horizontal autoscaler hpa pod
Deployment、ReplicaSet和Pod三者关系
Deployment控制ReplicaSet（版本），ReplicaSet控制Pod（副本数）。 更新策略 Recreate 删除所有已存在的pod,重新创建新的; RollingUpdate 滚动升级spec.minReadySeconds: 新建Pod状态保持Ready持续时间的最小值，才被认为 ......
Pod生命周期
创建Pod内容器 删除Pod资源 status.phase status.phase是Pod的当前状态。 Phase的5种取值 1. PendingAPI对象已经被创建并保存在Etcd中。Pod里有些容器因为某种原因而不能被顺利创建。例如，调度不成功。2. RunningPod调度成功，容器都已经创 ......
Jenkins远程管理K8S集群实现自动POD部署
# Jenkins远程管理K8S集群实现自动POD部署 大致思路 1. 修改.kube/config 文件，增加新集群的context 2. 建立隧道将集群控制端口映射到Jenkins服务器本地端口 3. 测试jenkin 切换到新context 是否能控制该集群 4. 新集群配置对接Harbor仓 ......
kubernetes之 Pod控制器
第五部分 Pod控制器1、pod回顾 apiVersion, kind, metadata, spec, status（只读） spec： containers nodeSelector nodeName restartPolicy: Always, Never, OnFailure contain ......
在 kubernets pod 里使用 perf 直接调试 rust 程序
我们想要了解我们程序在运行时候的真实情况，但是感觉 rust 性能方面的调试真的比 go 麻烦非常多。 首先在 rust cargo.toml 中添加 [profile.release] debug = true 直接在 pod 里面进行调试限制比较多，首先我们可能需要安装一些必要的东西比如 per ......
AMD 10G AXI Ethernet Checksum Offload Example PetaLinux 编译错误 “pod2man: command not found”
AMD 10G AXI Ethernet Checksum Offload Example PetaLinux 编译错误 “pod2man: command not found” ## 例子来源 [10G AXI Ethernet Checksum Offload Example Design](h ......
深入解读核心资源Pod（二）
## 一、Pod 资源清单 Pod 资源清单详解 ```yaml apiVersion: v1 # 版本号，例如v1 kind: Pod # 资源类型，例如Pod metadata: # 元数据，包含name、namespace、labels等 name: string # Pod名称，例如ngin ......
pod 容器下线前做些生命周期的操作，如服务从注册中心下线
1.我们可以写一些下线的脚本如：（postop.sh） #!/bin/bash #先从注册中心下线 curl http://127.0.0.1:9010/server/deregister sleep 20 #睡眠20s,调用springboot优雅关机接口 curl -X POST http:// ......
深入解读核心资源Pod
## 一、Pod 概念 Pod是Kubernetes中`最小的调度单位`，是一组容器的集合，Pod中的容器共享网络和存储资源，Pod中的容器可以通过localhost进行通信，Pod中的容器可以通过共享的Volume进行数据共享。 k8s 是通过定义一个 Pod 的资源，然后再 Pod 里面运行容器 ......
K8S | 容器和Pod组件
不论是软件环境还是虚拟机系统的搭建，基本都是通过下载软件安装包，然后在本地部署和定期更新以及运行，基于这个场景再去理解容器和Pod组件，会轻松许多； ......
阿里云 ACK Pod重启：pod was OOM killed
原因为：limits和requests的值设定为一样的了， pod request达到了limit限制，kubelet会统计到request＋缓存就超限，然后触发自动重启 resources: limits: memory: 4Gi requests: memory: 4Gi 调整为 resourc ......
Pod的创建过程原理
Pod的创建过程原理 首先，用户通过kubectl或web端向APIServer发送创建pod的请求； APIServer会做出认证/鉴权响应，然后检查信息并把数据存储到ETCD里，创建Deployment资源并初始化； controller-manager通过list-watch机制，检查发现新到 ......
在pod内，如何通过curl命令来解析一个域名的地址？
最近在测试kubernetes的这个api server的域名解析出来的地址，到底是多少，然后呢，就进入到一个容器里面，发现没有ping、nslookup、host、dig、nc、wget命令 如何知道这个service名字是解析到了什么呢？ 因为在pod内，使用coredns解析，就是解析serv ......
k8s 深入篇———— pod 深入实战[七]
### 前言 深入一下pod 实战。 ### 正文 在 Kubernetes 中，有几种特殊的 Volume，它们存在的意义不是为了存放容器里的数据，也不是用来进行容器和宿主机之间的数据交换。 这些特殊 Volume 的作用，是为容器提供预先定义好的数据。 所以，从容器的角度来看，这些 Volume ......
k8s 深入篇———— pod 实战[六]
### 前言 pod 实战一下，主要是一些例子。 ### 正文 ##### 例子一 pod 实例的选择: NodeSelector：是一个供用户将 Pod 与 Node 进行绑定的字段 NodeName：一旦 Pod 的这个字段被赋值，Kubernetes 项目就会被认为这个 Pod 已经经过了调度 ......
