小胡子

K8S实现零宕机实践

K8S故障处理指南：网络问题排查思路

K8S-CNI

k8备份与恢复

Ingress企业实战：金丝雀与蓝绿发布篇

节点高负载

# 注意：如果节点 Iptables 有特殊配置，以下命令请谨慎操作sudo iptables --flushsudo iptables --flush --table natsudo iptables --flush --table filtersudo iptables --table nat --delete-chainsudo iptables --table filter --delete-chainsystemctl restart docker

K8S CoreDNS

CoreDNS 性能优化

如何清理Kubernetes集群中的旧容器和镜像

Kubernetes容器运行原理

一文搞懂 Kubernetes 的 Limits 和 Requests

K8s 服务质量等级

Kubernetes 中文网络排错指南

浅谈K8s下的应用变更

如何进行 K8S Pod 内部调试

Kubernetes Pod的驱逐

k8s pod 升级与回滚

因为我们在接收或者发送流量时，很有可能伴随着数据包中源IP和目标IP的重写，也就是SNAT和DNAT，此时会造成流量的目标IP和源IP与配置的ipBlock出现了差异性，造成网络策略不生效，所以在配置IPBlock时，需要确认网络交换中是否存在源目地址转换，并且IPBlock最好不要配置Pod的IP，因为Pod发生重建时，它的IP地址一般就会发生变更，所以IPBlock一般用于配置集群的外部IP。默认情况下，一个 Pod 的出口是非隔离的，即所有外向连接都是被允许的。网络策略通过网络插件 来实现。

K8s pod 动态弹性扩缩容 HPA

08-Pod资源限制

Kubernetes调度之Pod亲和性

K8S Pod健康检查

k8s调度之初探nodeSelector和nodeAffinity

kube-scheduler

k8s存储机制概述

https://blog.youkuaiyun.com/qq_39578545/article/details/128735429

https://yanglinwei.blog.youkuaiyun.com

k8s 基于 cgroup 限制资源使用量（capacity enforcement）：模型设计与代码实现

[root@localhost calico]# etcdctl get /coreos.com/network/subnets/4.0.32.0-24{"PublicIP":"10.8.65.53"}从etcd中查询出4.0.32.0/24的子网的宿主机host的ip10.8.65.53。

当卷中使用的ConfigMap被更新时，所投射的键最终也会被更新。kubelet组件会在每次周期性同步时检查所挂载的ConfigMap是否为最新。 不过,kubelet使用的是其本地的高速缓存来获得ConfigMap的当前值。ConfigMap既可以通过watch操作实现内容传播（默认形式），也可实现基于TTL的缓存，还可以直接经过所有请求重定向到API服务器。 因此，从ConfigMap被更新的那一刻算起，到新的主键被投射到Pod中去，这一 时间跨度可能与 kubelet 的同步周期加上高速缓存的传播

kube-proxy 通过 Informer知道了Service、endpoints对象的创建，然后把service身上的CLUSTER-IP 和端口已经端点信息拿出来，创建iptable NAT规则做转发或通过ipvs模块创建VS服务器，这样经过CLUSTER-IP的流量都被转发到后端pod。iptables模式我们先查看nat表的OUTPUT链，存在kube-proxy创建的KUBE-SERVICE链iptables -nvL OUTPUT -t nat

1. 前言之前文章安装 kubernetes 集群，都是使用 kubeadm 安装，然鹅很多公司也采用二进制方式搭建集群。这篇文章主要讲解，如何采用二进制包来搭建完整的高可用集群。相比使用 kubeadm 搭建，二进制搭建要繁琐很多，需要自己配置签名证书，每个组件都需要一步步配置安装。  本文以2021年1月14日官方更新的最新版 v1.20.2 来介绍。2. 环境准备2.1 机器规划IP地址 机器名称 机器配置 操作系统 机器角色 安装软件 172.10

kubernetes 已经成为容器编排领域的王者，它是基于容器的集群编排引擎，具备扩展集群、滚动升级回滚、弹性伸缩、自动治愈、服务发现等多种特性能力。本文将带着大家快速了解 kubernetes ，了解我们谈论 kubernetes 都是在谈论什么。kubernetes 架构从宏观上来看 kubernetes 的整体架构，包括 Master、Node 以及 Etcd。Master 即主节点，负责控制整个 kubernetes 集群。它包括 Api Server、Scheduler、Con

在 Kubernetes 中 Service 主要有4种不同的类型，其中的 ClusterIP 是最基础的，如下图所示：当我们创建一个 NodePort 的 Service 时，它也会创建一个 ClusterIP，而如果你创建一个 LoadBalancer，它就会创建一个 NodePort，然后创建一个 ClusterIP此外我们还需要明白 Service 是指向 pods 的，Service 不是直接指向 Deployments 或 ReplicaSets，而是直接使用 labels 标签指.