Kubeservice博客

是非审之于己，毁誉听之于人，得失安之于数

微服务之 Dubbo2 sidecar 与 Dubbo3 proxyless通信

Dubbo2 sidecar 与 Dubbo3 proxyless通信

Dubbo2 sidecar 与 Dubbo3 proxyless通信 Dubbo 2 绝大部分使用dubbo 协议 + 自定义序列化. 默认 hessian2； 2.7版本以后开始支持grpc协议 Dubbo 3 支持

Posted by 董江 on Tuesday, August 22, 2023

技术方案之 基于Cosign容器镜像签名/验证工具能力，实现Pod可信验证

基于Cosign容器镜像签名/验证工具能力，实现Pod可信验证

基于Cosign容器镜像签名/验证工具，实现K8s部署pod可信验证 腾讯云TKE集群，在23年5月，上线了一特性: Cerberus 组件支持对签名镜像进行可

Posted by 董江 on Thursday, August 3, 2023

TIPS之 K8s docker exec 异常问题排查

K8s docker exec 异常问题排查

现象 表现是：通过docker exec进入容器卡住，并且在10后 rpc timeout 报错 背景信息 docker info 信息 [deployer@xxxx ~]$ sudo docker info Containers: 47 Running: 30 Paused: 0 Stopped: 17 Images: 30 Server Version: 18.09.5 Storage Driver: overlay2 Backing Filesystem: xfs Supports d_type: true

Posted by 董江 on Monday, July 31, 2023

TIPS之 对比github，gitee使用习惯不同点

对比github，gitee使用习惯不同点： git fetch/rebase/squash

习惯使用github的同学，一定会发现github非常实用的两个功能： Sync fork Squash and merge/Rebase and merge Sync fork 当 fork 开源代码到个人分支后，由于主分支有其他人员提交，

Posted by 董江 on Thursday, July 27, 2023

TIPS之 Controller Manager拥塞，导致的绑定pvc的pod过慢

Controller Manager拥塞，导致的绑定pvc的pod过慢

1. 现象 线上k8s集群报警，部署带有PV/PVC的pod，pod启动完成时间长达4min+. 包括 创建PVC、创建PV，PVC变更bound状态

Posted by 董江 on Monday, July 17, 2023

TIPS之 License 权益和使用规范

License 权益和使用规范

License 权益和使用规范 对于之前使用 License 不规范的点，总结blog, 进行统一学习和梳理。 licenses许可证 由 自由软件基金会与与和合规实验室进行统一维

Posted by 董江 on Friday, July 14, 2023

DevOps之 Zadig使用与体验

Zadig使用与体验

Zadig使用与体验 最近了解到Zadig CI/CD 新起之秀，并对zadig进行一番体验. 功能介绍 Zadig核心是替换Jenkins的CICD套件，可

Posted by 董江 on Thursday, July 13, 2023

TIPS之 github action 自动统计组织/个人 活跃信息

github action 自动统计组织/个人 活跃信息

Github Action 自动统计组织/个人 活跃信息 最近用 Github Actions 玩出了花样。这里记录一下通过 Github Api 和 Github Actions 统计组织内活跃信息统计。 希望做到统计： 统计 org 下所有仓库的数据，

Posted by 董江 on Friday, July 7, 2023

avatar

董江, 程序猿, 爱好开源, 曾就职于百度、阿里、滴滴、华为、贝壳找房. 目前在中国移动 高级系统架构专家 | 这里主要分享工作中的点滴, 无规律、无规划、随性分享

QUICK LINKS
FEATURED TAGS
agent apiserver application bandwidth-limit cgo cgroupfs ci/cd client-go cloudnative cncf cni community container container-network-interface containerd controller coredns crd custom-controller deployment docker docker-build docker-image drop ebpf ecology egress etcd gitee github gitlab golang governance hpa http2 image ingress iptables jobs kata kata-runtime kernel kind kubelet kubenetes kubernetes library linux-os logging loki metrics monitor namespace network network-troubleshooting node nodeport pingmesh pod prestop prometheus proxyless pvc rollingupdate schedule scheduler serverless sidecar sigtrem systemd throttling timeout tools traceroute