shengdong_个人页

2019年11月

• 11.25 10:13:03
  发表了文章 2019-11-25 10:13:03

  Isito从懵圈到熟练 - 半夜两点Ca证书过期问题处理惨况总结

  11月22号半夜2点，被值班同学的电话打醒。了解下来，大概情况是，客户某一台K8s集群节点重启之后，他再也无法创建Istio虚拟服务和Pod了。 一来对Istio还不是那么熟悉，二来时间可能有点晚，脑子还在懵圈中，本来一个应该比较轻松解决掉的问题，花了几十分钟看代码，处理的惨不忍睹。

2019年09月

• 09.09 20:48:04
  发表了文章 2019-09-09 20:48:04

  K8S从懵圈到熟练 - 节点下线姊妹篇

  之前分享过一例集群节点NotReady的问题。在那个问题中，我们的排查路劲，从K8S集群到容器运行时，再到sdbus和systemd，不可谓不复杂。那个问题目前已经在systemd中做了修复，所以基本上能看到那个问题的几率是越来越低了。
• 09.04 16:39:38
  发表了文章 2019-09-04 16:39:38

  Istio从懵圈到熟练 – 二分之一活的微服务

  Istio is the future！基本上，我相信对云原生技术趋势有些微判断的同学，都会有这个觉悟。其背后的逻辑其实是比较简单的：当容器集群，特别是K8S成为事实上的标准之后，应用必然会不断的复杂化，服务治理肯定会成为强需求。

2019年07月

• 07.26 02:13:50
  发表了文章 2019-07-26 02:13:50

  K8S从懵圈到熟练 – 集群服务的三个要点和一种实现

  以我的经验来讲，理解K8S集群服务的概念，是比较不容易的一件事情。尤其是当我们基于似是而非的理解，去排查服务相关问题的时候，会非常不顺利。 这体现在，对于新手来说，ping不通服务的IP地址这样基础的问题，都很难理解；而就算对经验很丰富的工程师来说，看懂服务相关的iptables配置，也是相当的挑战。
• 07.22 15:00:43
  发表了文章 2019-07-22 15:00:43

  K8S从懵圈到熟练 - 我们为什么会删除不了集群的命名空间？

  阿里云售后技术团队的同学，每天都在处理各式各样千奇百怪的线上问题。常见的有，网络连接失败，服务器宕机，性能不达标，请求响应慢等。但如果要评选，什么问题看起来微不足道事实上却足以让人绞尽脑汁，我相信答案肯定是“删不掉”的问题。

2019年06月

• 06.13 18:55:47
  发表了文章 2019-06-13 18:55:47

  K8S从懵圈到熟练 – 这么理解集群控制器，能行！

  当我们尝试去理解K8S集群工作原理的时候，控制器肯定是一个难点。这是因为控制器有很多，具体实现大相径庭；且控制器的实现用到了一些较为晦涩的机制，不易理解。但是，我们又不能绕过控制器，因为它是集群的“大脑”。

2019年05月

• 05.31 10:41:13
  发表了文章 2019-05-31 10:41:13

  K8S从懵圈到熟练 – 集群伸缩原理

  阿里云K8S集群的一个重要特性，是集群的节点可以动态的增加或减少。有了这个特性，集群才能在计算资源不足的情况下扩容新的节点，同时也可以在资源利用率降低的时候，释放节点以节省费用。 这篇文章，我们讨论阿里云K8S集群扩容与缩容的实现原理。
• 05.30 18:55:46
  发表了文章 2019-05-30 18:55:46

  K8S从懵圈到熟练 – 集群网络详解

  阿里云K8S集群网络目前有两种方案，一种是flannel方案，另外一种是基于calico和弹性网卡eni的terway方案。Terway和flannel类似，不同的地方在于，terway支持Pod弹性网卡，以及NetworkPolicy功能。