摘要：
消息性能对比: 云上kafka不建议开启自动创建topic, 因为大量创建topic会影响kafka性能 Kafka逻辑架构详解： 选举简介： kafka有两种集群管理方式(不能同时使用)： 1.基于zookeeper进行集群角色管理。#目前大部分生产环境是这种 2.基于Raft算法改进的kfaft 阅读全文
摘要：
排查思路示例:服务器故障 口网站服务器崩溃的可能性原因 ■服务器硬件故障或者系统内核Bug ■并发的多线程出现了死锁，或者后端数据库崩溃 ■存放业务数据变动的磁盘空间耗尽 ■流量过高，系统超载 ◆服务器硬件配置过低，正常流量增长下的系统超载 ◆正常的短暂性流量突增 ◆遭受攻击，出现异常流量尖峰 ■触 阅读全文
摘要：
1 Kubernetes指标流水线 资源指标 Kubernetes有一些依赖于指标数据的组件,例如HPA和VPA等 Kubernetes使用Metrics API暴露系统指标给这些组件 #只暴露nodes和pods上的内存,CPU指标 该API仅提供CPU和内存相关的指标数据 负责支撑Metrics 阅读全文
摘要：
4 基于Velero的备份和恢复 Velero介绍 Velero是用于备份和恢复 Kubernetes 集群资源和PV的开源项目，由VMWare-Tanzu维护 ◼ 基于Velero CRD创建备份（Backup）和恢复作业（Restore） ◼ 可以备份或恢复集群中的所有对象，也可以按类型、名称 阅读全文
摘要：
Kubernetes 扩展机制 扩展Kubernetes 1.kubectl插件 2.API Server扩展身份认证、鉴权和动态准入控制相关插件 3.API扩展，以支持更多的资源类型 4.调度器扩展以支持更多调度算法 5.控制器扩展以支持更多的Controller或Operator 6.网络插件， 阅读全文
摘要：
Kubernetes网络： Node网络: Node间能正常建立TCP/IP通信连接 Node间隔了路由器： 隧道模型 Node共存于同一个二层网络： 隧道模型 路由模型 Service网络 Pod网络 CNI: 网络插件 NetPlugin插件 IPAM插件 生成虚拟网络接口： veth pair 阅读全文
摘要：
1 Kubernetes的访问控制体系 认证： API Server: https://control_host:6443/ #集群外部访问控制平面节点ip+6443 https://kubernetes.default.svc.cluster.local #集群内部访问 集群网关：API Serv 阅读全文
摘要：
StatefulSet：编排有状态应用 基本要求： 需要给每个实例惟一且固定的标识，依赖于一个专用的Headless Service； 需要给每个实例一个专用的PVC卷，该卷要来自volumeTemplateClaim，卷的标识 “template_name-pod_name”； Pod Manag 阅读全文
摘要：
1 Service和Endpoints 编排一个应用： （1）选择一个合适的工作负载型控制器，创建该控制器下的资源类型对应的资源对象； 应用编排控制器： Deployment StatefulSet DaemonSet Job CronJob （2）创建一个Service对象，为该应用提供一个固定的 阅读全文
摘要：
2持久卷 PV和PVC 在Pod级别定义存储卷有两个弊端 卷对象的生命周期无法独立于Pod而存在 用户必须要足够熟悉可用的存储及其详情才能在Pod上配置和使用卷 PV和PVC可用于降低这种耦合关系 PV（Persistent Volume）是集群级别的资源，负责将存储空间引入到集群中，通常由管理员定 阅读全文