代碼小工

摘要： 作為云原生開發(fā)人員難免會給 kubernetes client-go 打交道，但是有許多坑總是一遍又一遍的被開發(fā)者踩到，下面梳理常見的坑，希望大家注意避免： informer cache中的數(shù)據(jù)是只讀的， 任何修改都先deepcopy informer cache中的數(shù)據(jù)是只讀的， 任何修改都應(yīng)該先 閱讀全文

摘要： 背景 在kubernetes中， secrets默認(rèn)是明文存儲在etcd中，具有很大的安全風(fēng)險，可以配置KMS provider進(jìn)行加密。但引入KMS provider是否會對apiserver造成影響，需要從性能和可用方面進(jìn)行仔細(xì)考量。 架構(gòu) 目前kubernetes調(diào)用kms進(jìn)行加解密，我們需要 閱讀全文

摘要： Backgound === 借助于kubernetes優(yōu)秀的彈性擴(kuò)縮功能，運(yùn)行其中的應(yīng)用程序能夠在流量突增的時候坦然應(yīng)對，在流量低谷的時候無需擔(dān)心成本。但于此同時，也帶來了極大的挑戰(zhàn)： 彈性擴(kuò)縮導(dǎo)致容器IP動態(tài)變化，客戶端無法直接依賴于容器IP進(jìn)行訪問，我們必須通過某種方式固定流量入口，將流量通過該 閱讀全文

摘要： 最近在公司的線上服務(wù)器上發(fā)現(xiàn)了一個現(xiàn)象： 將某個node的kubelet短暫的停掉之后，其上的pod馬上會被驅(qū)逐，這讓筆者大吃一驚，印象之中，停掉kubelet后，該node會變?yōu)?狀態(tài)，隨后controller manger會經(jīng)過一段時間才開始驅(qū)逐其上的pod。還有個參數(shù)專門來控制這個時間： po 閱讀全文

摘要： 最近在查看一個kubernetes集群中node not ready的奇怪現(xiàn)象，順便閱讀了一下kubernetes kube controller manager中管理node健康狀態(tài)的組件 。我們知道kubernetes是典型的master slave架構(gòu)，master node負(fù)責(zé)整個集群元數(shù)據(jù) 閱讀全文

摘要： 基于kuebrnetes v1.17 簡單來說，一個完整的streaming請求如下： 客戶端 kubectl exec i t ... kube apiserver 向 Kubelet 發(fā)送流式請求 /exec/ Kubelet 通過 CRI 接口向 CRI Shim 請求 Exec 的 URL 閱讀全文

摘要： cgroup是linux內(nèi)核中用于實現(xiàn)資源使用限制和統(tǒng)計的模塊，docker的風(fēng)靡一時少不了cgroup等特性的支持。kubernetes作為容器編排引擎，除了借助docker進(jìn)行容器進(jìn)程的資源管理外，還提供了一些更加高級的資源管理功能，以提高資源利用率和更加穩(wěn)定的程序運(yùn)行環(huán)境，其中必然少不了cgr 閱讀全文

摘要： kubernetes 中的搶占功能是調(diào)度器比較重要的feature，但是真正使用起來還是比較危險，否則很容易把低優(yōu)先級的pod給無辜kill。為了提高GPU集群的資源利用率，決定勇于嘗試一番該featrue。當(dāng)然使用之前還是得閱讀一下相關(guān)的代碼做到心里有數(shù)，出了問題也方便定位修復(fù)。 基本原理 優(yōu)先級 閱讀全文

摘要： 背景 隨著公司業(yè)務(wù)的發(fā)展，底層容器環(huán)境也需要在各個區(qū)域部署，實現(xiàn)多云架構(gòu)， 使用各個云廠商提供的CNI插件是k8s多云環(huán)境下網(wǎng)絡(luò)架構(gòu)的一種高效的解法。我們在阿里云的方案中，便用到了阿里云提供的CNI插件terway。terway所提供的VPC互通的網(wǎng)絡(luò)方案，方便對接已有的基礎(chǔ)設(shè)施，同時沒有overl 閱讀全文

摘要： Golang里的http request timeout比較簡單，但是稍不留心就容易出現(xiàn)錯誤，最近在kubernetes生產(chǎn)環(huán)境中出現(xiàn)了的一個問題讓我有機(jī)會好好捋一捋golang中關(guān)于timeout中的所有相關(guān)的東西。 Basic golang中timeout有關(guān)的設(shè)置， 資料已經(jīng)比較多， 其中必須 閱讀全文