k8s 深入篇———— k8s 的pod[五]
### 前言 简单整理一下pod的相关知识。 ### 正文 为什么我们需要pod。 前面我们知道了k8s一个最重要的作用是解决容器的编排功能，那么为什么有一个pod的东西。 这就是实际中遇到的问题。 那就是容器和容器之间，那就是如何表达容器和容器之间的关系。 就是有些场景下，容器与容器之间是存在关系 ......
hostAliases给pod增加域名解析
前言：我们知道k8s访问内部域名可以使用 pod名.namespace.svc.cluster.local，但有时需要往pod增加自定义的host解析。有一个参数可以支持,在deployment.spec.spec中添加1、添加配置如下 spec: hostAliases: - ip: 10.107 ......
k8s pod版本升级与回滚
创建应用 depoly-demoapp-v10.yaml apiVersion: v1 kind: Namespace metadata: name: demoapp apiVersion: v1 kind: Service metadata: labels: app: demoappv10 nam ......
数据面节点kubelet一直报错找不到静态Pod路径
问题现象 问题分析 pkg/kubelet/config/file_linux.gostartWatch方法 pkg/kubelet/kubelet.gomakePodSourceConfig函数 cmd/kubelet/app/options/options.goAddKubeletConfigF ......
因磁盘压力而驱逐Pod
k8s 1.15.0 问题现象 node2上产生磁盘压力前状态 node2上产生磁盘压力后guaranteed Pod和ds Pod被驱逐 nginx-deployment Pod被驱逐后容忍污点调度到node2，kubelet二次确认否决，继续驱逐 pkg/kubelet/eviction/evi ......
rabbit MQ —— ha-sync-mode. message 同步/ 丢失 in new pods
经典队列镜像 — 兔子MQ (rabbitmq.com) why？ message 信息同步 =》 queue 一段时间不可用（可用性 降低） Configuring Synchronisation Let's start with the most important aspect of queu ......
CKS 考试题整理 （16）-Pod安全策略
Task 创建一个名为restrict-policy的新的PodSecurityPolicy，以防止特权Pod的创建。 创建一个名为restrict-access-role并使用新创建的PodSecurityPolicy restrict-policy的ClusterRole。 在现有的namesp ......
CKS 考试题整理 （08）-Pod指定ServiceAccount
Context 您组织的安全策略包括： ServiceAccount 不得自动挂载 API 凭据 ServiceAccount 名称必须以 "-sa" 结尾 清单文件 /cks/sa/pod1.yaml 中指定的 Pod 由于 ServiceAccount 指定错误而无法调度。 请完成以下项目： T ......
CKS 考试题整理 （05）-容器安全，删除特权pod
context 检查在 namespace production中运行的Pod，并删除任何非无状态或非不可变的 Pod。 task 使用以下对无状态和不可变的严格解释： 能够在容器内存储数据的 Pod 的容器必须被视为非无状态的。 注意：你不必担心数据是否实际上已经存储在容器中。 被配置为任何形式的 ......
K8S中pod状态详解
Pod有以下几个状态：Pending 等待中Running 运行中Succeeded 正常终止Failed 异常停止Unkonwn 未知状态Pod状态详解PendingPod已经被创建，但还没有完成调度，可能处在：写数据到etcd，调度，pull镜像，启动容器这四个阶段中的任何一个阶段，pendin ......
K8S 修改 POD CIDR
写在最前面： 在集群初始安装的时候，网络规划就要做好，避免后续麻烦！ 修改集群的Service网络，因改变了集群内部Api Server的地址，集群内部的证书需要重新签发！ K8S组件中，和IP有关的有：kube-apiserver、kube-controller-manager、kube-prox ......
Kubernetes Pod 驱逐详解
>[参考网址1](https://icloudnative.io/posts/kubernetes-eviction/) [参考网址2](https://www.cnblogs.com/yangmeichong/p/16636317.html) >QoS等级为 Guaranteed 的 Pod 会在 ......
Kubernetes hpa
Kubernetes hpa Kubernetes autoscaling basics What is HPA? How does HPA work? Limitations of HPA EKS Example: How to Implement HPA Deploy a sample appl ......
k8s集群根据进程PID获取Pod名称
# 简单说明 在实际的应用场景中，我们如果看到某个进程资源或服务异常，需要根据这个进程排查到底是哪个服务的Pod，这里我们介绍一种根据PID快速寻找Pod名称的方法。 # 实际操作 ## 查看进程PID 这里我们以GPU任务为例说明，可以看到占用显卡的任务PID为8241 ``` [root@cen ......
Kubernetes 中的 Pod 内存请求（request）和限制（limit）设置多大合适
Kubernetes 中的 Pod 内存请求（request）和限制（limit）是为容器编排和资源管理提供支持的重要概念。一般来说，合适的内存 request 和 limit 需要基于应用程序的内存需求大小、应用程序的容器镜像大小以及在 Kubernetes 集群中 Pod 的数量等因素进行考虑。 ......