很容易让一个 StatefulSet 中的 Pod 拥有 DNS 记录。如果一个 StatefulSet 的名字是 memcached, 而它指定了关联的 serviceName 叫 memcached-cluster，那 kube-dns 就会为它的每个 pod 解析如下的 DNS A 记录： m ...
分类：
Web程序 时间：
2021-01-28 11:59:44
阅读次数：
0
引言 在 K8s 集群运营过程中，常常会被节点 CPU 和内存的高使用率所困扰，既影响了节点上 Pod 的稳定运行，也会增加节点故障的几率。为了应对集群节点高负载的问题，平衡各个节点之间的资源使用率，应该基于节点的实际资源利用率监控信息，从以下两个策略入手： 在 Pod 调度阶段，应当优先将 Pod ...
分类：
其他好文 时间：
2021-01-27 13:03:58
阅读次数：
0
导读 Pod容器想要获取集群的资源信息，需要配置角色和ServiceAccount进行授权。为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理。 Pod特权模式 容器内的进程获得的特权几乎与容器外的进 ...
分类：
其他好文 时间：
2021-01-21 10:54:42
阅读次数：
0
HPA的全称是Horizontal Pod Autoscaler，从字面意思理解它就是水平pod自动伸缩器；简单讲HPA的主要作用是根据指定的指标数据，监控对应的pod控制器，一旦对应pod控制器下的pod的对应指标数据达到我们定义的阀值，即HPA就会被触发，它会根据对应指标数据的值来扩展/缩减对... ...
分类：
其他好文 时间：
2021-01-19 12:18:34
阅读次数：
0
一、概述 使用kubectl apply或者create命令创建/更新部署后，其pod需要时间完成创建/更新。如果在CI中不等待所有pod更新完成，下一步流程很有可能使用更新前的环境。 二、使用方法 根据实际情况kubectl rollout status命令，能够正确的获取rollout stat ...
分类：
Web程序 时间：
2021-01-19 12:14:29
阅读次数：
0
导读 上一篇说了k8s的RBAC授权模式，今天就来简单看一下其中涉及到的ServiceAccount。 简介 k8s创建两套独立的账号系统，原因如下： （1）User账号给用户用，Service Account是给Pod里的进程使用的，面向的对象不同 （2）User账号是全局性的，Service A ...
分类：
其他好文 时间：
2021-01-18 11:40:07
阅读次数：
0
刚刚我们成功部署了一个ASP.NET Core WebAPI项目到K8S集群中，由于在yaml中我们设置了两个Pod副本，他们分别运行在了k8s-node1和k8s-node2中： 这里我们来看看整个部署的过程，大体上过一遍流程，能够有个大概印象就可以，下图主要参考自CloudMan的《每天5分钟玩 ...
分类：
其他好文 时间：
2021-01-13 11:28:46
阅读次数：
0
service为了适应快速的业务需求，微服务架构已经逐渐成为主流，微服务架构的应用需要有非常好的服务编排支持，kubernetes自身就有一套简化的服务代理和发现的机制，天然适应微服务架构原理：在kubernetes中，在收到rc调控的时候，pod副本数是变化的，对应的虚IP也是变化的，比如发生迁移 ...
分类：
其他好文 时间：
2021-01-12 11:11:37
阅读次数：
0
In AKS, the absolute maximum number of nodes that a cluster can have depends on a few configurations, including whether the node is in a VM State Set ...
分类：
其他好文 时间：
2021-01-08 11:41:16
阅读次数：
0
一、kiali 组件分析 使用如下命令查看 kiali pod 详情： kubectl edit pod -n istio-system $(kubectl get pods -n istio-system | grep -i kiali | awk '{print $1}') kiali pod ...
分类：
其他好文 时间：
2021-01-08 10:42:23
阅读次数：
0
