行“某个”指定的POD副本，通常用来实现系统级的管理功能，或者后台任务，可以将节点上的某个目录作为存储卷关联至POD中，让pod实现某些管理功能。并且在新加入的node节点自动添加此类的pod副本，其中也需要标签选择器的使用。并且daemonSet也支持滚动
2023-07-16
pod是有生命周期的，为了给对应的客户端提供一个固定的访问端点。在客户端与服务pod之间提供一个中间层Service，service严重依赖kubernetes(1.11.2)之上的附件CoreDNS(kube-dns)kubernetes的名称解析，强依赖于CoreDNS，在kubernetes中
2023-07-16
在之前的一些章节中，有hostNetwork和hostport,以及Nodeport三种服务暴露方式，nodeport跳过了service的cluster IP直接暴露出去，范围从30000-32767，不设置则动态分配，参考service第一章和hostNetwork创建pod资源在创建nodep
2023-07-16
在之前的Ingress Controller介绍中，我们已经知道了Ingress用途。我们开始准备ingress使用和配置，资源清单包括之前所述的apiVersion,kind,metadata,spec等，在spec中较为特别：其中rules调度的是host或者http,如果是https则是tls
2023-07-16
大多数有状态的应用都是需要持续存储数据的。容器本身有生命周期，容器终结后，或者编排到其他节点运行，那就意味着数据不能存放在容器内，否则在删除或者容器损坏时数据会丢失引言在k8s中，pod一直运行在机器上，除非机器宕机pod才会被调度到其他机器，顶多重启。一旦这个pod被删除(故障)，或者机器宕机(被
2023-07-16