06 2021 档案
摘要：介绍 经常会看到以下了代码： package main import ( "fmt" "time" ) func main(){ for i := 0; i < 100 ; i++{ go fmt.Println(i) } time.Sleep(time.Second) } 主线程为了等待gorou
阅读全文
摘要：对于公有云上的 Kubernetes 集群，规模大了之后很容器碰到配额问题，需要提前在云平台上增大配额。这些需要增大的配额包括： 虚拟机个数 vCPU 个数 内网 IP 地址个数 公网 IP 地址个数 安全组条数 路由表条数 持久化存储大小 参考gce随着node节点的增加master节点的配置：
阅读全文
该文被密码保护。
摘要：在管理集群的时候我们常常会遇到资源不足的情况，在这种情况下我们要保证整个集群可用，并且尽可能减少应用的损失。根据该问题提出以下两种方案：一种为优化kubelet参数，另一种为脚本化诊断处理。 1. 概念解释 CPU 的使用时间是可压缩的，换句话说它本身无状态，申请资源很快，也能快速正常回收。 内存（
阅读全文
摘要：一、背景： 2021年5月31日，阿里云应急响应中心监测到国外安全研究人员披露 CVE-2021-30465 runc 符号链接挂载与容器逃逸漏洞。 1、漏洞描述 runc是容器Runtime的一个实现，主要作用是使用Linux Kernel提供的如namespaces等进程隔离机制，构建供容器运行
阅读全文
摘要：使用案例xxx.10.20.32.124.nip.io这个用法的好处是，不需要在/etc/hosts文件下配置自定义域名与IP地址之间的映射关系，就可以直接通过dns服务解析出IP地址，但是有一些使用规则限定，如下： 规则：nip.io maps <anything>[.-]<IP Address>
阅读全文
摘要：1. Velero 简介 Velero 是 heptio 团队（被 VMWare 收购）开源的 Kubernetes 集群备份、迁移工具。 Velero 使用对象存储保存集群资源。默认支持的对象存储有 AWS、Azure、GCP ，兼容 S3 协议，也可以通过插件来扩展到其他平台，比如 Aliyun
阅读全文
