该文被密码保护。 阅读全文
posted @ 2021-07-09 14:47
人艰不拆_zmc
阅读(0)
评论(0)
推荐(0)
该文被密码保护。 阅读全文
posted @ 2021-07-09 14:01
人艰不拆_zmc
阅读(3)
评论(0)
推荐(0)
摘要：
CoreDNS是Kubernetes集群中负责DNS解析的组件，能够支持解析集群内部自定义服务域名和集群外部域名。CoreDNS具备丰富的插件集，在集群层面支持自建DNS、自定义hosts、CNAME、rewrite等需求。Kubernetes集群中默认部署形态在DNS QPS较高场景下，可能会出现 阅读全文
posted @ 2021-07-08 16:45
人艰不拆_zmc
阅读(1025)
评论(0)
推荐(0)
摘要：
Kubernetes 中的 DNS 本篇主要尽可能详尽的说明 Kubernetes 的DNS解析原理，以及 Kubernetes 集群中 DNS 解析目前存在的弊端和优化方式。 在 Kubernetes 中，服务发现有几种方式：①：基于环境变量的方式②：基于内部域名的方式 基本上，使用环境变量的方式 阅读全文
posted @ 2021-07-08 15:04
人艰不拆_zmc
阅读(568)
评论(0)
推荐(0)
摘要：
介绍 经常会看到以下了代码： package main import ( "fmt" "time" ) func main(){ for i := 0; i < 100 ; i++{ go fmt.Println(i) } time.Sleep(time.Second) } 主线程为了等待gorou 阅读全文
posted @ 2021-06-20 11:01
人艰不拆_zmc
阅读(83)
评论(0)
推荐(0)
摘要：
对于公有云上的 Kubernetes 集群，规模大了之后很容器碰到配额问题，需要提前在云平台上增大配额。这些需要增大的配额包括： 虚拟机个数 vCPU 个数 内网 IP 地址个数 公网 IP 地址个数 安全组条数 路由表条数 持久化存储大小 参考gce随着node节点的增加master节点的配置： 阅读全文
posted @ 2021-06-09 14:24
人艰不拆_zmc
阅读(977)
评论(0)
推荐(0)
该文被密码保护。 阅读全文
posted @ 2021-06-09 10:42
人艰不拆_zmc
阅读(1208)
评论(0)
推荐(0)
摘要：
在管理集群的时候我们常常会遇到资源不足的情况，在这种情况下我们要保证整个集群可用，并且尽可能减少应用的损失。根据该问题提出以下两种方案：一种为优化kubelet参数，另一种为脚本化诊断处理。 1. 概念解释 CPU 的使用时间是可压缩的，换句话说它本身无状态，申请资源很快，也能快速正常回收。 内存（ 阅读全文
posted @ 2021-06-09 09:53
人艰不拆_zmc
阅读(2173)
评论(0)
推荐(0)
该文被密码保护。 阅读全文
posted @ 2021-06-08 16:59
人艰不拆_zmc
阅读(0)
评论(0)
推荐(0)
该文被密码保护。 阅读全文
posted @ 2021-06-08 16:17
人艰不拆_zmc
阅读(0)
评论(0)
推荐(0)
摘要：
一、背景： 2021年5月31日，阿里云应急响应中心监测到国外安全研究人员披露 CVE-2021-30465 runc 符号链接挂载与容器逃逸漏洞。 1、漏洞描述 runc是容器Runtime的一个实现，主要作用是使用Linux Kernel提供的如namespaces等进程隔离机制，构建供容器运行 阅读全文
posted @ 2021-06-08 15:50
人艰不拆_zmc
阅读(9183)
评论(2)
推荐(0)
摘要：
使用案例xxx.10.20.32.124.nip.io这个用法的好处是，不需要在/etc/hosts文件下配置自定义域名与IP地址之间的映射关系，就可以直接通过dns服务解析出IP地址，但是有一些使用规则限定，如下： 规则：nip.io maps <anything>[.-]<IP Address> 阅读全文
posted @ 2021-06-08 15:25
人艰不拆_zmc
阅读(2336)
评论(0)
推荐(0)
摘要：
1. Velero 简介 Velero 是 heptio 团队（被 VMWare 收购）开源的 Kubernetes 集群备份、迁移工具。 Velero 使用对象存储保存集群资源。默认支持的对象存储有 AWS、Azure、GCP ，兼容 S3 协议，也可以通过插件来扩展到其他平台，比如 Aliyun 阅读全文
posted @ 2021-06-01 11:11
人艰不拆_zmc
阅读(901)
评论(0)
推荐(0)
摘要：
在我们日常工作中，是否有这种需求，在断网的情况下，假装网络可以通，仍然可以通过类似192.168.1.1 这样的IP 访问服务 。除了我们经常使用本地回环口127.0.0.1以外，今天介绍一个神器：dummy网卡。 ip link add nodelocaldns type dummy ip add 阅读全文
posted @ 2021-05-24 10:10
人艰不拆_zmc
阅读(1358)
评论(0)
推荐(0)
摘要：
1）查看 ip link只能看链路层的状态，看不到ip地址 2）启用、禁用接口 ip link set device down 禁用指定接口 ip link set device up 启用指定接口 比如禁用ens192就是ip link set ens192 down 阅读全文
posted @ 2021-05-07 11:31
人艰不拆_zmc
阅读(1661)
评论(0)
推荐(0)
浙公网安备 33010602011771号