发表于 | 更新于 | 分类于
本文字数： 2.6k | 阅读时长 ≈ 2 分钟

Pod 配置服务质量等级

Pod 可以配置特定的服务质量（QoS）等级。Kubernetes 使用 QoS 等级来确定何时调度和终结 Pod 。

QoS 等级

当 Kubernetes 创建一个 Pod 时，它就会给这个 Pod 分配一个 QoS 等级：

  • Guaranteed
  • Burstable
  • BestEffort
阅读全文 »

发表于 | 更新于 | 分类于
本文字数： 5.1k | 阅读时长 ≈ 5 分钟

kube-sheduler leader 选举代码分析

所使用的包clinet-go 模块中的tools/leaderelection 包

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
// If leader election is enabled, run via LeaderElector until done and exit.
	if c.LeaderElection != nil {
        // 设置callbacks 方法started/stopped
		c.LeaderElection.Callbacks = leaderelection.LeaderCallbacks{
			OnStartedLeading: run,
			OnStoppedLeading: func() {
				utilruntime.HandleError(fmt.Errorf("lost master"))
			},
		}

		leaderElector, err := leaderelection.NewLeaderElector(*c.LeaderElection)
		if err != nil {
			return fmt.Errorf("couldn't create leader elector: %v", err)
		}

        // 启动选举方法
		leaderElector.Run()

		return fmt.Errorf("lost lease")
	}
阅读全文 »

发表于 | 更新于 | 分类于
本文字数： 1.7k | 阅读时长 ≈ 2 分钟

k8s 集群网络方案介绍

flanneld 功能介绍

背景介绍

  • Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。
阅读全文 »

发表于 | 更新于 | 分类于
本文字数： 786 | 阅读时长 ≈ 1 分钟

用 iptables 屏蔽来自某个国家的 IP

方法很容易，先到 IPdeny 下载以国家代码编制好的 IP 地址列表，比如下载 cn.zone：

wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone

阅读全文 »

发表于 | 更新于 | 分类于
本文字数： 4.1k | 阅读时长 ≈ 4 分钟

ipset 关于neutron 的使用方法

使用 iptables 封 IP，是一种比较简单的应对网络攻击的方式，也算是比较常见。有时候可能会封禁成千上万个 IP，如果添加成千上万条规则，在一台注重性能的服务器或者本身性能就很差的设备上，这就是个问题了。ipset 就是为了避免这个问题而生的。

阅读全文 »

发表于 | 更新于 | 分类于
本文字数： 13k | 阅读时长 ≈ 12 分钟

rabbitmq 的工作流程和详细分析

1,rabbitmq 的 在openstack 项目中的调用过程分析

  • 在openstack 的项目中需要 oslo.messaging 插件包
  • oslo.messaging 的依赖包 kombu, pika.
阅读全文 »