随笔分类 - 黄嘉波-笔记汇总 / Kubernetes：
摘要：在Kubernetes(K8s)中，要在指定节点上部署Pod，可以使用两种方法： 方法一：使用nodeName字段明确指定 在Pod的YAML定义中，可以直接在.spec.nodeName字段指定目标节点的名称。这样，Pod将会被调度到指定的节点上。 示例YAML配置： apiVersion: v1
阅读全文
摘要：在Kubernetes (K8s) 中，Resource Quotas 是一种集群管理员用来限制Namespace内资源消耗总量的机制。这种机制允许管理员对特定Namespace定义资源使用上限，确保Namespace内的用户或团队不会过度消耗集群资源，进而影响其他Namespace或整个集群的稳定
阅读全文
摘要：在Kubernetes (K8s) 中，Service是集群内部的一个抽象层，用于定义一组Pod的逻辑分组，并提供统一的访问入口点，同时还可以对这些Pod提供负载均衡和网络代理功能。Service底层的实现主要包括以下几个关键组件和技术： 标签选择器（Label Selectors）: Kubern
阅读全文
摘要：在Kubernetes（K8s）中，Service（svc）是用于暴露Pod的网络访问的抽象层。解决svc的容灾问题主要涉及到确保服务的高可用性和灾难恢复能力。以下是一些常见的策略和方法来解决svc的容灾问题： 服务发现与负载均衡： 使用Kubernetes内置的Service资源来定义服务的网络访
阅读全文
摘要：在Kubernetes (K8s) 中，控制器（Controller）是用来确保实际集群状态与所需状态保持一致的关键组件。它们监视并自动调整系统以达到预期状态，以下是Kubernetes中主要的几种控制器类型： ReplicationController (RC): 在早期版本的Kubernetes
阅读全文
摘要：在Kubernetes中，如果你想要把一个worker节点设置为不可调度，意味着你不想让Kubernetes调度器在这个节点上调度新的Pod。这通常用于维护或升级节点，或者当节点遇到硬件故障或性能问题时。 要将某个worker节点设置为不可调度，你可以使用以下方法之一： 方法1：使用kubectl
阅读全文
摘要：在Kubernetes（K8S）中，资源或Pod处于Pending状态可能由多种原因引起。以下是一些常见的原因和详细解释： 资源不足： 当集群中的资源不足以满足Pod或服务的需求时，它们可能会被置于Pending状态。这通常涉及到CPU、内存、存储或其他资源。 解决方案是检查集群的资源使用情况，并考
阅读全文
摘要：在Kubernetes（K8s）中，EFK（Elasticsearch, Fluentd, Kibana）是一种常见的日志统一管理方案。EFK堆栈允许你收集、存储、搜索、分析和可视化容器化应用程序的日志。下面是如何在Kubernetes中使用EFK实现日志统一管理的详细步骤： 1. 部署Elasti
阅读全文
摘要：在Keepalived中检测工作节点是否存活主要是通过两种方式实现： VRRP（Virtual Router Redundancy Protocol）心跳检测： Keepalived的核心功能之一是实现了VRRP协议，多个节点之间形成一个虚拟路由器组，其中一个节点作为主节点（MASTER），其余节点
阅读全文
摘要：在Kubernetes (K8S) 中，如果后端 NFS (Network File System) 存储的 IP 地址发生了变化，你需要更新与之相关的 Persistent Volume (PV) 或 Persistent Volume Claim (PVC) 以及 StorageClass 中关
阅读全文
摘要：在Kubernetes（K8S）中，业务Pod的数据存储及具体方法通常涉及多种存储选项，这些选项根据业务需求和场景的不同而有所不同。以下是关于业务Pod数据如何存储及其具体方法的详细说明： 1. 临时存储（EmptyDir） 描述：EmptyDir是最简单的存储类型，它会在Pod被分配到Node时创
阅读全文
摘要：在Kubernetes (K8s) 中，虽然lsof命令不是专门为Kubernetes设计的工具，但它仍然可以在单个Pod或节点级别的Linux环境中提供重要信息。lsof（List Open Files）命令主要用于列出系统当前打开的所有文件，这对于在Kubernetes环境中进行问题排查同样具有
阅读全文
摘要：在Kubernetes（K8S）中，当Pod请求另一个Pod时偶尔出现超时或延迟，可能是由于多种原因造成的。以下是一些建议的排查步骤： 检查网络配置和插件： 确认你的Kubernetes集群使用了合适的网络插件（如Calico、Flannel等），并且这些插件已经正确配置和部署。 检查网络插件的状态
阅读全文
摘要：在Kubernetes（K8S）中，查看kubelet组件的日志可以通过几种不同的方法。以下是详细的步骤： 使用journalctl命令： 如果kubelet是通过systemd方式部署的，你可以使用journalctl命令来查看其日志。执行journalctl -u kubelet将显示kubel
阅读全文
摘要：在 Kubernetes (K8s) 集群中，当一个节点(Node)的状态变为NotReady时，意味着该节点可能无法运行Pod或不能正确响应Kubernetes控制平面。排查NotReady节点通常涉及以下步骤： 1. 获取基本信息 使用 kubectl 命令行工具获取节点状态： kubectl
阅读全文
摘要：在Kubernetes（K8s）中，节点状态是由kubelet组件负责定期上报的。kubelet是运行在每个节点上的代理程序，它与Kubernetes Master节点上的控制面组件紧密协作，以确保节点上的Pod能够正确运行。 kubelet的主要职责之一就是与Kubernetes API服务器保持
阅读全文
摘要：在Kubernetes（K8s）中，查看Pod状态的详情通常涉及使用kubectl命令行工具，这是Kubernetes提供的一个强大的管理工具。以下是如何查看Pod状态详情的步骤： 1.查看Pod状态详情 列出所有Pod： 使用kubectl get pods命令可以查看集群中所有Pod的概览信息，
阅读全文
摘要：在Kubernetes（K8s）中，Pod处于不健康状态可能由多种原因导致。为了排查这个问题，你需要采取一系列步骤来确定问题的根源。下面是一个详细的排查过程： 检查Pod的状态： 使用kubectl get pods命令来查看Pod的当前状态。不健康的Pod可能处于CrashLoopBackOff、
阅读全文
摘要：在Kubernetes（简称K8s）中，Container Network Interface（CNI）起着至关重要的作用，它主要解决了容器网络配置及通信的问题，确保了Pod间的网络连通性及其与外部世界的通信。CNI的具体作用包括但不限于以下几个方面： 网络配置自动化： 当Kubernetes创建或
阅读全文
摘要：在Kubernetes (K8s) 中，Ingress 是一种API对象，它提供了对外部请求进入集群内部服务的一种统一入口和路由机制。Ingress控制器是一个运行在集群中的守护进程，它监听Ingress对象的变化并配置相应的负载均衡器或代理服务，以便根据定义的规则转发HTTP(S)请求到后端的Se
阅读全文