wwq2020

背景 https://www.jianshu.com/p/2638e31c2412[https://www.jianshu.com/p/2638e31c2412] 讲了调度和...

wwq2020

背景 简单总结substrate请求转发链路,方便后续进一步学习 源码 创建actor kubectl-ate cmd/kubectl-ate/internal/cmd/cr...

wwq2020

背景 substrate是google开源的一个在k8s上高密度部署agent类工作负载的系统.传统k8s使用方式使用agent的话,会导致资源的浪费,因为agent类工作负...

wwq2020

背景 业务方反馈出现UC现象,经排查是某服务的inbound出现了UC,但是该服务的destinationrule中有配置idletimeout. 排查 查看proxy co...

wwq2020

背景 从源码了解istio如何构建listener 源码 listener相关 pilot/pkg/networking/core/listener.go中 pilot/pk...

wwq2020

背景 在k8s 1.36之前,只要设置了requests.memory,都会设置memory.min来预留内存,这样会导致系统可用内存很少,比如会增加BestEffort p...

wwq2020

背景 简单记录抢占调度的一些代码,方便后续理解 简单总结 调度失败,执行post filter plugin检查是否满足抢占条件 获取所有节点过滤候选节点(如节点上有低于当前...

wwq2020

背景 k8s 最近的版本加入 workload aware scheduling 功能,可以支持gang调度这里记录一下gang调度的实现 简单总结 通过gang plugi...

wwq2020

背景 当前控制器新增实例后要不就是只有单一可以执行要不就是多个分片执行(但是客户端还是会收到全量事件)k8s 1.36新增了ShardedListAndWatch这个特性来优...

wwq2020

背景 k8s 控制器因为往往会使用local cache,但是往往会遇到stale cache的问题,kep 5647 指在避免这个问题 这里以StaleController...

wwq2020

背景 istio dns proxy可以用于提升dns解析性能和可用性 介绍 cni模式(无需设置CAPTURE_ALL_DNS) istiod设置PILOT_ENABLE_...

wwq2020

背景 记录istio dns拦截相关源码,方便后续排查问题和进一步学习 简单总结 创建的pod 触发istiod的webhook,给istio-init容器注入ISTIO_M...

wwq2020

背景 应用较多时候一把梭对注入sidecar可能存在一定的风险,这里记录一下逐步注入的步骤 步骤 禁止自动注入 修改istio-system/istio-sidecar-in...

wwq2020

背景 有时我们线上发现某个pod异常，但是他本身是ready的,我们希望让他临时不接受流量,用于排查问题等问题解决了,想先分布部分流量给这个pod 解决方案 创建如下资源 隔...

wwq2020

背景 istio的sidecar日志出现response_flags为UPE的异常情况 排查 调整日志级别 UPE代表envoy作为client从server接收的响应不符合...

wwq2020

背景 k8s 1.36前想要获取节点当前运行的pod信息只能从apiserver获取,这样不仅不安全而且扩展性很差 在k8s 1.36中，新增了PodsAPI特性,开启后可以...

wwq2020

背景 记录ceph扩缩容的步骤 介绍 扩容 确认集群健康 查看新磁盘 添加host(如果需要新增host) 确认磁盘是否available 添加磁盘 查看恢复进度 查看poo...

wwq2020

背景 简单记录了相关代码和配置,帮助理解envoy的流量拦截 准备环境 分析 获取配置 查看 iptables 得到 重点关注 inbound 对应的listener为 其中...

wwq2020

背景 istio注入sidecar会重写pod原有的probe,这里记录一下相关源码 源码 istiod pkg/kube/inject/webhook.go中 pkg/ku...