摘要： 阅读全文

摘要： 擦除磁盘 添加磁盘 阅读全文

摘要： namespace简称NS NS不能实现Pod间的通信隔离，仅用于限制资源对象名称的作用域。 NS的核心功能 在于限制集群上对象名称的作用域：同一类型的资源对象名称在同一个NS中必须唯一， 但在不同NS却可为同一资源类型的资源使用相同的名称。 NS本身不具有网络隔离和访问限制的功能，但它可以作为网络 阅读全文

摘要： 单个Pod支持的目标并发数，给定时间内能同时处理的请求数？ 缩放的边界？最小实例数， 最大实例数 基于Stable window内获取的指标，结合单个pod的 目标并发数 来计算目标实例数 计算： 比如 上一个周期内平均每个pod的负载为多少 每实例最大并发为100, 平均为40，实例数为2， 这时 阅读全文

摘要： 阅读全文

摘要： 组件： Serving: Eventing: Build: Serving: Controller , CRD: Service: Knative Service , ksvc Configuration: 实例： Revsion Route: 依赖network layer istio: isti 阅读全文

摘要： ### kubectl create deployment nginx --image=nginx:1.16.1 --dry-run -o yaml >deploy.yml ### kubectl expose deployment nginx --port=80 --target-port=80 阅读全文

摘要： service 对TCP,UDP， http1.x 支持较好，但对连接复用的协议http2,GRPC支持的不好。 当上游服务器接收并响应一个客户端请求时，连接不会立即断开，客户端和服务器端之间会保持一个长连接，只要是同一个客户端发来的请求，都会被转发至同一个上游服务器中。 7层： 需要根据不同的路径 阅读全文

摘要： envoy把到达E,F的信息从API-Server读取到后动态注入到A的sidecar(envoy). 东西向流量： 服务到服务间 南北向流量： 入口网关， api网关，ingress 网关， 出向网关Egress envoy对数据的处理流程 envoy以sidecar模式工作时，作为入向只需要把请 阅读全文

摘要： 容器网络要解决的问题： CNI插件解决K8S网络通信的方式： Underlay网络模型 Underlay网络常见的解决方案：MAC VLAN , IP VLAN , 直接路由 underlay模式需要宿主机在同一个子网。 Mac Vlan的bridge mode模式： 在宿主机上创建虚拟网桥，每个接 阅读全文