人艰不拆_zmc - 博客园

2021年6月9日

该文被密码保护。阅读全文

posted @ 2021-06-09 10:42 人艰不拆_zmc 阅读(1208) 评论(0) 推荐(0)

摘要：在管理集群的时候我们常常会遇到资源不足的情况，在这种情况下我们要保证整个集群可用，并且尽可能减少应用的损失。根据该问题提出以下两种方案：一种为优化kubelet参数，另一种为脚本化诊断处理。 1. 概念解释 CPU 的使用时间是可压缩的，换句话说它本身无状态，申请资源很快，也能快速正常回收。内存（阅读全文

posted @ 2021-06-09 09:53 人艰不拆_zmc 阅读(2205) 评论(0) 推荐(0)

2021年6月8日

公司某业务系统docker容器内存持续增长分析

该文被密码保护。阅读全文

posted @ 2021-06-08 16:59 人艰不拆_zmc 阅读(0) 评论(0) 推荐(0)

Kubernetes平台管理软件压测方案

该文被密码保护。阅读全文

posted @ 2021-06-08 16:17 人艰不拆_zmc 阅读(0) 评论(0) 推荐(0)

docker runc升级（解决CVE-2021-30465漏洞）

摘要：一、背景： 2021年5月31日，阿里云应急响应中心监测到国外安全研究人员披露 CVE-2021-30465 runc 符号链接挂载与容器逃逸漏洞。 1、漏洞描述 runc是容器Runtime的一个实现，主要作用是使用Linux Kernel提供的如namespaces等进程隔离机制，构建供容器运行阅读全文

posted @ 2021-06-08 15:50 人艰不拆_zmc 阅读(9328) 评论(2) 推荐(0)

DNS泛域名解析应用（nip.io）

摘要：使用案例xxx.10.20.32.124.nip.io这个用法的好处是，不需要在/etc/hosts文件下配置自定义域名与IP地址之间的映射关系，就可以直接通过dns服务解析出IP地址，但是有一些使用规则限定，如下：规则：nip.io maps <anything>[.-]<IP Address> 阅读全文

posted @ 2021-06-08 15:25 人艰不拆_zmc 阅读(2362) 评论(0) 推荐(0)

2021年6月1日

使用Velero备份Kubernetes集群

摘要： 1. Velero 简介 Velero 是 heptio 团队（被 VMWare 收购）开源的 Kubernetes 集群备份、迁移工具。 Velero 使用对象存储保存集群资源。默认支持的对象存储有 AWS、Azure、GCP ，兼容 S3 协议，也可以通过插件来扩展到其他平台，比如 Aliyun 阅读全文

posted @ 2021-06-01 11:11 人艰不拆_zmc 阅读(918) 评论(0) 推荐(0)

2021年5月24日

dummy网卡

摘要：在我们日常工作中，是否有这种需求，在断网的情况下，假装网络可以通，仍然可以通过类似192.168.1.1 这样的IP 访问服务。除了我们经常使用本地回环口127.0.0.1以外，今天介绍一个神器：dummy网卡。 ip link add nodelocaldns type dummy ip add 阅读全文

posted @ 2021-05-24 10:10 人艰不拆_zmc 阅读(1379) 评论(0) 推荐(0)

2021年5月7日

Linux ip link命令

摘要： 1）查看 ip link只能看链路层的状态，看不到ip地址 2）启用、禁用接口 ip link set device down 禁用指定接口 ip link set device up 启用指定接口比如禁用ens192就是ip link set ens192 down 阅读全文

posted @ 2021-05-07 11:31 人艰不拆_zmc 阅读(1675) 评论(0) 推荐(0)

2021年4月28日

Kubernetes源码client-go的Indexer

该文被密码保护。阅读全文

posted @ 2021-04-28 13:13 人艰不拆_zmc 阅读(0) 评论(0) 推荐(0)

2021年4月20日

Kubernetes源码-API对象类型定义

该文被密码保护。阅读全文

posted @ 2021-04-20 20:02 人艰不拆_zmc 阅读(1) 评论(0) 推荐(0)

2021年4月12日

Docker daemon.json文件热更新

摘要：在Linux中，docker的热更新生效命令，配置：insecure-registries，registry-mirrors sudo kill -SIGHUP $(pidof dockerd) 这样的好处是，修改insecure和mirrors时，不需要重启docker。通过docker inf 阅读全文

posted @ 2021-04-12 17:06 人艰不拆_zmc 阅读(1666) 评论(0) 推荐(0)

（转）Go语言switch语句和fallthrough用途

摘要： Go里面switch默认相当于每个case最后带有break，匹配成功后不会自动向下执行其他case，而是跳出整个switch, 但是可以使用fallthrough强制执行后面的case代码：示例1： package main import "fmt" func main() { num := 3 阅读全文

posted @ 2021-04-12 11:02 人艰不拆_zmc 阅读(183) 评论(0) 推荐(0)

2021年4月6日

Kubernetes源码-SchemeBuilder

摘要： SchemeBuilder 用于存放处理 Scheme 的函数 type SchemeBuilder []func(*Scheme) error NewSchemeBuilder 创建并初始化 SchemeBuilder func NewSchemeBuilder(funcs ...func(*Sc 阅读全文

posted @ 2021-04-06 14:46 人艰不拆_zmc 阅读(608) 评论(0) 推荐(0)

（转）Go中的main函数和init函数

摘要： Go里面有两个保留的函数：init函数（能够应用于所有的package）和main函数（只能应用于package main）。这两个函数在定义时不能有任何的参数和返回值。虽然一个package里面可以写任意多个init函数，但这无论是对于可读性还是以后的可维护性来说，我们都强烈建议用户在一个pack 阅读全文

posted @ 2021-04-06 13:48 人艰不拆_zmc 阅读(139) 评论(0) 推荐(0)

公告