今天在排查一个问题发现集群内节点非正常移除，被调度为not ready，集群上的服务运行在此节点上的状态都变成了unknown or nodelost导致有些服务无法正常运行了。
在使用 Kubernetes 时，有时会遇到 Pod 状态一直处理 Terminating。Pod 一直没有正常退出，一般情况会使用命令 kubectl delete pods pod-name --force --grace-period=0 强制删除。
Author: xidianwangtao@gmail.com PodGC Controller配置 关于PodGC Controller的相关配置（kube-controller-manager配置），一共只有两个： flagdefault valuecomments --controllers stringSlice*这里配置需要enable的controlllers列表，podgc当然也可以在这里设置是都要enable or disable，默认podgc是在enable列表中的。 --
这两天搭建了一套新的kubernetes环境，由于这套环境会被用于演示，所以持续观察了好几天这套环境，发现不少容器平台稳定性的问题，这里记录一下以备忘。
kubernetes集群很久没看了，发现集群挂掉，无法启动，报错： The connection to the server 172.26.237.196:6443 was refused - did
ref: https://zhuanlan.zhihu.com/p/665042157 系列
Netflix 工程团队介绍了他们如何调查、识别和解决 Titus 的“孤儿”pod 问题，揭示了从内核恐慌到 Kubernetes（k8s）的整个过程，并最终为操作人员提供了可用于理解节点消失原因的工具。
线上遇到kube-controller-manager重启慢的问题，具体表现为进程重启虽然速度快，但是重启完所有数据都同步完一遍耗时很长，集群中大约5000个statefulset，在还没同步完一遍数据之前如果有statefulset的创建、删除、修改等操作，可能（和具体statefulset的操作有关，新建的情况肯定是在最后，更新和删除的情况需要看同名的statefulset是否已经被处理过了，如果是的话也会在最后处理，如果没有的话，则不会排在最后）就需要等到所有数据都同步完之后才能继续处理。
深入分析Kubernetes Critical Pod（一）介绍了Scheduler对Critical Pod的处理逻辑，下面我们再看下Kubelet Eviction Manager对Critical Pod的处理逻辑是怎样的，以便我们了解Kubelet Evict Pod时对Critical Pod是否有保护措施，如果有，又是如何保护的。
Kubectl插件 关于kubectl插件 kubectl插件其实就是以kubectl-为前缀的任意可执行文件，比如执行:
【云原生 | Kubernetes篇】深入了解Pod（六）_Lansonli的博客-CSDN博客
异常信息：kubectl get pod发现服务被驱逐，然后在调度到其它节点过程中出现问题，之所以出现问题是因为编排文件中添加了污点，已经标注该Pod不能被调度到其它节点。但是为什么会出现Pod被驱逐，这倒是个问题？查看/var/log/messages中日志，发现大量镜像无法被拉取的错误，如下所示：
最近在QA环境上验证功能时，发现机器特别卡，查看系统内存，发现可用(available)内存仅剩200多M，通过对进程耗用内存进行排序，发现有一个名为application-manager的容器服务的内存占用达到700多M，该服务使用Gin框架对外提供操作k8s资源的简单功能，解析客户端请求，并将结果返回给客户端。由于是测试环境，访问量极少，但内存一直只增不减，从最初的10M，一直增加到700多M，最终由于OOM而被重启(Pod)。
在 Kubernetes 中运行大规模以 Web 为中心的工作负载，最关键的需求之一就是在 L7 层实现高效流畅的入口流量管理。自从第一批 Kubernetes Ingress Controller 开发完成以来，Envoy（由 Matt Klein 和 Lyft 团队开发）已经成为云原生生态系统中的新生力量。Envoy 之所以受到支持，因为它是一个 CNCF 托管的项目，与整个容器圈和云原生架构有着天然的支持。
I already answered a similar question a few months ago. So see that first for technical details. Here, I shall just show you how your situation is covered by that answer.
