Kubeservice博客

是非审之于己，毁誉听之于人，得失安之于数

DevOps设计之 基于旁路 Logging 日志搜集中心 和 日志搜索引擎

基于旁路 logging 日志搜集中心 和 日志搜索引擎

基于旁路 logging 日志搜集中心 和 日志搜索引擎 背景 论到要部署一套日志系统， 信用户首先会想到的就是经典的ELK架构，或者现在被称为Elastic Stac

Posted by 董江 on Wednesday, November 2, 2022

TIPS之 Kubernetes Kubelet 获得Node节点的 Shell 权限方法

Kubernetes Kubelet 获得Node节点的 Shell 权限方法

Kubernetes Kubelet 获得Node节点的 Shell 权限方法 在 Kubernetes 集群的整个生命周期中，可能需要访问集群工作节点。此访问可能用于维护、配置检查、日志收集或其他故障排除操作

Posted by 董江 on Tuesday, October 25, 2022

DevOps设计之 基于blackbox构建的Pingmesh体系

基于blackbox构建的Pingmesh体系

基于blackbox构建的Pingmesh体系 背景 数据中心自身是极为复杂的，其中网络涉及到的设备很多就显得更为复杂，一个大型数据中心都有成百

Posted by 董江 on Friday, October 21, 2022

DevOps设计之 基于旁路 Prometheus监控体系构建

多个 Prometheus hashmod 监控 Kubenetes Pod metrics

基于旁路的Prometheus监控体系构建 基于 kubernetes 集群之外的 OPSCenter 建设. 在此先提两个经常被问到问题： Kubenetes中已有很晚上的监控体系（cA

Posted by 董江 on Thursday, October 20, 2022

技术方案之 对 Kubernetes Pod进本地磁盘(local,disk,LVM) 进行流量控制

对 Kubernetes Pod进本地磁盘(local,disk,LVM) 进行流量控制

对 Kubernetes Pod进本地磁盘(local,disk,LVM) 进行流量控制 一. 继承上一章节 Kubernetes Pod进程网络带宽 流量控制 混合云场景业务Pod直接相互干扰

Posted by 董江 on Sunday, October 9, 2022

TIPS之 Kubernetes Node 网络故障后 Pod Ready状态 flase 问题排查

Kubernetes Node 网络故障后 Pod Ready状态 flase 问题排查

Kubernetes Node 网络故障后 Pod Ready状态 flase 问题排查 现象 网络故障，Kubernetes Node 恢复，但是 Node 节点上的 Pod的状态是 running, 但是 Conditions:Ready 状态是 False status: conditions: - lastProbeTime: null lastTransitionTime: "2021-11-18T12:11:20Z"

Posted by 董江 on Wednesday, September 28, 2022

技术方案之 对 Kubernetes APIServer限流方案

Kubernetes APIServer限流方案

kubernetes apiserver限流方案 背景 为了防止突发流量影响apiserver可用性，k8s支持多种限流配置，包括： MaxInFlightLimit

Posted by 董江 on Thursday, September 22, 2022

TIPS之 Kubernetes Kubelet certs 滚动更新

Kubernetes Kubelet certs 滚动更新

Kubernetes Kubelet certs 滚动更新 kubelet证书到期，kubelet将无法使用过期的证书连接apiserver，从而导致kubelet无法正常工作，日志会给

Posted by 董江 on Tuesday, September 13, 2022

avatar

董江, 程序猿, 爱好开源, 曾就职于百度、阿里、滴滴、华为、贝壳找房. 目前在中国移动 高级系统架构专家 | 这里主要分享工作中的点滴, 无规律、无规划、随性分享

QUICK LINKS
FEATURED TAGS
agent apiserver application bandwidth-limit cgo cgroupfs ci/cd client-go cloudnative cncf cni community container container-network-interface containerd controller coredns crd custom-controller deployment docker docker-build docker-image drop ebpf ecology egress etcd gitee github gitlab golang governance hpa http2 image ingress iptables jobs kata kata-runtime kernel kind kubelet kubenetes kubernetes library linux-os logging loki metrics monitor namespace network network-troubleshooting node nodeport pingmesh pod prestop prometheus proxyless pvc rollingupdate schedule scheduler serverless sidecar sigtrem systemd throttling timeout tools traceroute