Kubeservice博客

是非审之于己,毁誉听之于人,得失安之于数

TIPS之 Kubernetes LXCFS故障恢复后,对现有Pod 进行 remount 操作

Kubernetes LXCFS故障恢复后,对现有Pod 进行 remount 操作

问题 lxcfs 需要部署在 Kubernetes 集群的各个 Node 节点上,当LXCFS服务重启或者crash时,之前已经挂载在容器/proc的挂载点会失效,导致在容器中执行fr

TIPS之 Kubernetes NodePort 端口封禁 - iptables Drop

Kubernetes NodePort 端口封禁 - iptables Drop

Kubernetes NodePort 端口封禁 - iptables Drop Kubernetes NodePort是比较危险的操作,整个集群中每个Node都会创建一个端口,增加了整个集群的被攻击面 部署背景 NodePor