云原生架构师

云原生搬运工

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

本文章将以 QA 方式记录在使用 TKE 产品过程中的可能会遇到的常见问题解答，将不定期更新。

【TKE】 平台常见问题 QA

一般在 web 业务灰度发布中，在使用 ingress-nginx时， 比较常用的灰度策略是通过请求路径、header或者 cookie 的方式，使用方式官网文档都有介绍，参考：Canary 和 annotations 。今天介绍一种特殊场景下的灰度思路， 即通过请求参数的方式来做灰度流量接入，下面将介绍如何操作。

【ingress-nginx】通过特定的请求参数做灰度发布

K3s 是轻量级的 Kubernetes(简称 K8S)， K3s 易于安装，仅需要 Kubernetes 内存的一半，所有组件都在一个小于 100 MB 的二进制文件中。

【轻量应用服务器】玩转 K3s

相信大家在使用腾讯云轻量服务器时， 由于轻量服务器规格都比较小，cpu 慢都可以接受，可以等，毕竟轻量服务器价格上有优势，但是当需要比较大内存的时候，比如需要编译一个前端项目时需要比较大的内存资源，经常会遇过内存不足整个系统卡死的情况。这种卡死是致命的，无法恢复，只能去控制台触发底层重启，对于正在运行的业务和使用体验来说是不可接受的。

【腾讯云轻量服务器】如何“超卖”内存资源

使用 轻量服务器 的系统盘磁盘空间规格小且比较固定，时常遇到磁盘空间不够用的情况， 特别是服务器长期运行的日志量非常大，导致系统盘占满，威胁服务器和业务正常运行。

【轻量应用服务器】如何节省系统空间

BBR 是一种拥塞控制算法， 由Google设计，可以在 Linux 上启用 TCP BBR 可以显著改善服务器整体网络传输效率。

【腾讯云轻量服务器】开启 BBR 加速网络访问

根据众所周知的原因国内轻量服务器无法直接访问 Docker hub， 当需要拉取比如busybox， alpine 等常用的镜像时拉取不了是一件令人恼火的事（如下图），本文章将介绍如何在国内腾讯云轻量服务器上如何正常拉取docker 镜像。

【轻量应用服务器】Docker 镜像国内拉取加速

想要使用 filebeat 等第三方日志收集工具采集业务容器日志， 如何将业务容器的日志暴露给 filebeat ，可以通过超级节点注入 Daemonset 容器实现， 这里给出一个最小挂载配置的示例 YAML 供参考（注意日志收集逻辑需要业务自行配置）。

【超级节点】使用 DS 注入能力收集容器业务日志示例

TKE 提供 elastic-gpu-exporter 组件用于获取 GPU 相关监控指标，需要先安装该组件采集GPU 指标数据，参考基础监控指标采集：容器服务 GPU 监控指标获取-TKE 标准集群指南-文档中心-腾讯云

【TKE】 GPU 监控 和 HPA 配置

在容器中查看容器资源使用时（如 top 命令）会看到整机的资源，这是因为容器隔离技术本身带来的缺陷(/proc下为主机资源数据)导致，长期以来都是通过部署 lXCFS  的方式解决，但如今，在 TKE 原生节点和超级节点 Pod 中已经支持通过注解的方式配置容器资源视图隔离。

【TKE】通过注解的方式配置容器资源视图隔离

如果想在集群中部署多个 Ingress-Nginx  实例，或者在一个命名空间下部署多个实例，需要对 ingress-controller 设置额外的启动参数，以免遇到创建的 ingress 资源的 status IP 被同步为空或者被抢占同步为其他实例的 Service IP 的异常行为。

K8S 集群创建多个 Ingress-Nginx 实例

使用自动创建 clb 模式的 service, 想要删除后保留 CLB 实例，并在新的 service 上使用。

【TKE】Service自动创建的 CLB 实例保留

在容器业务请求的网络问题排查中，可以通过nsenter进入业务容器网络命名空间中抓包，分析根因。

【TKE】业务容器抓包方法

有训练好的 GGUF 模型文件（LLaAM）想要部署在腾讯云上做推理，可以选择使用 TKE serverless 超级节点快速部署。

【TKE】超级节点部署 LLaMA 大语言模型服务

通过 Ingress-nginx（TKE 组件） 代理 ws 连接成功后, 空闲连接会在默认 60s 后 断开，有时业务中想要配置空闲连接更长时间再断开。

【TKE】设置 Websocket 空闲连接断开时间

在实际业务转发场景中，经常会有添加或更新 http header  的需求，比如在请求头中加入 token 密钥以方便接口校验（请求上游时设置）或设置允许跨域请求头（响应客户端时添加）等需求，示例配置如下：

【TKE】Ingress-nginx 组件添加和设置 header

以下安装使用 KongZ helm charts  Charts 仓库源进行安装，示例中指定不安装 mongo 和 opensearch 服务（即使用已有），在开始前请先自行准备 TKE 集群环境以及 安装 helm 。

【TKE】 安装 Graylog 实践

默认情况下通过原生的 nfs 直接挂载的方式是没有办法设置自定义参数的，如官网所述：

K8S 设置自定义 NFS 挂载参数

如果想要在 Ingress-nginx 中反向代理一个外部的 https 网站，可以使用以下的方式，这里以反向代理 https://www.baidu.com 为例：

【TKE】Ingress-Nginx 反向代理外部 Https 网站

2. 选择导航栏左侧运维中心 > 日志管理 > 事件日志，进入“事件检索”页面。通过事件仪表盘检索已有的事件样例，参考 全局检索 。

【TKE】 配置事件告警实践

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

腾讯云开发者社区推出了云原生搬运工专栏，为你提供了云原生搬运工的相关文章，致力于帮助开发者快速成长与发展。

云原生搬运工

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