1.1kubeletclient端执行kubeletcreatepod命令提交postkubeletapiserver请求1.2apiserver监听接受到请求1.2.1对请求进行、解析、认证、授权、超时处理、审计通过1.2.2pod请求事件进入MUX和route流程，apiserver会根据请求匹配对应pod类型的定义，apiserver会进行一个convert工作，将请求内容转换成superv
分类：
其他好文 时间：
2020-11-18 13:11:17
阅读次数：
8
四、pod控制器controller用于控制pod控制器主要分为:ReplicationController(相当于ReplicaSet的老版本,现在建议使用Deployments加ReplicaSet替代RC)ReplicaSet副本集,控制pod扩容,裁减Deployments控制pod升级,回退StatefulSets部署有状态的pod应用DaemonSet运行在所有集群节点(包括maste
分类：
其他好文 时间：
2020-11-11 16:17:53
阅读次数：
8
二进制部署K8s集群进阶使用之第1节关于K8s证书二进制部署K8s集群进阶使用之第2节kubectl-陈述式资源管理二进制部署K8s集群进阶使用之第3节kubectl-声明式资源管理二进制部署K8s集群进阶使用之第4节pod控制器
分类：
其他好文 时间：
2020-11-11 16:17:36
阅读次数：
8
Kubernetes工作负载最常用YAML格式的文件来定义。YAML的问题之一就是很难描述清单文件之间的约束或关系。如果你希望检查是否已从受信任的注册表中提取部署到群集中的所有映像，该怎么办？如何防止没有Pod安全策略的工作负载提交到集群？集成静态检查可以在更接近开发生命周期的时间内捕获错误和违反策略的行为。并且由于改善了资源定义的有效性和安全性，因此你可以相信生产工作负载遵循最佳实践。Kuber
分类：
Web程序 时间：
2020-11-04 17:59:59
阅读次数：
33
在kubernetes集群中，每个Node节点都会启动kubelet进程，用来处理Master节点下发到本节点的任务，管理Pod和其中的容器。kubelet会在API Server上注册节点信息，定期向Master汇报节点资源使用情况，并通过cAdvisor监控容器和节点资源。可以把kubelet理 ...
分类：
其他好文 时间：
2020-10-22 23:06:45
阅读次数：
49
EndpointSlices是一个令人兴奋的新API，它提供了Endpoints API的可扩展和可扩张的替代方案。EndpointSlice跟踪Pod服务后面的IP地址，端口，准备情况和拓扑信息。在Kubernetes(https://www.alauda.cn/product/detail/id ...
分类：
Web程序 时间：
2020-10-22 23:01:04
阅读次数：
39
Taint&Toleration Taint（污点）和 Toleration（容忍）可以作用于 node 和 pod 上，其目的是优化 pod 在集群间的调度，这跟节点亲和性类似，只不过它们作用的方式相反，具有 taint 的 node 和 pod 是互斥关系，而具有节点亲和性关系的 node 和 ...
分类：
其他好文 时间：
2020-10-18 10:09:48
阅读次数：
18
kubernetes部署Pod一直处于CrashLookBackOff状态，此状态会有多种问题，我的问题只是其中一种，但是排查思路大同小异。 1、在k8s的master集群上执行 kubectl get pod --all-namespaces|grep -Ev '1/1|2/2|3/3|Com' ...
分类：
Web程序 时间：
2020-10-16 10:51:57
阅读次数：
28
节点健康检测意义在K8S集群运行的过程中，节点常常会因为运行时组件的问题、内核死锁、资源不足等各种各样的原因不可用。Kubelet默认对节点的PIDPressure、MemoryPressure、DiskPressure等资源状态进行了监控，但是当Kubelet上报这些状态的时候，节点很可能已经长时间处于不可用状态了，并且Kubelet可能已经开始了驱逐Pod的操作。所以原生K8S对节点健康的检测
分类：
其他好文 时间：
2020-10-16 10:50:57
阅读次数：
27
操作场景通过在集群节点上以Daemonset的形式运行NodeLocalDNSCache，能够大幅提升集群内DNS解析性能，以及有效避免conntrack冲突引发的DNS五秒延迟。操作原理通过DaemonSet在集群的每个节点上部署一个hostNetwork的Pod，该Pod是node-cache，可以缓存本节点上Pod的DNS请求。如果存在cachemisses，该Pod将会通过TCP请求上游k
分类：
系统相关 时间：
2020-10-14 20:13:31
阅读次数：
39
