Tag Archives: K8S

容器在磁盘上写的文件是临时性的，没有持久化保证。如果容器崩溃，Kubelet会重启它，临时文件就都丢失了。此外，在Pod中运行的多个容器，可能有共享存储的需求。这两点正是K8S卷（Volume）来解决的。

Docker也有卷的概念，但是它的卷仅仅是宿主…

从1.8版本开始，Kubernetes Storage SIG开始停止接受in-tree卷插件，并建议所有供应商实现out-of-tree卷插件。CSI是两种out-of-tree的K8S卷扩展机制之一，另外一个是Flexvolume。

Flexvolume的工作方式是，由…

在最开始，没有出现容器运行时规范时，K8S要创建容器，直接调用Docker守护进程，后者直接（不需要containerd）调用libcontainer，然后就把容器运行起来了。

为了防止Docker公司一家独大，控制容器运行时标准，出现了OCI…

Kubernetes没有提供默认可用的容器网络，第三方提供的容器网络，必须满足以下条件：

1. 容器之间可以相互通信，且不需要NAT
2. 宿主机和容器可以相互通信，且不需要NAT
3. 容器看到自己的IP，和其它节点/容器看到的它的IP，是一样的

即集群包含的每一个容…

对于IaaS平台来说，虚拟机在线迁移是普遍实现的特性。所谓在线迁移，就是把虚拟机从一台物理机透明的移动到另外一台物理机上，（几乎）不会导致服务中断。

在线迁移的价值是，当宿主机操作系统需要升级，或者硬件出现故障需要停机处理时，用户的工作负载不会受到影响。如果在IaaS之上部署Kubernetes，自然可以使用现有的虚拟机在线迁移，间接实现Pod的在线迁移。然而，直接在裸金属之上部署Kubernetes，…

Kubernetes提供了一个端到端（E2E，从用户而非开发人员的角度）的测试框架，确保K8S代码库的行为一致、可靠。在分布式系统中，通过单元测试/集成测试用例，而端到端行为异常的情况不少见。E2E框架基于Ginkgo、Gomega构建。

除了保证测试覆盖率，编写E…

Kind是用于在本机运行K8S集群的工具，和Minikube不同，Kind创建的集群是多“节点”的，每个节点对应一个Containerd容器。

Kind的优势包括：

1. 多节点、HA支持
2. 支持从源码构建出K8S
3. 支持Windows/macOS/Linux

Kind包含以下组…

在Kubernetes日常运维过程中，会出现各种各样的问题，例如：

1. 节点CNI不可用，其它节点无法连接到故障节点的Pod
2. Subpath方式挂载的Configmap，特定条件下出现Pod无限重启的问题
3. 集群DNS服务器无法通过上游DNS解析外部名称
4. 节点假死，…

Draft是微软的开源项目，目标是让构建K8S应用程序变得简单：

1. draft create 基于Draft包将应用容器化
2. draft up 将应用程序部署到K8S开发沙盒，支持外部URL访问
3. 支持使用本地工具来修改应用程序，并且将变更在数秒内同步到K8S

Dr…

整个Argoproj项目包含4个组件：

1. Argo Workflows，即上述引擎
2. Argo CD，声明式的GitOps持续交付
3. Argo Events，基于事件的依赖管理
4. Argo Rollouts，支持灰度、蓝绿部署的CR

目前Argo尚不提供CI任务的触发器…