随笔分类 - Kubernetes
摘要：内容纲要 首先打开 /etc/kubernetes/pki 目录，里面会有很多证书。 执行命令查看当前证书允许通过哪些地址访问 APIServer： openssl x509 -in apiserver.crt -noout -text|grep -A 2 'Alternative' 可以看到证书允
阅读全文
摘要：操作场景 metrics-server 可实现 Kubernetes 的 Resource Metrics API（metrics.k8s.io），通过此 API 可以查询 Pod 与 Node 的部分监控指标，Pod 的监控指标用于 HPA、VPA 与** kubectl top pods** 命
阅读全文
摘要：一、发现问题 在一次系统上线后，我们发现某几个节点在长时间运行后会出现内存持续飙升的问题，导致的结果就是Kubernetes集群的这个节点会把所在的Pod进行驱逐OOM；如果调度到同样问题的节点上，也会出现Pod一直起不来的问题。我们尝试了杀死Pod后手动调度的办法（label），当然也可以排除调度
阅读全文
摘要：YoyoGo YoyoGo 是一个用 Go 编写的简单，轻便，快速的 微服务框架，目前已实现了Web框架的能力，但是底层设计已支持多种服务架构。 Github https://github.com/yoyofx/yoyogo 特色 漂亮又快速的路由器 中间件支持 (handler func & cu
阅读全文
摘要：应用管理的两大难题 今天我们主要讨论这两个方面的挑战： 对应用研发而言，K8s API 针对简单应用过于复杂，针对复杂应用难以上手； 对应用运维而言，K8s 的扩展能力难以管理；K8s 原生的 API 没有对云资源全部涵盖。 总体而言，我们面临的挑战就是：如何基于 K8s 提供真正意义上的应用管理平
阅读全文
摘要：服务注册 注册中⼼作为一般的RPC/Web服务中的底层设施提供了服务进程元数据（IP, Port, Interface, Group,Method等）存储，被Watch的功能，每个服务进程均需接⼊同⼀组持久化的K/V介质集群（⽐如: zookeeper,etcdv3等)。各进程均需将本进程的元数据存
阅读全文
摘要：前言 在 Kubernetes 中，Pod 使用的资源最重要的是 CPU、内存和磁盘 IO，这些资源可以被分为可压缩资源（CPU）和不可压缩资源（内存，磁盘 IO）。可压缩资源不可能导致 Pod 被驱逐，因为当 Pod 的 CPU 使用量很多时，系统可以通过重新分配权重来限制 Pod 的 CPU 使
阅读全文
