Multi-Port Services For some Services, you need to expose more than one port. Kubernetes lets you configure multiple port definitions on a Service object. When using multiple ports for a Service, you must give all of your ports names so that these are unambigu…
如何在kubernetes中针对ingress做IP白名单访问限制 @ALIASMEE · AUG 24, 2019 · 1 MIN READ 在传统nginx上，如果想要对nginx 里面的虚拟主机做白名单访问控制很easy。但在kubernetes中，如何通过 ingress resource配置文件来达到这个效果呢？ 场景 最近项目开发团队提出一个需求，想要关闭API某个接口的path公开访问。不用开白名单，而是直接deny掉everyone。 分析 在传统运维里面，我们只要去修改该API虚拟主机中的配置文件…
由于node节点存在异常，需要 将异常node节点打污点标记，防止再被调度 异常节点node上的pod驱逐（若有） 异常node节点维护（更新程序、重启等） 取消异常node节点的五点标签 # 服务中断时间=停机等待5分钟时间+重建时间+服务启动时间+readiness探针检测正常时间 # 集群健康检查 kubectl get cs kubectl get node -owide kubectl get pod -A | grep -v Running # 命令查询 kubectl taint nodes node…
k8s解决pod调度不均衡的问题 问题及原因 k8s是通过sceduler来调度pod的，在调度过程中，由于一些原因，会出现调度不均衡的问题，例如： 节点故障 新节点被加到集群中 节点资源利用不足 这些都会导致pod在调度过程中分配不均，例如会造成节点负载过高，引发pod触发OOM等操作造成服务不可用 其中，节点资源利用不足时是最容易出现问题的，例如，设置的requests和limits不合理，或者没有设置requests/limits都会造成调度不均衡 解决办法及分析 在这之前，我们需要先装一个me…
程序页面查看报错异常，具体如下： Cause: com.mysql.cj.jdbc.exceptions.CommunicationsException: The last packet successfully received from the server was 426,962,099 milliseconds ago. The last packet sent successfully to the server was 426,962,100 milliseconds ago. is longer th…
Linux nc命令 Linux nc命令用于设置路由器。 执行本指令可设置路由器的相关参数。 语法 nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...] 参数说明： -g<网关> 设置路由器跃程通信网关，最多可设置8个。 -G<指向器数目> 设置来源…
kubernets使用nfs作为后端存储使用，通过以下yaml文件进行pv创建及Storageclass创建，storagclass后端本质还是pv，通过storageclass可以简化pvc的创建，由storageclass进行自动分配，pod仅需要调用storageclass即可。 --- apiVersion: v1 kind: PersistentVolume metadata: annotations: pv.kubernetes.io/bound-by-controller: 'yes' finaliz…
service： 在k8s中，pod之间是通信是一般通过service名称完成的 endpoint: pod和service之间的关联关系，是通过endpoint实现的。 Endpoints表示了一个Service对应的所有Pod副本的访问地址，而Endpoints Controller负责生成和维护所有Endpoints对象的控制器。它负责监听Service和对应的Pod副本的变化。 对于pod，endpoint是集群自动创建的，用于将service和pod关联起来；而对于外部服务（部署在集群外边的数据库啥的），…