问题描述：docker push提示没有权限上传基础镜像至腾讯云Docker仓库。
早上毕玄转给我一个问题，vsearch在上海机房部署的应用，在应用关闭后，端口释放的时间要比杭州机房的时间长。
checkLeftoverEndpoints负责List所有当前集群中的endpoints并将它们对应的services添加到queue中，由workers进行syncService同步。
前些天，一堆人在 TCPCopy 社区里闲扯蛋，有人提了一个问题：FIN_WAIT1 能持续多久？引发了一场讨论，期间我得到斌哥和多位朋友的点化，受益良多。
还记得，那年那天，在我负责的一个模块的某台机器上出现了大量FIN_WAIT1的TCP连接（连上的是nginx监听的某端口）
但是，当我们和业务RD确认之后，发现业务容器状态正常，业务进程也正运行着。嗯，问题不简单。
前些天，有朋友问我关于 FIN_WAIT2 的问题：如果主动关闭的一方在进入 FIN_WAIT2 状态后没有收到被动关闭的一方发送的 FIN 包，那么会怎样？
Discourse 对上传的附件会进行清理，对于一些没有任何被引用的附件，Discourse 会认为是垃圾而清理掉。
使用了这么多年的 Ubuntu, 自以为 Linux 下进程的概念已经很熟悉了, 然而发现进程组(Process Group)和会话(Session)两个概念日常并不会接触很多, 平时也没有注意, 导致今天遇到一个问题还想了半天才想明白.
虽然在Kubernetes v1.2中，Kubernetes推出了Deployments特性，Deployment通过创建ReplicaSet来管理Pod，ReplicaSet被视为下一代ReplicationController。但实际上ReplicaSet和ReplicationController区别仅仅是其Selector支持的类型不同。 ReplicaSet既支持equality-based selector requirements，也支持set-based selector requirem
http://blog.csdn.net/russell_tao/article/details/7090033
Author: xidianwangtao@gmail.com，Based on Kubernetes 1.9 摘要：Kubernetes StatefulSet在1.9版本中stable了，相信以后会有越老越多的企业会使用它来部署有状态应用，比如Mysql、Zookeeper、ElasticSearch、Redis等等。本文是对StatefulSet的源码分析，包括其Inner Structure、Sync的核心逻辑、Update的主要流程说明、完整的Code Logic Diagram及一些思考
上篇文章介绍了 Contour 分布式架构的工作原理，顺便简单介绍了下 IngressRoute 的使用方式。本文将探讨 IngressRoute 更高级的用法，其中级联功能是重点。
关于Oracle GoldenGate （简称OGG）的 Lag at Chkpt和Time Since Chkpt的理解，前提需要理解OGG的每个进程都有它自己的checkpoint file。每当一个进程看到在事务的commit时，检查点文件中就将产生一个检查点。OGG的恢复进程总是以检查点作为起点。而OGG是通过监控的checkpoint和Lag at Chkpt和Time Since Chkpt这2个指标来衡量数据同步延迟时效的。
Author: xidianwangtao@gmail.com Create Device Manager Instance Device Manager在何时创建 Device Manager和Volume Manager、QoS Container Manager等一样，都属于kubelet管理的众多Manager之一。Device Manager在kubelet启动时的NewContainerManager中创建。 pkg/kubelet/cm/container_manager_linux.g
在from shard将迁移结果提交到config服务器成功后，from shard就会执行删除原数据的操作；如果迁移的参数"_waitForDelete"为false，则触发异步删除。"_waitForDelete"的默认参数即是false，即异步删除是默认设计。
本文基于Kubernetes v1.10的代码，对Kubelet Device Manager的实现进行了代码走读分析，方便对kubelet与device plugin的交互有更深入的理解。另外，分别对kubelet的Register服务、kubelet调用device plugin的Allocate接口等做了分析，尤其要了解kubelet device plugins的checkpoint机制。
日志从传统方式演进到容器方式的过程就不详细讲了，可以参考一下这篇文章Docker日志收集最佳实践，由于容器的漂移、自动伸缩等特性，日志收集也就必须使用新的方式来实现，Kubernetes官方给出的方式基本是这三种：原生方式、DaemonSet方式和Sidecar方式。
GreenPlum 7.0.0于2023-09-28发布，大约半年后，GreenPlum 7.1.0于2024-02-09发布。
在同步Clickhouse数据时，发现MongoDB数据量与Clickhouse数据量不一致，经同事提醒，可能是分片MongoDB集群Count不一致导致吗，于是Google查询相关资料
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Kubernetes容器日志收集「建议收藏」,希望能够帮助大家进步!!!
