配置规划系统版本Debian11 节点规划3master高可用+1worker 1234192.168.2.10 k8s-master-192.168.2.10192.168.2.11 k8s-master-192.168.2.11192.168.2.12 k8s-master-192.168.2.12192.168.2.21 k8s-worker-192.168.2...

总结 1.19~1.32 版本的新功能特性，给集群升级提供参考。 1.32 资源管理增强CPU和内存管理优化：引入strict-cpu-reservation选项，在CPU管理器静态策略下，能隔离系统守护进程的预留CPU，避免BestEffort和Burstable类型的Pod占用，提升对延迟敏感的电信/网络功能虚拟化（NFV）工作负载的可靠性和性能一致性 。内存管理器功能从be...

特性对比 特性 Cilium Calico Flannel 数据面技术 eBPF 加速 基于 iptables（支持 eBPF） vxlan、host - gw、ipip 等隧道技术 转发效率 高（内核级加速，直通流量） 高（支持原生路由） 中（隧道技术增加开销） 可扩展性 优（支持高级 L7 策略） 优（支持原生路由和简单网络策略） 较低（以 L3 网络为主） 延迟 ...

内存优化 vm.max_map_count: 控制一个进程可以拥有的最大虚拟内存映射区域数量(如ES和数据库节点默认值可能不足)。 vm.swappiness: 控制系统何时开始使用交换空间。 vm.overcommit_memory: 控制内核如何处理内存的过度分配。 vm.transparent_hugepage: 透明大屏参数（该参数KubeKey还没有添加）。 vm.drop_cac...

版本变化 etcd v2 到 v3 的变化： 单版本->多版本（MVVC） ttl -> lease 单key原子更新 -> 多key事务 内存树（treeIndex）-> boltdb http/1.x api -> grpc api json -> protobuf http/1.x -> http/2.0（...

问题背景Kubernetes使用Deployment来控制Pod的主要好处之一是能够执行滚动更新。滚动更新允许你逐步更新Pod的配置，并且Deployment提供了许多选项来控制滚动更新的过程。很多时候滚动更新过程，服务会很出现短暂的停机现象，期间访问服务会失败。那么，如何做到滚动更新过程零停机？ 原因分析在给出方案之前，先看看为何会发生服务中断。 Deployment 滚动更新时会先创建新...

Client对象 client-go支持4种客户端对象与Kubernetes API Server进行交互： RESTClient是最基础的客户端。RESTClient对 HTTP Request 进行了封装，实现了RESTful风格的API。ClientSet、DynamicClient、DiscoveryClient客户端都是基于RESTClient实现的。 ClientSet在...

前言: 容器大战2013年前: 大战前夕——一片祥和虚拟化技术已经深入人心，以aws与openstack为主的云平台已经非常成熟。PaaS理念也得到了普及，cloud foundry成为当时PaaS的标准cloud foundry吸引了包括百度、京东、华为、IBM 等一大批国内外技术厂商，开启了以开源 PaaS 为核心构建平台层服务能力的变革。“PaaS 的时代就要来了！”PaaS公司有：C...

什么是容器容器其实是一种沙盒技术，可以理解为是一种特殊的进程而已。在Linux上容器技术的核心功能，就是通过约束(Cgroups)和修改进程(Namespace)的动态表现，从而为其创造出一个“边界”，简称“容器”。 容器之间怎么通讯被隔离的容器进程，该如何跟其他的网络 Namespace 里的容器进程进行交互呢？首先要知道每个容器中的“网络栈”组成： 网卡（Network Interfa...

加速开发流程的 Dockerfile 最佳实践 前言Dockerfile 是创建 Docker 镜像的起点，该文件提供了一组定义良好的指令，可以让我们复制文件或文件夹，运行命令，设置环境变量以及执行创建容器镜像所需的其他任务。编写 Dockerfile 来确保生成的镜像安全、小巧、快速构建和快速更新非常重要。 本文介绍如何编写良好的 Dockerfile 来加快开发流程，确保构建的可重用...