tswddd的博客

snode2存储不足有两种可能的后果：如果出错的实例是primary，则会处于持续尝试重启的状态，kubernetes的failover机制无法将primary转交到其它实例。本来应该用sql查看WAL，但发现WAL的容量远小于分配值，之前对WAL过大的假设不成立。同时，通过PVC的zfs编号确认数据库的PVC之占据很小的空间，不是存储不足的原因。另外，节点snode1和snode3并没有存储不足。开始以为是存放WAL的PVC资源分配不足，在CRD的cluster设置里改成更大容量的PVC，但没有效果。

用户注册流程基本和 Service Account 相似，区别在于用户是需要用证书与 role 绑定。3). 设置 config，注明 CA、url、cluster 和 user。1). 用 open ssl 生成私钥和证书请求、并从 CA 生成证书。2). 在 k8s 建立 clusterRoleBinding。

如果是 docker，可以在 gitlab-ci 定义用哪个镜像。通常而言，按照 stages 的顺序执行，每个 stages 的所有 jobs 完成后再执行下一个。：gitlab 拉取镜像的 url。用 lets 拉取 vault 的变量，生成一长串代码 cmd，然后通过 ssh 在 20E 执行代码。1). 从 gitlab 设置页面注册新的 runner，指定 tag 并记录 token。：项目根目录在放 runner 的地址，用来获取文件。：默认的镜像注册 url，等于。是常用的8字符编码。

【代码】Kubernetes总结。