滴滴滴 - 博客园

2023年4月17日

摘要：准入控制器准入控制器是一段代码，它会在请求通过认证和授权之后、对象被持久化之前拦截到达 API 服务器的请求。启用和禁用准入控制器： kube-apiserver --enable-admission-plugins=NamespaceLifecycle,LimitRanger ... kube 阅读全文

posted @ 2023-04-17 15:25 滴滴滴阅读(45) 评论(0) 推荐(0)

k8s 认证

摘要： Authentication modules include client certificates, password, and plain tokens, bootstrap tokens, and JSON Web Tokens (used for service accounts).整体过程阅读全文

posted @ 2023-04-17 15:12 滴滴滴阅读(217) 评论(0) 推荐(0)

2023年4月14日

HostPort

摘要： (1)hostport是将pod的端口映射到宿主机上。(2)nodeport是将service的端口映射到集群中的每个宿主机上。HostPort NodePort 虽然可以给 pod 提供节点级别的 porxy，但是如果对于一个daemonset，采用 NodePort 方式来申明节点端口就不这么直阅读全文

posted @ 2023-04-14 17:48 滴滴滴阅读(185) 评论(0) 推荐(0)

K8s中的external-traffic-policy

摘要： K8s中的external-traffic-policy是什么？【摘要】 external-traffic-policy，顾名思义“外部流量策略”，那这个配置有什么作用呢？以及external是指什么东西的外部呢，集群、节点、Pod？今天我们就来学习一下这个概念吧。 1 什么是external-t 阅读全文

posted @ 2023-04-14 17:32 滴滴滴阅读(330) 评论(0) 推荐(0)

详解kubernetes五种暴露服务的方式

摘要：部署完服务终将是为了访问，那么kubernetes中service和ingress都可以将集群内部的服务能够支持外部访问。service可以让一组 Pod（称为“后端”）为集群内的其他 Pod（称为“前端”）提供功能；ingress通过对集群中服务的外部访问进行管理，也可以提供负载均衡、SSL 终结阅读全文

posted @ 2023-04-14 17:09 滴滴滴阅读(3157) 评论(0) 推荐(1)

targetPort

摘要： targetPort targetPort是pod上的端口，从port/nodePort上来的数据，经过kube-proxy流入到后端pod的targetPort上，最后进入容器。与制作容器时暴露的端口一致（使用DockerFile中的EXPOSE），例如官方的nginx（参考DockerFile 阅读全文

posted @ 2023-04-14 15:49 滴滴滴阅读(64) 评论(0) 推荐(0)

为什么我们选择 Thanos 进行长期指标存储？

摘要：指标好坏的常见 3 个问题：您的用户满意吗？你的应用满意吗？你的服务开发者开心吗？应用程序开发人员根据用于态势感知或识别长期趋势的指标创建仪表板。他们希望衡量他们的增长并将今天的每日活跃用户与一年前的价值进行比较。 Prometheus——首批毕业生 CNCF 项目之一——是收集应用程序和平阅读全文

posted @ 2023-04-14 13:52 滴滴滴阅读(113) 评论(0) 推荐(0)

Prometheus 长期存储方案对比

摘要：一文读懂 Prometheus 长期存储主流方案 Prometheus 作为云原生时代崛起的标志性项目，已经成为可观测领域的事实标准。Prometheus 是单实例不可扩展的，那么如果用户需要采集更多的数据并且保存更长时间该选择怎样的长期存储方案呢？ 2022 年 8 月 9 日，在 CSDN 云原阅读全文

posted @ 2023-04-14 13:45 滴滴滴阅读(172) 评论(0) 推荐(0)

k8s centos7 内核漏洞二

摘要： Bug #2：诊断修复网络设备引用计数泄漏问题关键词：kernel:unregister_netdevice: waiting for eth0 to become free. Usage count = 1 社区相关 Issue: https://github.com/kubernetes/ku 阅读全文

posted @ 2023-04-14 09:56 滴滴滴阅读(386) 评论(0) 推荐(0)

2023年4月13日

Google SRE 定义了四个需要监控延迟（Latency），流量（Traffic），错误（Errors）和饱和度（Saturation）

摘要： Google SRE 定义了四个需要监控的关键指标。延迟（Latency），流量（Traffic），错误（Errors）和饱和度（Saturation）。正如google sre 所讨论的，如果您只能衡量服务的四个指标，请关注这四个指标。延迟 Latency 延迟是服务处理传入请求和发送响应所用阅读全文

posted @ 2023-04-13 11:23 滴滴滴阅读(532) 评论(0) 推荐(0)

公告