Kubeservice博客

是非审之于己，毁誉听之于人，得失安之于数

TIPS之 Kubernetes Node 网络故障后 Pod Ready状态 flase 问题排查

Kubernetes Node 网络故障后 Pod Ready状态 flase 问题排查

Kubernetes Node 网络故障后 Pod Ready状态 flase 问题排查 现象 网络故障，Kubernetes Node 恢复，但是 Node 节点上的 Pod的状态是 running, 但是 Conditions:Ready 状态是 False status: conditions: - lastProbeTime: null lastTransitionTime: "2021-11-18T12:11:20Z"

Posted by 董江 on Wednesday, September 28, 2022

技术方案之 对 Kubernetes APIServer限流方案

Kubernetes APIServer限流方案

kubernetes apiserver限流方案 背景 为了防止突发流量影响apiserver可用性，k8s支持多种限流配置，包括： MaxInFlightLimit

Posted by 董江 on Thursday, September 22, 2022

TIPS之 Kubernetes Kubelet certs 滚动更新

Kubernetes Kubelet certs 滚动更新

Kubernetes Kubelet certs 滚动更新 kubelet证书到期，kubelet将无法使用过期的证书连接apiserver，从而导致kubelet无法正常工作，日志会给

Posted by 董江 on Tuesday, September 13, 2022

性能调优之 Kubenetes Pod 部署&滚动升级调优

Kubenetes Pod 部署&滚动升级调优

Kubenetes Pod 部署&滚动升级 调优 Pod 在滚动升级部署中部署pod个数到可用指标更新速率 是衡量 Kubenetes 调度能力最核心指标 举个例子: rollingUpdate: maxSurge: 25% #每个滚动更新的实

Posted by 董江 on Thursday, September 1, 2022

技术调优之 大规模 Kubernetes 集群调优设置

大规模 Kubernetes 集群调优设置

大规模 Kubernetes 集群调优设置 0. 前置条件 0.1 网段划分 首先集群网段划分，支持5000+ Node， 10000+ Service 和 100000+ Pod, 因此需要： 1个B段IP 用于Node划分 3个B段I

Posted by 董江 on Thursday, September 1, 2022

TIPS之 Kubernetes Pod TaskSet 绑核

Kubernetes Pod TaskSet 绑核

主机系统进程驱逐 和 容器绑核 操作步骤 避免os进程影响，使系统进程调度在 0,1 CPU 验证CPU独占性能，将工具亲和到空闲的 CPU上 具体步骤 1. 使用isol

Posted by 董江 on Tuesday, August 30, 2022

Kubernetes生态 之 Kubernetes 1.21 版本重要特性

Kubernetes 1.21 版本重要特性

Kubernetes 1.21 版本 release ReleaseNote: https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.21.md Kube-proxy IPVS变更 需要 net.ipv4.conf.all.route_localnet 设置为 1. 默认情况下已经不在设置此项 kubelet 添加内存管理 kubelet 组件生态中新增了一个 内存管理器 ，在 Linux 系统中，为需要保证 QoS

Posted by 董江 on Friday, August 26, 2022

Kubernetes生态 之 Kubernetes 1.25 版本重要特性

Kubernetes 1.25 版本重要特性

Kubernetes 1.25 版本 release div.notices { margin: 2rem 0; position: relative; } div.notices p { padding: 15px; white-space: pre-wrap; display: block; margin-top: 0rem; margin-bottom: 0rem; color: #666; } div.notices p:first-child:before { position: absolute; top: 2px; color: #fff; font-family: "Font Awesome 5 Free"; font-weight: 900; content: "\f06a"; left: 10px; } div.notices p:first-child:after { position: absolute; top: 2px; color: #fff; left: 3rem; } div.notices.info p { border-top: 30px solid #F0B37E; background:

Posted by 董江 on Wednesday, August 24, 2022

avatar

董江, 程序猿, 爱好开源, 曾就职于百度、阿里、滴滴、华为、贝壳找房. 目前在中国移动 高级系统架构专家 | 这里主要分享工作中的点滴, 无规律、无规划、随性分享

QUICK LINKS
FEATURED TAGS
agent apiserver application bandwidth-limit cgo cgroupfs ci/cd client-go cloudnative cncf cni community container container-network-interface containerd controller coredns crd custom-controller deployment docker docker-build docker-image drop ebpf ecology egress etcd gitee github gitlab golang governance hpa http2 image ingress iptables jobs kata kata-runtime kernel kind kubelet kubenetes kubernetes library linux-os logging loki metrics monitor namespace network network-troubleshooting node nodeport pingmesh pod prestop prometheus proxyless pvc rollingupdate schedule scheduler serverless sidecar sigtrem systemd throttling timeout tools traceroute