Leo_Yide - 博客园

2025年6月12日

摘要：我来分享一个我在生产环境中遇到的印象深刻的、比较复杂的Kubernetes DNS故障排查经历。这不仅仅是一个技术问题，更是一次关于系统性思考、耐心与验证方法的重要实践。背景概述：那次故障发生在我们对一套正在运行的关键Kubernetes集群进行CNI插件替换时。我们计划将集群的网络插件从Fla 阅读全文

posted @ 2025-06-12 17:23 Leo_Yide 阅读(138) 评论(0) 推荐(0)

深度复盘coredns的疑难杂症

摘要： Kubernetes DNS 疑难杂症：从意外的114到nslookup的陷阱，深度排查与修复之路前言在 Kubernetes 集群中，DNS 解析是服务发现和内部通信的基石。如果 DNS 不工作，那么整个集群就如同“断网”一般，服务无法互相访问，外部应用也无法正常请求集群内部资源。通常，Kub 阅读全文

posted @ 2025-06-12 16:56 Leo_Yide 阅读(403) 评论(0) 推荐(0)

Kubernetes 集群中 CoreDNS 与 Calico 的故障排查与修复全记录

摘要：从 DNS 探针失败到完整网络解决方案问题背景在通过 kubeadm 初始化 Kubernetes 集群时，我指定了自定义的 DNS 域名和服务 CIDR： kubeadm init \ --service-dns-domain=oldboyedu.com \ --service-cidr=10 阅读全文

posted @ 2025-06-12 13:38 Leo_Yide 阅读(553) 评论(0) 推荐(0)

关于更换CNI插件的一些细节

摘要： CoreDNS 异常确实会间接影响 Calico 的安装，尤其是 tigera-operator 的启动。以下是具体的影响机制和解决方案： 1. CoreDNS 如何影响 Calico 安装？ (1) tigera-operator 依赖 DNS 解析 tigera-operator 在启动时需要访阅读全文

posted @ 2025-06-12 09:13 Leo_Yide 阅读(111) 评论(0) 推荐(0)

DS的更新策略

摘要： DaemonSet（DS）的更新策略和如何自定义它。 1. DaemonSet 的默认更新策略 DaemonSet 的默认更新行为与 Deployment 不同，主要区别如下：特性 DaemonSet Deployment 默认更新策略 RollingUpdate（但行为不同） Rolling 阅读全文

posted @ 2025-06-12 08:57 Leo_Yide 阅读(90) 评论(0) 推荐(0)

2025年6月11日

Calico 的 BGP模式

摘要： Calico 的 BGP（Border Gateway Protocol）模式是一种用于容器网络的高效路由方案，尤其适用于大规模、多节点的 Kubernetes 集群。以下是关于 Calico BGP 模式的详细解析： 1. BGP 模式的核心思想 Calico 使用 BGP（边界网关协议）作为其默阅读全文

posted @ 2025-06-11 15:26 Leo_Yide 阅读(406) 评论(0) 推荐(0)

OpenVPN-ens37网卡说明

摘要： OpenVPN 本身不一定严格需要一个完全独立的物理网卡（像 ens37）。它可以在只有一个网卡的服务器上运行，并与服务器上的其他服务共享这个网卡。然而，在某些情况下，为 OpenVPN（或其他特定服务）配置或使用一个独立的网卡（或至少是一个独立的 IP 地址，即使在同一物理网卡上通过虚拟接口实现阅读全文

posted @ 2025-06-11 11:55 Leo_Yide 阅读(2) 评论(0) 推荐(0)

GPT

摘要： GPT（GUID Partition Table）是一种现代磁盘分区表标准，用于替代传统的 MBR（Master Boot Record）。以下是关于 GPT 的详细说明： 1. GPT 是什么？全称：GUID Partition Table（全局唯一标识分区表）。作用：定义磁盘上分区的布局（阅读全文

posted @ 2025-06-11 10:36 Leo_Yide 阅读(322) 评论(0) 推荐(0)

2025年6月10日

Openvpn

摘要： OpenVPN 实战部署：从零搭建安全高效的虚拟专用网络在当今数字化时代，网络安全和数据隐私变得至关重要。无论是企业需要保护内部资源、实现员工远程安全办公，还是个人用户希望保护上网隐私、突破地域限制，VPN（Virtual Private Network）都扮演着不可或缺的角色。OpenVPN 作阅读全文

posted @ 2025-06-10 23:54 Leo_Yide 阅读(4) 评论(0) 推荐(0)

2025年6月9日

pod-3 调度问题

摘要：核心考察：考察笔者对于node节点的标签熟悉程度，原先的pod里affinity字段下的nodeselectorterms.matchexpressions.values下的值写错了，查看正确的nodename即可。阅读全文

posted @ 2025-06-09 18:26 Leo_Yide 阅读(12) 评论(0) 推荐(0)