chenhongloves的博客

Kubernetes 通过资源请求（Requests）和限制（Limits）来管理 Pod 的资源使用；通过 QoS 类别来管理 Pod 的资源分配和驱逐策略；通过 PriorityClass，可以为 Pod 设置不同的优先级，从而在资源竞争时决定哪些 Pod 应该被优先调度或保留。

kubernetes Taint 和 Toleration 注意点

通过 kubernetes 的 pod 提供 samba 服务

在Kubernetes中，Horizontal Pod Autoscaler (HPA) 根据Pod中所有容器的总资源使用情况来自动扩展Pod的数量。如果打算基于CPU使用率设置HPA，需要为每个容器指定CPU的请求（requests）和限制（limits）。资源请求（requests）：这告诉Kubernetes调度器在进行Pod调度时，每个容器至少需要保证的CPU资源。这是HPA计算资源使用率和决定是否扩展或缩减的基础。资源限制（limits）：这定义了容器可以使用的最大CPU资源。

Linux Container namespace docker kubernetes

在 Kubernetes 环境中，尽管 Pod 提供了与主机系统隔离的运行环境，但它们仍然与宿主机共享某些底层资源和环境，如内核。这种设计使得在任何 Pod 内部执行的 dmesg 命令显示的是宿主机的内核日志，而不是特定于 Pod 的日志。内核共享：所有在同一宿主机上的容器（包括 Pod 内的容器）都运行在同一个操作系统内核之上。dmesg 命令显示的是内核的环环缓冲区消息，这些消息是系统级别的，不是隔离在单独的容器或 Pod 中的。

node driver registrar 和 csi plugin 的关联，明白 kubelet 调用 csi 的大体流程。

prometheus federate msg="Error on ingesting out-of-order samples" num_dropped

OverlayFS 的这种设计非常适合容器化的环境，它提供了一种轻量级、高效和灵活的方式来管理容器的文件系统。

grafana alert 状态为 error 的处理

kubernetes 使用外部 ceph cluster 作为 volume.

默认情况下， ceph.conf 文件和 client.admin 密钥环的副本保留在具有 _admin 标签的所有主机上的 /etc/ceph 中。我们通常建议为一台或多台其他主机指定 _admin 标签，以便可以在多台主机上轻松访问 Ceph CLI（例如，通过 cephadm shell ）。fsid 可以通过 cephadm ls, docker ps, cat /etc/ceph/ceph.conf 等来查找。3 个 monitor， 3 个 osd，3 个 mds， 3 个 rgw。

通过 grafana(当前使用的古董版本: v6.5.0) 编辑现有的查询语句，光标自动移动到最后了，直接复制编辑完后的语句到 prometheus 执行报错如下如果不看 markdown 原文，完全看不出差别。

containerd 缺乏 container_fs 指标

静态 static pvc

HEALTH_ERR 1 filesystem is degraded, 1 filesystem is offline , 1 mds daemon damaged - Monitors have assigned me to become a standbyceph health detailceph mds statceph fs dumpceph fs statusceph fs ls修复不知其然，不知其所以然。。。

security_exception: action [indices:admin/delete] is unauthorized for user [admin] with roles [superuser] on indices [.kibana_task_manager_8.2.3_001], this action is granted by the index privileges [delete_index,manage,all]

跨度很大的成功升级 k8s(从v1.19.10 至 v1.25.12)

在 Grafana Alert 中，Evaluate every 和 Evaluate for 是两个重要的配置选项，用于定义告警的评估周期和持续时间。

lxcfs kubernetes docker container volumes

单纯的使用 PG 用来当 Grafana 的后端存储，这个倒是简单，难的是怎么样把现有数据迁移过去。网络上的方案千千万，N 种方式失败之后终寻得成功。

NPD 是一个可监控节点的健康状况并检测常见节点问题(例如硬件、内核或容器运行时问题等等)的开源项目

containerd docker kubernetes

Docker, Kubernetes, CRI, OCI, Containerd, Runc 之间的渊源

ETCD 替换节点，需要基础概念还是需要先看看官文。很多的操作官文写的很清楚。只是根据实际情况需要变通一下。

Templating Failed to upgrade legacy queries Datasource xxx not found

OSD and MON memory consumptionCeph OSD Pod memory consumption very highCeph Cluster CRDCeph HardWare Recommendations

kubernetes csi volume storage linux

Configure Quality of Service for Pods | KubernetesThis page shows how to configure Pods so that they will be assigned particular Quality of Service (QoS) classes. Kubernetes uses QoS classes to make decisions about scheduling and evicting Pods.Before you b

design-proposals-archive/pod-lifecycle-event-generator.md at main · kubernetes/design-proposals-archive · GitHubPod Lifecycle Event Generator: Understanding the "PLEG is not healthy" issue in Kubernetes | Red Hat Developerhttps://developers.redhat.com/

理解 pause container