k8s的那些细节- - 胡说云原生

摘要：

目录1. 概述2. NodePort 方式3. Ingress 方式4. 救命稻草5. 其他 1. 概述今天聊点啥呢，话说，你有没有想过怎样用 VS Code 连上 K8s 集群内的某个 Pod，然后直接更新 Pod 内的代码？当我听到这个需求的时候，第一反应是在 Pod 内搞一个 sshd，然阅读全文

posted @ 2023-12-13 12:34 胡说云原生阅读(1197) 评论(0) 推荐(1)

玩转 K8s 权限控制：RBAC + kubeconfig 搞定 kubectl 权限管理那些事

摘要：

目录1. 先抛需求2. RBAC 配置2.1. K8s 里的 RBAC 机制介绍2.2 创建 ServiceAccount、Role、RoleBinding 和 Secret3. 配置 kubeconfig 文件3.1 kubeconfig 文件介绍3.2 具体的 kubeconfig 配置3.3 阅读全文

posted @ 2023-12-13 19:23 胡说云原生阅读(1716) 评论(1) 推荐(3)

K8s 里如何优雅地使用 /dev/shm 实现容器间共享内存

摘要：

目录1. 从 docker run 的 --shm-size 参数聊起2. Linux 里的 /dev/shm3. Docker 对共享内存的支持4. K8s 里如何设置 /dev/shm 大小4.1 方案一：修改节点的 Docker 配置4.2 方案二：通过 Volume 挂载一个大目录到 Pod 阅读全文

posted @ 2023-12-15 18:26 胡说云原生阅读(5463) 评论(1) 推荐(4)

深入 K8s 网络原理（一）- Flannel VXLAN 模式分析

摘要：

目录1. 概述2. TL;DR3. Pod 间通信问题的由来4. 测试环境准备5. 从 veth 设备聊起6. 网桥 cni06.1 在 Pod 内看网卡信息6.2 在 host 上看网卡信息7. VTEP flannel.18. 最后看下 Flannel 的配置9. 总结 1. 概述这周集中聊下阅读全文

posted @ 2023-12-19 18:01 胡说云原生阅读(1164) 评论(0) 推荐(3)

深入 K8s 网络原理（二）- Service iptables 模式分析

摘要：

目录1. 概述2. 准备 Service 和 Pods 资源3. K8s 里 Service 的实现原理3.1 kube-proxy 组件3.2 iptables 简介3.3 iptables 规则3.3.1 Service，Pod 和 Host 信息3.3.2 从 NodePort 入手寻找 ip 阅读全文

posted @ 2023-12-21 08:56 胡说云原生阅读(1868) 评论(0) 推荐(1)

二刷 K8s 源码 - workqueue 的所有细节

摘要：

1. 概述 - 何来此文 2. Queue 的实现 2.1 Queue.Add(item interface{}) 方法 2.2 Queue.Get() 方法 2.3 Queue.Done(item interface{}) 方法 3. DelayingQueue 的实现 4. RateLimiti 阅读全文

posted @ 2024-02-07 12:59 胡说云原生阅读(1764) 评论(0) 推荐(4)

记一次酣畅淋漓的 K8s Ingress 排错过程(302,404,503,...)

摘要：

故事开始第 1 关：【流量重定向到 /】第 2 关：【应用返回 302，重定向到 /，引入 503 错误】第 3 关：【静态资源访问遇到 503 问题】第 4 关：【静态资源访问遇到 403 问题】第 5 关：【WebSocket close with status code 1006】阅读全文

posted @ 2024-02-28 20:51 胡说云原生阅读(1984) 评论(0) 推荐(2)

胡说云原生

胡涛的个人博客

合集-k8s的那些细节

公告