在Kubernetes环境中引用变量的方法
总结一下，在Kubernetes环境中引用变量主要有两种方式：一种是通过环境变量，另一种是通过ConfigMaps。前者适合于简单、直接地设置和获取值；后者则更适合于存储和管理复杂、多样化的配置信息。
《Pod调度失效到Kubernetes调度器的底层逻辑重构》
本文以Kubernetes 1.26混合云原生集群中核心交易Pod早高峰扩容时频发的调度失效问题为切入点，详细阐述了故障排查与解决全过程。通过分析cadvisor原生指标、启用调度器详细追踪模式并对比etcd快照，最终定位到自定义调度器因移除事件去重机制、延长缓存校验周期，在多事件叠加场景下出现缓存与etcd标签不一致的核心问题。据此提出短期修复逻辑漏洞、中期优化事件调度、长期构建韧性架构的三级方案，并提炼出性能优化需兼顾逻辑严谨、构建全链路监控等实践。
阿里云 Kubernetes 节点存储空间不足问题排查
本文介绍了在阿里云 Kubernetes 托管集群中，节点磁盘利用率频繁超过 80% 的排查与解决过程。作者通过检查节点磁盘使用情况，发现大量空间被 `/var/lib/containerd/` 下的镜像快照占用。尽管 Kubernetes 有垃圾回收机制，但未能有效清理旧镜像。最终通过修复 `crictl` 配置并使用其清理无用镜像，成功释放磁盘空间。文章还提供了自动化清理脚本，帮助用户定期维护，避免磁盘告警频繁触发。
阿里云Kubenetes服务获取出站IP地址的快速说明
本文介绍了如何在阿里云Kubernetes集群中获取Next.js服务的出口IP，以便在AWS EC2安全组中配置访问规则。可通过进入Pod执行API调用获取源IP，或在Node.js中使用HTTP请求获取。此外，也可通过阿里云NAT网关的EIP直接获取出口IP。
《云原生存储排障：追踪存储孤岛背后的参数适配真相》
本文围绕某互联网公司混合云原生架构迁移中遭遇的PV/PVC动态绑定失效故障展开，复盘了故障排查与解决的全流程。故障根源在于存储class遗留的固定可用区参数，与消息队列PVC采用的“WaitForFirstConsumer”绑定模式冲突，导致PV创建与Pod调度可用区错位。文章详细阐述了通过内核级日志分析定位根因、删除固定参数并配置动态可用区的紧急修复措施，以及构建存储class全生命周期管理、部署校验、监控优化等长效体系的实践。结合案例提炼出警惕配置遗产、强化全局协同配置等核心启示。
《云原生排障实录：追踪无主进程背后的权限失控真相》
本文以某企业级云原生平台遭遇的集群资源耗尽故障为切入点，复盘了由ServiceAccount权限溢出引发的危机处置全流程。故障源于默认ServiceAccount过度授权与微服务镜像隐性缺陷叠加，导致临时Pod无节制创建并吞噬资源。文章详细阐述了从内核级监控定位根因、多维度紧急止损，到构建“分级授权+联动校验+底层加固”的权限治理体系的实践路径。结合故障教训，提出摒弃“默认权限无害”思维、建立权限与资源耦合管控、强化全链路审计等核心观点，为云原生环境下的权限治理提供了兼具实战性与体系性的参考方案。