摘要：
Pods restart frequently causing periodic timeout errors After you complete your installation, you might encounter an issue that causes some pods to be 阅读全文
posted @ 2021-09-09 11:33
技术颜良
阅读(3558)
评论(0)
推荐(0)
摘要：
一、问题浅谈Docker安全性支持二、解决方法`方法一：简单粗暴``方法二：温柔可佳`Capability能力介绍点这里一、问题我需要在容器里面把最大文件句柄数设置为204800，但发现被拒绝。这是Docker自身安全机制导致的 浅谈Docker安全性支持 二、解决方法方法一：简单粗暴设置容器为特权 阅读全文
posted @ 2021-09-08 16:21
技术颜良
阅读(1297)
评论(0)
推荐(0)
摘要：
在运行一个容器时，有时候需要使用sysctl修改内核参数，比如net.、vm.、kernel等，sysctl需要容器拥有超级权限，容器启动时加上--privileged参数即可。那么，在kubernetes中是如何使用的呢？ Security Context kubernetes中有个字段叫secu 阅读全文
posted @ 2021-09-08 16:08
技术颜良
阅读(600)
评论(0)
推荐(0)
摘要：
https://geektutu.com/post/box-tools.html 阅读全文
posted @ 2021-09-08 13:40
技术颜良
阅读(1122)
评论(0)
推荐(0)
摘要：
SNAT, DNAT, MASQUERADE都是NAT MASQUERADE是SNAT的一个特例 SNAT：仅对源地址（source）进行转换。 DNAT：仅对目的地址（destination）进行转换。 Full NAT：同时对源地址和目的地址进行转换 DNAT，就是指数据包从网卡发送出去的时候， 阅读全文
posted @ 2021-09-08 13:31
技术颜良
阅读(1108)
评论(0)
推荐(0)
摘要：
Flannel的两种模式解析（VXLAN、host-gw) Flannel是为Kubernetes设计的一种简单易用的容器网络解决方案，将所有的Pod都组织在同一个子网的虚拟大二层网络中。Flannel支持的后端转发方式有许多种，本文将介绍其中两种，VXLAN以及host-gw。 VXLAN 简介 阅读全文
posted @ 2021-09-08 09:44
技术颜良
阅读(2923)
评论(0)
推荐(1)
摘要：
Kubernetes 的节点可以按照节点的资源容量进行调度，默认情况下 Pod 能够使用节点全部可用容量。这样就会造成一个问题，因为节点自己通常运行了不少驱动 OS 和 Kubernetes 的系统守护进程。除非为这些系统守护进程留出资源，否则它们将与 Pod 争夺资源并导致节点资源短缺问题。 k8 阅读全文
posted @ 2021-09-07 14:09
技术颜良
阅读(873)
评论(0)
推荐(0)
摘要：
在上一篇文章中我们介绍了基于ipvs的cluster ip类型service的实现原理，本质上是在iptable的PREROUTING chain以及相关target中利用ipset来匹配cluster ip，完成对即将做MASQUERADE伪装的items的mark标记，同时结合ipset也减少了 阅读全文
posted @ 2021-09-03 17:11
技术颜良
阅读(837)
评论(0)
推荐(0)
摘要：
在之前文章中我们介绍了基于iptable方式实现的k8s集群中cluster ip类型和node port类型service的负载均衡。其本质上是当网络数据包从pod的network namespace中通过linux veth pair设备进入到host宿主中的network namespace时 阅读全文
posted @ 2021-09-03 17:03
技术颜良
阅读(585)
评论(0)
推荐(0)
摘要：
lawrenceching发布于 2020-03-31 本文假设： 你已经成功部署 frps。 假设 frps 部署在 frps.example.com:7000 你已经部署了可用的 Kubernetes 集群 你有一个叫 "demo-service" 的 Service 创建 frpc.ini 这 阅读全文
posted @ 2021-09-02 11:22
技术颜良
阅读(508)
评论(0)
推荐(0)
浙公网安备 33010602011771号