摘要： 1、Kubernetes 认证方式 Kubernetes集群的访问权限控制由API Server负责，API Server的访问权限控制由身份验证(Authentication)、授权(Authorization)和准入控制（Admission control）三个步骤组成，这个三个步骤是按序进行的 阅读全文

摘要： 1、概述 Prometheus Operator是一种基于Kubernetes的应用程序，用于管理Prometheus实例和相关的监控组件。它是由CoreOS开发的开源工具，旨在简化Prometheus和相关监控组件的部署和配置。 容器云平台通过使用Prometheus Operator简化在Kub 阅读全文

摘要： 1、概述 目前容器云平台中的容器仅支持获取CPU使用率、内存使用率、网络流入速率和网络流出速率这4个指标，如果想监控应用程序的性能指标或者想更加细粒度的监控应用程序的运行状态指标的话，则需要在应用程序中内置对Prometheus的支持或者部署独立于应用程序的Exporter，然后由Prometheu 阅读全文

该文被密码保护。 阅读全文

该文被密码保护。 阅读全文

摘要： 1、概述 Kubernetes的CSI Plugin注册机制的实现分为两个部分，第一部分是 sidecar "node-driver-registrar"，第二部分是Kubelet的pluginManager，第一部分详细内容请参见《Kubernetes CSI插件注册（一）—— node-driv 阅读全文

摘要： 1、概述 node-driver-registrar是一个由官方K8s sig小组维护的辅助容器(sidecar)，它的主要作用则是获取CSI插件信息并通过GRPC服务（即RegistrationServer）向Kubelet提供插件的注册信息。Kubelet基于node-driver-regist 阅读全文

摘要： 1、BIO（Blocking IO）: BIO (Blocking I/O) 是同步阻塞I/O模式，数据的读取写入必须阻塞在一个线程内等待其完成。 采用 BIO 通信模型 的服务端，通常由一个独立的Server（主线程）负责监听客户端的连接。一般是在 while(true) 循环中，服务端调用 ac 阅读全文

摘要： 1、概述 socket又称套接字，是Linux跨进程通信（IPC）方式的一种，它不仅仅可以做到同一台主机内跨进程通信，还可以做到不同主机间的跨进程通信。 1.1 socket诞生的原因 两台装有操作系统的服务器要想实现通信，第一要联网，第二通信双方要制定某种规则。我们平时最为常见的http请求也是一 阅读全文

摘要： 1、概述 在《Linux 网卡带宽》此篇博文中，详细讲解了网络带宽概念、如何查看服务器网卡带宽、虚拟机的网卡带宽原理、使用iperf3命令测试服务器之间的真实网络带宽以及判断网络性能瓶颈，在本篇博文中介绍下几种常用的实时监控Linux下网络流量信息的方式。 2、常用的实时监控Linux下网络流量信息 阅读全文

摘要： 在讲Linux网卡带宽前，先说一下网络带宽的概念。 1、网络带宽 1.1 概念 网络带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量。网络和高速公路类似，带宽越大，就类似高速公路的车道越多，其通行能力越强。网络带宽作为衡量网络特征的一个重要指标，日益受到人们的普遍关注。它不仅是政府或单位制订网 阅读全文

摘要： 1、inode和block概述 block：操作系统在读取硬盘的时候，会一次性读取一“块”（block），这种块是文件存取的最小的单位，block的大小常见的是4KB,即八个扇区构成。（硬盘的最小存储单位叫做扇区，每个扇区存储512字节，而连续的8个扇区组成了一个块）inode：文件储存在block 阅读全文

摘要： 1、背景 去年协助某部门在他们测试环境下部署了一套Kubernetes集群（1Master 4Worker），当时在Kubernetes集群配置了公司内部的镜像仓库，今年上半年由于公司机房网络环境调整，某部门的服务器连不上公司镜像仓库了，于是临时在他们测试环境下部署了一套Harbor镜像仓库，用于接 阅读全文

摘要： 一、什么是Static Pod 静态 Pod 在指定的节点上由 kubelet 守护进程直接管理，不需要 API 服务器监管。 与由控制面管理的 Pod（例如，Deployment、RC、DaemonSet） 不同；kubelet 监视每个静态 Pod（在它崩溃之后重新启动）。 静态 Pod 永远都 阅读全文

该文被密码保护。 阅读全文