JvvYou

摘要： 1、一对一 process_open_fds{job="canal-exporter"} process_open_fds{agent_id="agent-bfey9gbj", instance="10.8.42.145:11112", job="canal-exporter"}process_op 阅读全文

摘要： 一、简单感受一下： 可以通过将不同的sa赋值给pod来控制每个pod可以访问的资源。当api服务器收到一个带有认证token的请求时，服务器会用这个token来验证发送请求的客户端所关联的sa是否运行执行请求的操作。 几个注意点： 1、向sa中添加镜像拉取秘钥可以不必对每个pod都单独进行镜像拉取秘 阅读全文

摘要： 1、本机测试环境，测试普通的pv，pvc apiVersion: v1 kind: PersistentVolume metadata: name: mongodb-pv spec: capacity: storage: 1Gi accessModes: - ReadWriteOnce - Read 阅读全文

摘要： function People(name) local self = {} local function init() self.name = name end self.sayHi = function () print("hello "..self.name) end self.nimei = 阅读全文

摘要： 如果需要让客户端连接到所有pod，需要找出每个pod的ip。可以通过dns查找发现pod ip，通常通过kube-dns查找服务名对应ip时只会显示服务的集群ip。但是如果此时不需要集群ip时，可以设置clusterIP为None，此时kube-dns返回的是每个pod ip而不是服务集群的ip。 阅读全文

摘要： 1、EndPoint k8s服务并不是和pod直接相连的。相反，有一种资源介于两者之间，他就是endpoint。endpoint资源就是暴露一个服务的ip地址和端口的列表。尽管在spec服务中定义了pod选择器，但在重定向传入连接时不会直接使用它。选择器用于构建ip和端口的列表，然后存储在ep中。当 阅读全文

摘要： 1、加扩展 #lua wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz tar -zxvf LuaJIT-2.0.5.tar.gz cd LuaJIT-2.0.5 make && make install PREFIX=/usr/local/Lu 阅读全文

摘要： 发现线上有大量499的请求，然后看见有的499的请求body_bytes_sent 为0，所以就此情况查看一番。 复现场景：192.168.60.128 上面请求192.168.60.150的机器，150上的应用接口执行时间30秒，128上面的超时时间2秒，此时nginx返回了499，body_by 阅读全文

摘要： 1、根据已有内核参数调整 net.core.somaxconn = 1024 net.core.netdev_max_backlog = 1024 net.ipv4.tcp_max_syn_backlog = 1024 2、nginx backlog listen 80 backlog=512; l 阅读全文

摘要： app1： apiVersion: apps/v1 kind: Deployment metadata: name: my-nginx-2 spec: selector: matchLabels: run: my-nginx-2 replicas: 1 template: metadata: lab 阅读全文