Kubeservice博客

是非审之于己，毁誉听之于人，得失安之于数

TIPS之 Kubernetes NodePort 端口封禁 - iptables Drop

Kubernetes NodePort 端口封禁 - iptables Drop

Kubernetes NodePort 端口封禁 - iptables Drop Kubernetes NodePort是比较危险的操作，整个集群中每个Node都会创建一个端口，增加了整个集群的被攻击面 部署背景 NodePor

Posted by 董江 on Tuesday, December 20, 2022

云平台设计 之 基于wayne构建的Kubenetes 多集群管理平面 Basa

基于wayne构建的Kubenetes 多集群管理平面 Basa

基于wayne构建的Kubenetes 多集群管理平面 Basa Basa (体验版) 是一个支持 Multi-cluster Kubernetes集群的 可视化管理平台, 通过直观的页面操作便

Posted by 董江 on Tuesday, November 29, 2022

技术方案之 基于节点真实负载情况调度之一：crane-scheduler-plus

基于crane-scheduler组件的二次升级：crane-scheduler-plus

技术方案之 基于节点真实负载情况调度：crane-scheduler-plus crane-scheduler 解决了Kubernetes仅仅基于资源的 resource request 进行调度，然而 Pod 的

Posted by 董江 on Thursday, November 24, 2022

Golang之 golang common library 基础库发布

Golang 通用基础库

Golang Common Library 基础库发布 Common Library 是 一个编程工具包,用于在 Golang 中构建微服务（或单体）。解决分布式系统和应用程序架构中的常见问题，可以让业务更加专注于交付业务

Posted by 董江 on Tuesday, November 22, 2022

拉帮结派 之 KubeServiceStack Community 成立

KubeServiceStack Community 成立

KubeServiceStack Community 发布成立！ KubeServiceStack = Kubernetes/KubeEdge + Custom Service ! 构建 Kubernetes/KubeEdge 企业级周边生态体系! 字越少，事越大！ 直接上链接： https://stack.kubeservice.cn/

Posted by 董江 on Monday, November 21, 2022

TIPS之 Kubernetes cgroup driver 变更方式

Kubernetes cgroup driver 变更方式

Kubernetes cgroup driver 变更方式 现象 failed to create kubelet: misconfiguration: kubelet cgroup driver: "cgroupfs" is different from docker cgroup driver: "systemd" 文件驱动默认由systemd改成cgroupfs, 而我们安装的docker使用的文件驱动是

Posted by 董江 on Thursday, November 17, 2022

技术解析之 Systemd vs CGroupfs driver 对比

Systemd vs CGroupfs driver 对比

Systemd vs Cgroupfs driver 对比 简单来说： Systemd 目前是 Linux init 默认启动方式，是对cgroup的 一次包装（随操作系统发布，天生屏蔽 cgroup v1 和 cgroup v2 的差异） Cgroupfs 是 cgroup 子系统 的另一种实

Posted by 董江 on Wednesday, November 16, 2022

TIPS之 Kubernetes HPA 失效问题排查

Kubernetes HPA 失效问题排查

TIPS之 Kubernetes HPA 失效问题排查 现象 $ kubectl get hpa -A NAME REFERENCE TARGETS MINPODS MAXPODS REPLICAS AGE xxxxxx-apiserver Deployment/xxxxxx-apiserver <UNKOWN>/10% 1 6 6 6h36m $ kubectl top node Error from server (ServiceUnavailable): the server is currently unable to handle the request (get nodes.metrics.k8s.io) $ kubectl top pod Error from server (ServiceUnavailable): the server is currently unable to handle the request

Posted by 董江 on Tuesday, November 15, 2022

avatar

董江, 程序猿, 爱好开源, 曾就职于百度、阿里、滴滴、华为、贝壳找房. 目前在中国移动 高级系统架构专家 | 这里主要分享工作中的点滴, 无规律、无规划、随性分享

QUICK LINKS
FEATURED TAGS
agent apiserver application bandwidth-limit cgo cgroupfs ci/cd client-go cloudnative cncf cni community container container-network-interface containerd controller coredns crd custom-controller deployment docker docker-build docker-image drop ebpf ecology egress etcd gitee github gitlab golang governance hpa http2 image ingress iptables jobs kata kata-runtime kernel kind kubelet kubenetes kubernetes library linux-os logging loki metrics monitor namespace network network-troubleshooting node nodeport pingmesh pod prestop prometheus proxyless pvc rollingupdate schedule scheduler serverless sidecar sigtrem systemd throttling timeout tools traceroute