摘要： 当容器化部署Tengine时，worker数量默认是cpu数量。 https://tengine.taobao.org/document_cn/core_cn.html 对应/etc/nginx/nginx.conf数量配置是4。 容器中cpu数量是节点cpu数量，Nginx不需要这么多worker 阅读全文

摘要： 使用场景 物理机上GPU卡被挂载到容器中，容器中安装GPU驱动来管理GPU。 约束 k8s对GPU设备的管理只能处理设备个数这一种情况。GPU产品有AMD和NVIDIA，在k8s中对应amd.com/gpu和nvidia.com/gpu。GPU数量只能设置在limits，requests默认与lim 阅读全文

摘要： 对于NVIDIA GPU，存在3种设备插件的实现。 官方NVIDIA GPU插件 要求1. 节点安装了NVIDIA驱动。2. 节点安装nvidia-docker 2.0。3. Docker的默认运行时必须设置为nvidia-container-runtime，而不是runc。4. NVIDIA 驱动 阅读全文

摘要： # 重命名/usr/bin/chown二进制文件为real_chown mv /usr/bin/chown /usr/bin/real_chown # 编写脚本来调用real_chown vim /usr/bin/chown chown_log="/var/log/chown.log" date > 阅读全文

摘要： 问题现象 节点CPU间隔一段时间后会冲高。通过execsnoop捕捉到在创建网桥（删除网桥捕捉不到，因为删除时不需要确认状态）。 # 安装execsnoop git clone --depth 1 https://github.com/brendangregg/perf-tools ./perf-t 阅读全文

摘要： # 容器开启特权，设置文件不可删除 touch a chattr +a a 可以stop，但是无法rm。 去掉可读写层overlay2 upperdir中/a文件不可删除属性后，容器可以删除。 阅读全文

摘要： 问题现象 now := time.Now() if err := kubeClient.CoreV1().Pods("default").Delete(context.Background(), "busybox-7879d986c8-q99t5", metav1.DeleteOptions{}); 阅读全文

摘要： 问题现象 package main import ( "flag" "gopkg.in/natefinch/lumberjack.v2" "k8s.io/klog/v2" ) func main() { klog.InitFlags(nil) flag.Set("logtostderr", "fal 阅读全文

摘要： 默认vpc是ovn-cluster，默认subnet是ovn-default。ovn0是默认容器网关，ip是100.64.0.0/16网段。 为了打通主机和容器，kube-ovn-controller会通过建立peer端口把100.64.0.0/16网段即ls与ovn-cluster即lr关联在一起 阅读全文

摘要： 场景1：add->add->get->get package main import ( "fmt" "k8s.io/client-go/util/workqueue" ) func main() { queue := workqueue.NewRateLimitingQueue(workqueue 阅读全文