WeChatID as below

摘要： 系统要求 操作系统要求，内核版本 Linux kernel >= 4.9.17 如果是独立安装在裸OS上（不是使用官方的cilium/cilium镜像），需要满足 clang+LLVM >= 10.0 iproute2 with eBPF templating patches [1] 如果不在Kub 阅读全文

摘要： 三方镜像网站https://dl.lamp.sh/kernel/el7/ 安装elrepo源，如下 <root@iZj6c8bzfr4cvcyc42e6kqZ ~># rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org <root@i 阅读全文

摘要： volume Container 中的文件在磁盘上是临时存放的，使之Container中运行的相对重要的应用业务带来一些问题 第一个问题是当容器崩溃时文件丢失。kubelet 会重新启动容器， 但容器会以干净的状态重启 第二个问题是会在同一 Pod中运行多个容器并共享文件时出现，Kubernetes 阅读全文

摘要： Pod Priority 在Kubernetes集群环境中，可以设置Pod的优先级，优先级的高低代表Pod之间的重要性可以相互比较，如果一个Pod无法被调度器调度时，或者集群资源缺乏时，调度器会抢占与之优先级较低的Pod的资源 PriorityClass 在Kubernetes集群平台中，存在二个系 阅读全文

摘要： 功能描述 垃圾回收是kubelet的一个功能，用来清理节点上未使用的镜像及容器 kubelet 每分钟执行一次容器的垃圾回收 kubelet 每5分钟执行一次对镜像的垃圾回收 Kubernetes不建议使用外部的命令及工具垃圾对此类资源的回收，以免影响kubelet正常执行垃圾回收而引起资源回收失败 阅读全文

摘要： 介绍 概念功能说明 kubelet主动监测和防止Kubernetes集群的资源使用情况，在资源短缺时，如何判断资源短缺根据系统设置的eviction保留策略，当节点资源使用触发到该阈值，开始执行驱逐（主动的结束一个或者多个Pod以回收资源，Pod的状态变为Failed），如果被驱逐的Pod被depl 阅读全文

摘要： 根据节点具体的PID如何定位到指定的容器，三种方法 笨方法，根据进程PID定位，如节点运行了很多的java进程，在部署设计时没有什么区别及环境变量，很难区分进程对应的容器 列出具体应用的进程，如下 <root@SIT-K8S-WN7 ~># ps -ef | grep java nflow 1272 阅读全文

摘要： 后续 继Kubernetes 资源预留（一），查阅相关资料及参考阿里云ACK的资源预留配置，深思熟虑后，决定采取以下配置，分为二个部分 阿里云ACK配置 具体配置 # 阿里云kubelet详细配置 iZj6c1ubia3yzi7sohsjtpZ:/etc/systemd/system/kubelet 阅读全文

摘要： Kubernetes日志路径配置 Kubernetes各组件默认不将日志输出到文件，可能是不好控制吧，默认只输出到控制台 kubelet 具体配置如下，kuberlet.service.d/10-kubeadm.conf 一共四个环境变量，真是吃饱撑得没事做，可能是为了功能更明确一点吧 具体日志修改 阅读全文

摘要： Kubernetes Cluster add node 加入过程 kubeadm 从 API 服务器下载需要的集群信息。 默认情况下，使用引导token和 CA 密钥哈希来验证数据的真实性。 也可以通过文件或 URL 直接发现根 CA 拿到集群验证信息后，kubelet进入TLS bootstrap 阅读全文