Kubeservice博客

是非审之于己，毁誉听之于人，得失安之于数

性能调优之 Kubernetes apiserver/etcd 的 LIST 性能调优

Kubernetes apiserver/etcd 的 LIST 性能调优

Kubernetes apiserver/etcd 的 LIST 性能调优 Kubernetes LIST 操作通常都是非常重量级的，不仅占用大量的 磁盘 IO、网络带宽和 CPU，而且会影响同时间段的其他请求（尤其是响应延迟要求极高

Posted by 董江 on Wednesday, January 4, 2023

TIPS之 Kubernetes NodePort 端口封禁 - iptables Drop

Kubernetes NodePort 端口封禁 - iptables Drop

Kubernetes NodePort 端口封禁 - iptables Drop Kubernetes NodePort是比较危险的操作，整个集群中每个Node都会创建一个端口，增加了整个集群的被攻击面 部署背景 NodePor

Posted by 董江 on Tuesday, December 20, 2022

云平台设计 之 基于wayne构建的Kubenetes 多集群管理平面 Basa

基于wayne构建的Kubenetes 多集群管理平面 Basa

基于wayne构建的Kubenetes 多集群管理平面 Basa Basa (体验版) 是一个支持 Multi-cluster Kubernetes集群的 可视化管理平台, 通过直观的页面操作便

Posted by 董江 on Tuesday, November 29, 2022

TIPS之 Kubernetes cgroup driver 变更方式

Kubernetes cgroup driver 变更方式

Kubernetes cgroup driver 变更方式 现象 failed to create kubelet: misconfiguration: kubelet cgroup driver: "cgroupfs" is different from docker cgroup driver: "systemd" 文件驱动默认由systemd改成cgroupfs, 而我们安装的docker使用的文件驱动是

Posted by 董江 on Thursday, November 17, 2022

技术解析之 Systemd vs CGroupfs driver 对比

Systemd vs CGroupfs driver 对比

Systemd vs Cgroupfs driver 对比 简单来说： Systemd 目前是 Linux init 默认启动方式，是对cgroup的 一次包装（随操作系统发布，天生屏蔽 cgroup v1 和 cgroup v2 的差异） Cgroupfs 是 cgroup 子系统 的另一种实

Posted by 董江 on Wednesday, November 16, 2022

可观测性之 基于云原生体系构建的可观测系统：Observability-stack

基于旁路 logging 日志搜集中心 和 日志搜索引擎

基于云原生体系构建的可观测系统：Observability-stack Observability Stack 是基于云原生组件构建的OpsCenter系统。 包括 基于Promet

Posted by 董江 on Monday, November 7, 2022

DevOps设计之 基于旁路 Logging 日志搜集中心 和 日志搜索引擎

基于旁路 logging 日志搜集中心 和 日志搜索引擎

基于旁路 logging 日志搜集中心 和 日志搜索引擎 背景 论到要部署一套日志系统， 信用户首先会想到的就是经典的ELK架构，或者现在被称为Elastic Stac

Posted by 董江 on Wednesday, November 2, 2022

TIPS之 Kubernetes Kubelet 获得Node节点的 Shell 权限方法

Kubernetes Kubelet 获得Node节点的 Shell 权限方法

Kubernetes Kubelet 获得Node节点的 Shell 权限方法 在 Kubernetes 集群的整个生命周期中，可能需要访问集群工作节点。此访问可能用于维护、配置检查、日志收集或其他故障排除操作

Posted by 董江 on Tuesday, October 25, 2022

avatar

董江, 程序猿, 爱好开源, 曾就职于百度、阿里、滴滴、华为、贝壳找房. 目前在中国移动 高级系统架构专家 | 这里主要分享工作中的点滴, 无规律、无规划、随性分享

QUICK LINKS
FEATURED TAGS
agent apiserver application bandwidth-limit cgo cgroupfs ci/cd client-go cloudnative cncf cni community container container-network-interface containerd controller coredns crd custom-controller deployment docker docker-build docker-image drop ebpf ecology egress etcd gitee github gitlab golang governance hpa http2 image ingress iptables jobs kata kata-runtime kernel kind kubelet kubenetes kubernetes library linux-os logging loki metrics monitor namespace network network-troubleshooting node nodeport pingmesh pod prestop prometheus proxyless pvc rollingupdate schedule scheduler serverless sidecar sigtrem systemd throttling timeout tools traceroute