随笔分类 - 黄嘉波-笔记汇总 / Kubernetes：
摘要：在 Kubernetes 中，CronJob 是一种用于运行周期性任务的资源对象，类似于传统操作系统中的 cron 守护进程。它允许用户定义按照预定时间表运行的任务，例如定时备份、日志清理、定期更新配置等。以下是 CronJob 的常见使用场景和详细说明： 1. 使用场景 1.1 定时备份 场景描述
阅读全文
摘要：在 Kubernetes 中，Deployment 支持手动和自动两种扩容方式。以下是关于 Deployment 扩容以及与 HPA（Horizontal Pod Autoscaler）的区别： 1. Deployment 支持扩容吗？ 支持：Deployment 是 Kubernetes 中用于管
阅读全文
摘要：在 Kubernetes 中，二进制安装和 kubeadm 安装是两种常见的部署方式，它们在复杂性、灵活性、适用场景等方面存在显著差异。以下是两者的详细对比： 1. 部署方式 二进制安装： 定义：直接从 Kubernetes 官方仓库下载各个组件的二进制文件，手动配置和启动每个组件。 步骤： 下载
阅读全文
摘要：在 Kubernetes 中，如果容器内没有 bash 或其他常见的 shell 命令（如 sh），直接通过 kubectl exec 进入容器进行问题排查会受到限制。不过，仍然可以通过以下方法进行排查： 1. 查看容器日志 容器日志是排查问题的重要信息来源。即使无法进入容器，也可以通过以下命令查看
阅读全文
摘要：在 Kubernetes 中，如果 Pod 无法启动且怀疑是开发编写的镜像问题导致的，可以通过以下步骤进行排查： 1. 检查 Pod 状态 使用以下命令查看 Pod 的状态，确认是否处于异常状态（如 Pending、CrashLoopBackOff、ImagePullBackOff 等）： bash
阅读全文
摘要：在 Kubernetes 中，当 Pod 无法正常启动时，可以通过以下步骤进行排查： 1. 查看 Pod 状态 使用以下命令查看 Pod 的状态，确认其是否处于异常状态（如 Pending、CrashLoopBackOff、ImagePullBackOff 等）： bash复制 kubectl ge
阅读全文
摘要：在 Kubernetes 中，一个 Pod 内的不同容器不能被调度到不同的节点上。这是 Kubernetes 的核心设计理念之一，Pod 是 Kubernetes 中最小的调度单元，它将一个或多个容器封装在一起，作为一个不可分割的整体进行调度和管理。以下是对这一机制的详细解释： 1. Pod 的设计
阅读全文
摘要：在 Kubernetes 中，同一个 Pod 内的不同容器能够互相访问，主要是通过共享 Pod 的网络命名空间来实现的。以下是详细的实现机制和原理： 1. 共享网络命名空间 在 Kubernetes 中，Pod 是容器的逻辑单元，一个 Pod 内的所有容器共享同一个网络命名空间。这意味着： 共享 I
阅读全文
摘要：在 Kubernetes 中，同一个 Pod 内的不同容器在资源共享和隔离方面有着明确的规则，以下是详细说明： 1. 资源共享 网络命名空间 Pod 内的所有容器共享同一个网络命名空间，这意味着它们共享相同的 IP 地址和端口范围，可以通过 localhost 相互通信，而无需进行网络地址转换。 I
阅读全文
摘要：在 Kubernetes 中，Pod 的探针（Probes）是用于检查容器运行状态的重要机制，主要有以下三种探针：存活探针（Liveness Probe）、就绪探针（Readiness Probe）和启动探针（Startup Probe）。以下是它们的详细说明及用途： 1. 存活探针（Livenes
阅读全文
摘要：当 Kubernetes 中的 Pod 一直处于 Init 状态时，通常意味着初始化容器（Init Container）未能成功完成初始化流程。以下是详细的排查步骤： 1. 查看 Pod 状态 使用以下命令查看 Pod 的状态，确认其是否处于 Init 状态： bash复制 kubectl get
阅读全文
摘要：在 Kubernetes 中，资源限制（Resource Limits）和请求（Resource Requests）是通过 Pod 的 spec.containers[].resources 字段进行配置的，这些配置不仅用于资源管理，还会影响 Pod 的服务质量（QoS）等级。以下是详细的配置方法和
阅读全文
摘要：在Kubernetes（K8s）中，Kube-Proxy选择使用ipvs而不是iptables，主要基于以下几点原因： 1. 性能优势 连接跟踪效率： ipvs直接在内核空间处理连接跟踪，减少了用户空间和内核空间之间的切换，从而在处理大量并发连接时表现出更高的性能。 相比之下，iptables需要在
阅读全文
摘要：在 Kubernetes 中进行集群迁移是一项复杂但可以通过合理规划和工具支持来实现的任务。以下是详细的迁移步骤和最佳实践： 1. 迁移前的准备工作 需求分析与规划 评估现有集群：分析集群规模、组件版本、资源利用率等。 确定迁移目标：明确新集群的架构、硬件、软件环境等。 制定迁移计划：包括迁移时间、
阅读全文
摘要：在 Kubernetes 中，Pod 出现 OOM（Out of Memory，内存溢出）状态是一个常见的问题，通常会导致 Pod 被系统 OOM Killer 终止。以下是详细的排查步骤： 1. 确认 OOM 问题 查看 Pod 状态：使用 kubectl get pods 查看 Pod 列表，注
阅读全文
摘要：在 Kubernetes 中，Pod 的亲和性（Affinity）和反亲和性（Anti-affinity）是用于控制 Pod 调度策略的重要机制。对于 Pod 的硬亲和性（requiredDuringSchedulingIgnoredDuringExecution），其行为取决于配置的具体规则。 不
阅读全文
摘要：在 Kubernetes（K8S）环境中，Flannel 和 Calico 是两种常用的容器网络插件，它们在功能、架构、性能、安全性、易用性等方面存在诸多区别，以下是详细对比： 1. 工作原理 Flannel：通过在节点之间创建 overlay 网络来实现容器通信，通常与底层网络技术（如 VXLAN
阅读全文
摘要：在 Kubernetes（K8S）中，如果一个服务通过 Service 的 NodePort 暴露但无法访问，可以按照以下步骤进行排查： 1. 检查 Service 配置 检查 Service 状态：使用以下命令查看 Service 的状态，确认 Service 类型为 NodePort，并且端口映
阅读全文
摘要：在Kubernetes（K8S）中，增加Node（节点）的数量会对集群产生多方面的影响，这些影响既包括正面的也有负面的，具体取决于集群的具体配置和工作负载的需求。以下是对K8S中Node数量增多可能带来的影响的详细分析： 1. 正面影响 提高系统冗余性： 增加Node数量可以提高系统的冗余性。即使某
阅读全文
摘要：在K8S（Kubernetes）与Docker Swarm的比较中，两者各有其独特的优势和不足。以下是详细的对比分析： 1. 架构与设计理念 k8s：采用主从架构，由控制平面和工作节点组成。控制平面负责集群的整体管理和决策，如应用的部署、监控、扩缩容等；工作节点则负责运行应用程序。这种分层的架构使得
阅读全文