王景迁 - 博客园

socat给unix socket开启http端口

摘要： socat -d -d TCP-LISTEN:8080,fork,bind=0.0.0.0 UNIX:/var/run/docker.sock 阅读全文

posted @ 2025-11-15 10:48 王景迁阅读(5) 评论(0) 推荐(0)

k8s级联删除策略

摘要：前台级联删除：pod等从属对象删除之后，再删除所有者对象（比较慢）删除顺序：删除pod a -> 删除rs a-> 删除deploy a命令：kubectl delete deploy a --cascade=foreground 后台级联删除：删除所有者对象后返回，从属对象由垃圾回收器删除（比较快阅读全文

posted @ 2025-11-09 11:31 王景迁阅读(10) 评论(0) 推荐(0)

go http request WithContext和NewRequestWithContext方法

摘要： go有2个方法设置request的context，实现上下文在同一个request中传递。方法1：WithContext func (r *Request) WithContext(ctx context.Context) *Request 浅拷贝旧的request，返回新的request，新老re 阅读全文

posted @ 2025-11-07 09:11 王景迁阅读(20) 评论(0) 推荐(0)

kubelet访问kube-apiserver走证书认证

摘要： # 登录k8s节点，获取kubelet根证书 grep "certificate-authority-data" /etc/kubernetes/kubelet.conf | awk '{print $2}' | base64 -d > kubelet-ca.crt # 通过证书来访问kube-ap 阅读全文

posted @ 2025-10-27 22:39 王景迁阅读(6) 评论(0) 推荐(0)

go 并发赋值安全性

摘要： 32/64位机器读写占用空间小于或等于32/64位的变量是原子操作，超过时属于非原子操作。安全的赋值类型基本数据类型：字节型、布尔型、整型、浮点型、字符型其他数据类型：指针、函数不安全的赋值类型基本数据类型：复数型、字符串其他数据类型：数组、切片、字典、通道、接口、结构体可以通过atomic. 阅读全文

posted @ 2025-10-19 16:41 王景迁阅读(6) 评论(0) 推荐(0)

Linux 内核VRF

摘要： Virtual Routing and Forwarding (VRF) 由路由表+网络设备组成。加载vrf内核模块 modprobe vrf 基本操作 # 创建并拉起vrf设备 # 自动创建路由表1 ip link add vrf1 type vrf table 1 ip link set de 阅读全文

posted @ 2025-09-21 10:08 王景迁阅读(18) 评论(0) 推荐(0)

k8s node status capacity和allocatable区别

摘要： node statuscapacity: 节点上的总资源，固定值allocatable: 可供pod使用的总资源，固定值 kubectl get node kind-control-plane -oyaml 默认情况下，allocatable和capacity相等，pod可使用节点的所有资源。为了阅读全文

posted @ 2025-09-17 08:49 王景迁阅读(37) 评论(0) 推荐(0)

k8s 配置拉取镜像认证信息

摘要：创建secret kubectl create secret docker-registry pull-image \ --docker-server=<domain> \ --docker-username=<username> \ --docker-password=<password> Pod 阅读全文

posted @ 2025-09-17 08:21 王景迁阅读(7) 评论(0) 推荐(0)

local-path-provisioner处理pvc和pv事件

摘要： v0.0.30 vendor/sigs.k8s.io/sig-storage-lib-external-provisioner/v10/controller/controller.go syncClaim方法1. 如果pvc上存在注解volume.kubernetes.io/storage-prov 阅读全文

posted @ 2025-09-15 09:27 王景迁阅读(24) 评论(0) 推荐(0)

安装docker和buildx

摘要： wget https://download.docker.com/linux/static/stable/x86_64/docker-25.0.0.tgz tar -zxvf docker-25.0.0.tgz cp docker/* /usr/bin/ rm -rf docker vim /etc 阅读全文

posted @ 2025-09-12 09:13 王景迁阅读(18) 评论(0) 推荐(0)