Kubeservice博客

是非审之于己，毁誉听之于人，得失安之于数

TIPS之 Kubernetes Kubelet 获得Node节点的 Shell 权限方法

Kubernetes Kubelet 获得Node节点的 Shell 权限方法

Kubernetes Kubelet 获得Node节点的 Shell 权限方法 在 Kubernetes 集群的整个生命周期中，可能需要访问集群工作节点。此访问可能用于维护、配置检查、日志收集或其他故障排除操作

Posted by 董江 on Tuesday, October 25, 2022

DevOps设计之 基于blackbox构建的Pingmesh体系

基于blackbox构建的Pingmesh体系

基于blackbox构建的Pingmesh体系 背景 数据中心自身是极为复杂的，其中网络涉及到的设备很多就显得更为复杂，一个大型数据中心都有成百

Posted by 董江 on Friday, October 21, 2022

DevOps设计之 基于旁路 Prometheus监控体系构建

多个 Prometheus hashmod 监控 Kubenetes Pod metrics

基于旁路的Prometheus监控体系构建 基于 kubernetes 集群之外的 OPSCenter 建设. 在此先提两个经常被问到问题： Kubenetes中已有很晚上的监控体系（cA

Posted by 董江 on Thursday, October 20, 2022

技术方案之 对 Kubernetes Pod进本地磁盘(local,disk,LVM) 进行流量控制

对 Kubernetes Pod进本地磁盘(local,disk,LVM) 进行流量控制

对 Kubernetes Pod进本地磁盘(local,disk,LVM) 进行流量控制 一. 继承上一章节 Kubernetes Pod进程网络带宽 流量控制 混合云场景业务Pod直接相互干扰

Posted by 董江 on Sunday, October 9, 2022

技术方案之 对 Kubernetes APIServer限流方案

Kubernetes APIServer限流方案

kubernetes apiserver限流方案 背景 为了防止突发流量影响apiserver可用性，k8s支持多种限流配置，包括： MaxInFlightLimit

Posted by 董江 on Thursday, September 22, 2022

TIPS之 Kubernetes Kubelet certs 滚动更新

Kubernetes Kubelet certs 滚动更新

Kubernetes Kubelet certs 滚动更新 kubelet证书到期，kubelet将无法使用过期的证书连接apiserver，从而导致kubelet无法正常工作，日志会给

Posted by 董江 on Tuesday, September 13, 2022

性能调优之 Kubenetes Pod 部署&滚动升级调优

Kubenetes Pod 部署&滚动升级调优

Kubenetes Pod 部署&滚动升级 调优 Pod 在滚动升级部署中部署pod个数到可用指标更新速率 是衡量 Kubenetes 调度能力最核心指标 举个例子: rollingUpdate: maxSurge: 25% #每个滚动更新的实

Posted by 董江 on Thursday, September 1, 2022

技术调优之 大规模 Kubernetes 集群调优设置

大规模 Kubernetes 集群调优设置

大规模 Kubernetes 集群调优设置 0. 前置条件 0.1 网段划分 首先集群网段划分，支持5000+ Node， 10000+ Service 和 100000+ Pod, 因此需要： 1个B段IP 用于Node划分 3个B段I

Posted by 董江 on Thursday, September 1, 2022

avatar

董江, 程序猿, 爱好开源, 曾就职于百度、阿里、滴滴、华为、贝壳找房. 目前在中国移动 高级系统架构专家 | 这里主要分享工作中的点滴, 无规律、无规划、随性分享

QUICK LINKS
FEATURED TAGS
agent apiserver application bandwidth-limit cgo cgroupfs ci/cd client-go cloudnative cncf cni community container container-network-interface containerd controller coredns crd cuda custom-controller deployment device-plugin docker docker-build docker-image drop ebpf ecology egress etcd gitee github gitlab golang governance gpu-device hpa http2 image ingress iptables jobs kata kata-runtime kernel kind kubelet kubenetes kubernetes library linux-os logging loki metrics monitor namespace network network-troubleshooting node nodeport nvidai ollama pingmesh pod prestop prometheus proxyless pvc rollingupdate schedule scheduler serverless sglang sidecar sigtrem systemd tensorrt-llm throttling timeout tools traceroute vllm