滴滴滴 - 博客园

2025年11月27日

摘要：只写limits不写requests在Kubernetes中是可行的，但这会让你的应用以固定的资源量（requests = limits）运行，并享有Guaranteed QoS等级的最高驱逐保护。请根据你应用的实际需求和重要性，来决定是采用这种固定分配模式，还是更具弹性的requests < li 阅读全文

posted @ 2025-11-27 09:47 滴滴滴阅读(4) 评论(0) 推荐(0)

kubelet 日志登记

摘要： logging: flushFrequency: 0 options: json: infoBufferSize: "0" verbosity: 0 对于生产环境，通常推荐的 verbosity 级别是 2。级别 0：如你当前配置，仅记录最重要的消息。这对于监控核心健康状态可能足够，但在排查复杂问阅读全文

posted @ 2025-11-27 09:26 滴滴滴阅读(13) 评论(0) 推荐(0)

2025年11月26日

OIDC 身份提供商和 Harbor

摘要： ⚙️ 配置步骤详解要实现上述流程，你需要分别在 OIDC 身份提供商和 Harbor 两端进行配置。在 OIDC 身份提供商端配置首先，你需要在你的 OIDC 提供商（例如 KubeSphere、Keycloak 等）上将 Harbor 注册为一个客户端应用。获取重定向 URI：在 Harbo 阅读全文

posted @ 2025-11-26 17:30 滴滴滴阅读(10) 评论(0) 推荐(0)

etcd 优化

摘要：蚂蚁集团运维着可能是全球最大的 K8s 集群：K8s 官方以 5k node 作为 K8s 规模化的顶峰，而蚂蚁集团事实上运维着规模达到 10k node 规模的 K8s 集群。一个形象的比喻就是，如果官方以及跟着官方的 K8s 使用者能想象到的 K8s 的集群规模是泰山，那么蚂蚁集团在官方的解决方阅读全文

posted @ 2025-11-26 17:21 滴滴滴阅读(17) 评论(0) 推荐(0)

event etcd 集群运行在了 tmpfs 文件系统之上

摘要： 1. 预留节点并安装 etcd（systemd 版）选 1~3 台 master 节点（已有 etcd 集群之外），安装 etcd： bash 复制 # 以 Ubuntu 为例 apt update && apt install -y etcd 2. 创建 tmpfs 挂载点 bash 复制 mk 阅读全文

posted @ 2025-11-26 17:08 滴滴滴阅读(4) 评论(0) 推荐(0)

k8s event 单独存储一个etcd

摘要：要将 Kubernetes 的 Event 资源单独存储到一个独立的 etcd 集群，只需在 kube-apiserver 的启动参数中增加 --etcd-servers-overrides 配置即可，无需迁移数据或重启其他组件。配置步骤部署一套独立的 etcd 集群，用于专门存储 Event 阅读全文

posted @ 2025-11-26 16:42 滴滴滴阅读(6) 评论(0) 推荐(0)

Conntrack table（连接跟踪表） dmesg 里出现 nf_conntrack: table full, dropping packet。

摘要：在 Linux 系统里，“查看 Conntrack table 状态”通常指两件事：当前表里存了多少条目、上限是多少、是否已溢出（即 /proc/sys/net/netfilter/ 中的一组计数器）。每个具体连接条目长什么样（五元组、协议、状态、超时等）。下面给出最常用的几条命令，普通用户即阅读全文

posted @ 2025-11-26 10:38 滴滴滴阅读(17) 评论(0) 推荐(0)

2025年11月25日

k8s chain

摘要： | Chain 名称 | 被谁 jump | 作用 || | | || KUBE-SERVICES | OUTPUT、PREROUTING | 把即将离开本机或刚进本机的包，按目的 IP:Port 做一次“是不是集群 VIP”的打标签；匹配到的包再分发给具体 KUBE-SVC-XXX 链。 || K 阅读全文

posted @ 2025-11-25 14:15 滴滴滴阅读(4) 评论(0) 推荐(0)

kube-proxy iptables 模式的原理

摘要：这是一个理解 Kubernetes Service 网络核心机制的关键知识点。总的来说，kube-proxy iptables 模式的核心原理是：监听 Kubernetes API 中 Service 和 Endpoint 的变化，然后动态地在每个节点的 iptables 中设置相应的规则，将访问阅读全文

posted @ 2025-11-25 13:32 滴滴滴阅读(14) 评论(0) 推荐(0)

2025年11月21日

k8s pprof 性能分析工具排查

摘要： 1、查看服务进程,并跟踪程序系统调用 pgrep kubelet #查看资源占用情况 top -p 95786 strace -cp 95786 #显示时间戳 strace -tt -p 95786 2、用pprof 性能分析工具排查 #提前安装go 环境 2.1、#kubelet 开启debug/ 阅读全文

posted @ 2025-11-21 15:09 滴滴滴阅读(7) 评论(0) 推荐(0)

公告