滴滴滴 - 博客园

2025年11月27日

摘要： # 进调试 Podkubectl run tmp --image=tutum/dnsutils -it --rm -- /bin/bash # 1) 查 Service 返回的全部 IPdig +short redis-headless.demo.svc.cluster.local10.244.1. 阅读全文

posted @ 2025-11-27 16:16 滴滴滴阅读(16) 评论(0) 推荐(0)

es 删除回复

摘要：恢复时只敢删 _state/ 和 segments_N 段数据元信息 / write.lock；永远不要主动删 _x.cfe / _x.cfs / _x.si 或 translog-*.tlog；若这些文件损坏且副本全挂，直接走快照 restore 或 reindex，而不是删。每个分片目阅读全文

posted @ 2025-11-27 14:17 滴滴滴阅读(12) 评论(0) 推荐(0)

k8s qos

摘要：只写limits不写requests在Kubernetes中是可行的，但这会让你的应用以固定的资源量（requests = limits）运行，并享有Guaranteed QoS等级的最高驱逐保护。请根据你应用的实际需求和重要性，来决定是采用这种固定分配模式，还是更具弹性的requests < li 阅读全文

posted @ 2025-11-27 09:47 滴滴滴阅读(6) 评论(0) 推荐(0)

kubelet 日志登记

摘要： logging: flushFrequency: 0 options: json: infoBufferSize: "0" verbosity: 0 对于生产环境，通常推荐的 verbosity 级别是 2。级别 0：如你当前配置，仅记录最重要的消息。这对于监控核心健康状态可能足够，但在排查复杂问阅读全文

posted @ 2025-11-27 09:26 滴滴滴阅读(29) 评论(0) 推荐(0)

2025年11月26日

OIDC 身份提供商和 Harbor

摘要： ⚙️ 配置步骤详解要实现上述流程，你需要分别在 OIDC 身份提供商和 Harbor 两端进行配置。在 OIDC 身份提供商端配置首先，你需要在你的 OIDC 提供商（例如 KubeSphere、Keycloak 等）上将 Harbor 注册为一个客户端应用。获取重定向 URI：在 Harbo 阅读全文

posted @ 2025-11-26 17:30 滴滴滴阅读(26) 评论(0) 推荐(0)

etcd 优化

摘要：蚂蚁集团运维着可能是全球最大的 K8s 集群：K8s 官方以 5k node 作为 K8s 规模化的顶峰，而蚂蚁集团事实上运维着规模达到 10k node 规模的 K8s 集群。一个形象的比喻就是，如果官方以及跟着官方的 K8s 使用者能想象到的 K8s 的集群规模是泰山，那么蚂蚁集团在官方的解决方阅读全文

posted @ 2025-11-26 17:21 滴滴滴阅读(45) 评论(0) 推荐(0)

event etcd 集群运行在了 tmpfs 文件系统之上

摘要： 1. 预留节点并安装 etcd（systemd 版）选 1~3 台 master 节点（已有 etcd 集群之外），安装 etcd： bash 复制 # 以 Ubuntu 为例 apt update && apt install -y etcd 2. 创建 tmpfs 挂载点 bash 复制 mk 阅读全文

posted @ 2025-11-26 17:08 滴滴滴阅读(7) 评论(0) 推荐(0)

k8s event 单独存储一个etcd

摘要：要将 Kubernetes 的 Event 资源单独存储到一个独立的 etcd 集群，只需在 kube-apiserver 的启动参数中增加 --etcd-servers-overrides 配置即可，无需迁移数据或重启其他组件。配置步骤部署一套独立的 etcd 集群，用于专门存储 Event 阅读全文

posted @ 2025-11-26 16:42 滴滴滴阅读(14) 评论(0) 推荐(0)

Conntrack table（连接跟踪表） dmesg 里出现 nf_conntrack: table full, dropping packet。

摘要：在 Linux 系统里，“查看 Conntrack table 状态”通常指两件事：当前表里存了多少条目、上限是多少、是否已溢出（即 /proc/sys/net/netfilter/ 中的一组计数器）。每个具体连接条目长什么样（五元组、协议、状态、超时等）。下面给出最常用的几条命令，普通用户即阅读全文

posted @ 2025-11-26 10:38 滴滴滴阅读(59) 评论(0) 推荐(0)

2025年11月25日

k8s chain

摘要： | Chain 名称 | 被谁 jump | 作用 || | | || KUBE-SERVICES | OUTPUT、PREROUTING | 把即将离开本机或刚进本机的包，按目的 IP:Port 做一次“是不是集群 VIP”的打标签；匹配到的包再分发给具体 KUBE-SVC-XXX 链。 || K 阅读全文

posted @ 2025-11-25 14:15 滴滴滴阅读(5) 评论(0) 推荐(0)

公告