Yu的博客

mongo:5.0 error while loading shared libraries: libc.musl-x86_64.so.1: cannot open shared object file: No such file or directory

pod 处于running状态并不代表可以正常接收请求，只有当pod对应的status中condition为true才代表能正常接收请求。以下表达式是在1分钟之内pod处于非ready状态的promqlmin_over_time(sum by (namespace, pod, prometheus_replica, instance, node) (kube_pod_status_ready{condition!='true', pod =~ '^<.svcName>.*', na.

kd pod看到的event为：Events: Type Reason Age From Message ---- ------ ---- ---- ------- Warning FailedScheduling

prometheus-adapter支持自定义hpa部署报错新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入部署报错F0724 01:09:56.467097 1 adapter.go:309] unable

k8s集群中container监控指标有label但是没有value现象原因排查解决现象无法获取到以下label的值：container, image, pod, name集群刚搭建完的时候一切都是正常的，后来运行一段时间后就缺这缺那的。原因排查由于这些指标是kubelet上报的，因此看了对应节点上kubelet的日志，发现kubelet日志一直在报错。centos系统cat /var/log/messages |grep "Failed"Jul 19 17:37:51 m1 kube

grpc client No connection could be made because the target machine actively refused it禁用防火墙查看yaml中暴露的端口与Dockerfile中暴露的端口是否一致禁用防火墙检查防火墙是否开启systemctl status firewalld如果防火墙打开，则关闭systemctl stop firewalld禁用防火墙systemctl disable firewalld查看yaml中暴露的端口与D

环境ocp3.11prometheus-operator安装ocp3.11的时候会默认安装与3.11匹配的prometheus-operator。我想使用prometheus-operator的remote write功能，但是这个默认安装的prometheus-operator不支持。于是就开始折腾把k8s中的prometheus-operator v0.34.0给安装到ocp3.11中。大部分yaml文件都是可以直接跑的，只有小部分yaml需要手动调整。需要调整的yaml说明

最近在k8s中使用ansible相关的镜像跑了一个Job。对应的Job为这个Job里面挂载了之前已经生成好的ConfigMap。Job对应的镜像是别的同事给的。jobData := &unstructured.Unstructured{ Object: map[string]interface{}{ "apiVersion": "batch/v1", "kind": "Job", "metadata": map[string]interface{}{

准备工作- 创建项目crd- 在项目下创建pkg/apis/foo/v1目录- 在pkg/apis/foo下创建register.go- 在pkg/apis/foo/v1下创建doc.go, types.go, register.go- copy https://github.com/kubernetes/code-generator.git到$GOPATH/src/k8s.io下(我用的是release-1.16分支。如果需要特定的分支则先切换分支再继续) 1. cd 到cmd/...

为了把grafana接入大公司自己的平台，每次都需要登录很麻烦，看了grafana官网文档是可以开启匿名登录的。prometheus-operator 中grafana的配置文件是默认的，想要开启匿名登录就得修改grafana.ini文件。通过configmap的方式挂载到grafana中，就不再担心grafana pod重启后配置被还原的问题了。## grafana开启匿名登录 1. 准备grafana.ini配置文件 ```` 准备grafana.ini，修改[.

这个主题网上可以搜到好多内容，如果直接照抄过来，还是不好用，应该是我没掌握原理。10.10.14.2这个服务器并不在集群内，这个服务器上面跑的服务都是docker起的。prometheus-operator部署在集群内，想要通过prometheus-operator监控10.10.14.2这个服务器上的docker服务，以及该服务器本身的指标。docker服务使用cadvisor来暴露指标，服务器本身的指标使用node-exporter来暴露。首先在10.10.14.2这个服务器部署cad...

目录Completed的job默认不会清理配置自动清理jobttl机制自动清理完成的jobttl controller开启TTLAfterFinishedkube-apiserver开启TTLAfterFinished​kube-controller-manager开启TTLAfterFinished重启kubeletCompleted的job默认不会清理Job在处于Completed后，默认是不会被清理的。https://v1-16.docs.kubernet.

目录创建ns私有镜像仓库需要账号密码创建docker-registry secret查看刚刚生成的secret对secret进行base64解码使用Local Directory作为build contexthostpath方式pvc方式创建ns把所有与kaniko相关的全部放在kaniko这个ns下。kubectl create ns kaniko私有镜像仓库需要账号密码创建docker-registry secret// docker-ema.

hpa targets计算核心代码代码位置：github.com/kubernetes/pkg/controller/podautoscaler/metrics/utilization.go遍历metrics，如果当前podName没有设置request则跳过。把每个podName对应的metrics的value累加得到metricsTotal, 把每个podName对应的request累加得到requestsTotal。当前pod资源使用情况：currentUtilization =...

目录volume.yamlpod绑定pvcpod绑定了pvc后，一直处于ContainerCreating状态describe pod看到报错说挂载失败查看nfs的共享目录配置nfs共享目录更新volume.yaml节点安装apt-get install nfs-commonvolume.yamlapiVersion: v1kind: Persiste...

教程办法源码位置：${GOPATH}/src/k8s-crdk8s.io/code-generator位置：${GOPATH}/src/k8s.io按照code-generator的提示操作的，报错了[root@node-01 code-generator]# ./generate-groups.sh all k8s-crd/pkg/client \> k8s-cr...

关于k8s资源类型和缩写资源类型 缩写 描述 clusters　 componentstatuses cs configmaps cm　 daemonsets ds deployments deploy endpoints ep event ev ...

部署influxdb// todo部署telegrafspep1: 拉telegraf:1.12.2+的镜像docker pull telegraf:1.12.2step2:准备telegraf的configMap注意替换你的influxdb地址step3:准备telegraf的ds yamlstep4: 准备rabc授权的yaml...

目录为什么需要存活探针k8s容器探测机制http gettcp socketexec给pod添加存活探针：livenessProbe查看pod存活探针信息livenessProbe描述添加livenessProbe参数为什么需要存活探针如果没有探针，k8s无法知道应用是否还活着，只要进程还在运行，k8s则认为容器是健康的。k8s容器探测机制ht...

官方文档：https://docs.influxdata.com/telegraf/v1.11/plugins/plugin-list/#kubernetes