需要注意的是，gpupgrade 可以进行滚动升级，即升级过程不需要在整个集群中同时执行，而是逐个段进行升级。此外，如果在升级过程中出现任何问题，请参阅 gpupgrade 文档中提供的解决方案，或者向 Greenplum 社区寻求支持。
前面我们已经介绍了使用 Jmeter 进行 TCP 海量连接的测试，但是使用 Jmeter 需要分布式模式，而且就算是分布式模式占用资源也很多，所以我们需要一种节省资源且能达到更高规模连接的方式。今天，它来了。
进一步确认发现系统中存在过多JAVA进程的UDP会话，系统可用内存不足，新会话无法创建
报错信息： 📷 解决办法： [root@controller ~]# yum install -y yum-utils Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile Resolving Dependencies There are unfinished transactions remaining. You might consider running yum-complete-transaction,
问题现象： ping IP 提示 connect: Resource temporarily unavailable ping 域名（如baidu.com）提示 unknown host baidu.com
如果需要访问系统的socket相关信息，大多数人想到的第一个工具就是netstat。但是如果你想获得更多信息，你可以使用 ss 命令来达到这个目的。
如果不想将ip地址解析为主机名称，可以使用 -n选项，以防止命令将 IP 地址解析为主机名。但这也会阻止端口号的解析：
使用本地YUM源安装服务报错以及解决办法 YUM报错 Total 35 MB/s | 18 MB 00:00:00 Running transaction check Running transacti
Get keys from removed factors and new factors, and compute unused keys, i.e., keys that are empty now and do not appear in the new factors.
在更新 PHP 版本的时候，出现了NOKEY的错误提示后，暂时没有解决掉这个问题，于是就手动安装了php-mbstring...rpm 包的高版本，这样在接下来的错作中就出现了错误信息：The program package-cleanup is found in the yum-utils package. 什么是yum-utils: yum-utils are tools for manipulating repositories and extended package management. It is a collection of tools and programs for managing yum repositories, installing debug packages, source packages, extended information from repositories and administration. yum-utils package includes: debuginfo-install - install debuginfo packages and their dependencies package-cleanup - manage package cleanup, duplicates, orphaned packages and outstanding dependency problems repo-graph - outputs a full package dependency list in dot format repo-rss - generates an RSS feed from one or more repositories repoclosure - reads metadata of repositories, checks dependencies and displays list of unresolved dependencies repodiff - takes two or more repositories, returns a list of added, removed or changed packages repomanage - manages a directory of rpm packages, returns a list of newest or oldest packages in a directory repoquery - query yum repositories and get additional information on the them reposync - synchronize a remote yum repository to a local directory using yum to retrieve packages repotrack - track packages and its dependencies and downloads them yum-builddep - installs missing dependencies to build a specified package yum-complete-transaction - finds incomplete or aborted yum transactions and attempts to complete them yum-installed - print a compact package list making use of comps groups yumdownloader - downloads packages from yum repositories including source RPMs 出现这句话说明清除程序包存在并在yum-utils套件包里找到了，看不出安装存在问题。存在不兼容问题的话一般是用yum安装一些rpm packages时候会出现missing dependency error，会有error提示的。 解决办法： yum install yum-utils yum-complete-transaction --cleanup-only 清除可能存在的重复包 package-cleanup --dupes 清除可能存在的损坏包 package-cleanup --problems 清除重复包的老版本： package-cleanup --cleandupes package-cleanup 帮助信息如下： options: -h, --help show th
想象一下，如果我想将 nginx 部署到 Kubernetes 集群，我可能会在终端中输入类似这样的命令：
在对于繁忙的网络服务器，如代理服务器或负载平衡器，我们可能需要增加网络端口范围来增强它的处理能力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
