线上 Pod 通过 Gateway 访问外部服务时，外部看到的是 Pod 内网 IP 而不是节点 IP。排查发现是同节点部署导致内核快速路径跳过了 SNAT 规则。

深入探讨容器SRE在日常工作中面临的挑战和如何通过专业技能和创新技术方案来定位和解决问题，确保技术平台的稳健运行。这些看似“摸不着头脑”的琐碎事务，实际上是确保企业技术架构弹性和可靠性的关键所在。

如果crd删除卡住时，可以这么解决： 另外还有一种方式，是针对k8s原生资源的，如pod，namespace等： 如删除一个一直在terminating的namespace：

Docker通过读取Dockerfile文件中的指令自动构建镜像。Dockerfile文件为一个文本文件，里面包含构建镜像所需的所有的命令。Dockerfile文件遵循特定的格式和指令集 Docker镜像由只读层组成，每个层都代表一个Dockerfile指令。这些层是堆叠的，每…

虽然Kubernetes 给云原生时代带来了颠覆性的新气象，但却很少人了解被钦定作为其后端存储的 etcd ，本篇从分布式锁视角梳理etcd的各种机制，探索基于etcd的锁实现为何如此优雅。

本文主要以springboot应用为例，讲解云原生应用监控和告警的实操，对于理论知识讲解不多。等朋友们把实操都理顺之后，再补充理论知识，就更容易理解整个体系了。

介绍如何使用client-go库，对kubernetes的资源进行增删改查等基本操作，以及这些操作kubernetes的代码对应单元测试如何做，要知道单元测试环境可没有kubernetes

本文详细记录了如何用 REK 安装好 K8s 环境之后，再在此基础上安装图数据库 NebulaGraph。

ContentsContents[hide]1概述2探针类型2.1存活探针2.2探针执行方式2.3就绪探针2.4两种探针对比3使用场景3.1扩缩容3.2滚动更新4实现原理4.1exec方式4.2htt