随笔分类 - FAQ
摘要：使用场景 平台组件部署模式及选型 网络插件：Calico（非BGP协议，使用Calico IPIP tunl模式） Coredns：部署在平台集群中，非（hostNetwork: true）模式；Coredns的POD与跨node通信使用IPIP tunl kube-proxy：使用默认的iptab
阅读全文
摘要：背景说明 运行环境信息，Kubernetes + docker 、应用系统java程序 问题描述 首先从Kubernetes事件中心告警信息如下，该告警集群常规告警事件（其实从下面这些常规告警信息是无法判断是什么故障问题） 最初怀疑是docker服务有问题，切换至节点上查看docker & kube
阅读全文
摘要：TCP SYN_REVD, ESTABELLISHED 状态对应的队列 TCP 建立连接时要经过 3 次握手，在客户端向服务器发起连接时，对于服务器而言，一个完整的连接建立过程，服务器会经历 2 种 TCP 状态：SYN_REVD, ESTABELLISHED 对应也会维护两个队列： 一个存放 SY
阅读全文
摘要：参数设置 默认情况下tcp_tw.recycle & tc_tw_reuse是关闭的，即值为1；tcp_timestamps默认情况下开启的 tcp_recycle在4.10内核已不在使用，4.12版本的内核相关代码正式删除；tcp_tw_reuse则继续保留 net.ipv4.tcp_tw_rec
阅读全文
摘要：设计目的 tcp_timestamps设计目的是为了记录数据包的发送时间，过程如下 发送方在发送数据包时，在TCP协议中的TSopt选项记录当前的发送的时间戳TSval中 接收方收到数据包，进行拆封并把发送的时间戳TSval记录在TSecr返回给发送方一个ack 发送包收接收方的ack包，用当前时间
阅读全文
摘要：状态解释 如下图，TCP和谐握手姿势（下图摘抄至网络） 在下图中，纠正一些错误问题，个人认为关闭连接发起端进入到TIME_WAIT的状态时，等待的超时是60s，Linux默认的（至少CentOS7是这样的，源码位于tcp.h文件中定义的）超时结束正式CLOSED TIME_WAIT状态是主动发起关闭
阅读全文
摘要：事件回顾 告警事件，在这个时间段，已知的信息，无版本发布，及人为操作 事件排查 查看Kubernetes事件信息，事件信息给出的引导信息非常少，只是一些简单的调度操作，并没有说明问题的本质，其中从事件信息获取到二个Kill的操作，但是是正常操作（type） <root@PROD-K8S-CP1 ~>
阅读全文
摘要：报错日志 /v3.0/uploadIdentityPhoto.security HTTP/1.1", host: "xc-loan.nflow.internal" 2021/11/01 15:01:50 [warn] 1028#1028: *57622584 a client request bod
阅读全文
摘要：具体告警判断条件 #!/bin/bash # This plugin checks for common network issues. # Currently only checks if conntrack table is more than 90% used. readonly OK=0 r
阅读全文
摘要：PodCIDRs问题 Kubernetes v1.18.5 + Cilium 1.9.4 安装遇到的问题 报错信息 E0827 21:08:22.925379 1 controller_utils.go:245] Error while processing Node Add: failed to
阅读全文
