Kubernetes 云原生

在 Kubernetes 集群中，kube-apiserver 是一个至关重要的组件，它不仅要对外响应客户端的 HTTPS 请求，还要对内与 controller-manager、scheduler、

2024 年 12 月 11 号，OpenAI 的 Kubernetes 集群发生故障，API、ChatGPT、Sora 等服务都受到了影响，且时间长达 4 小时 22 分钟。 关于这次故障，官方有公

Kubernetes CPU 配置 -> Linux CFS 在使用 Kubernetes 时，可以通过 resources.requests 和 resources.limits 配置资源的请求和限

有读者提问：Flannel 与 Calico 的区别。文本将解析一下这两个组件。 Flannel Flannel 的架构非常简单，只有两个组件：flanneld 和 flannel-cni-plugi

Kubernetes 10 问 假设集群有 2 个 node 节点，其中一个有 pod，另一个则没有，那么新的 pod 会被调度到哪个节点上？ 应用程序通过容器的形式运行，如果 OOM（Out-of-

Kubernetes 除了提供基于 CPU 和内存的传统计算资源调度外，还支持自定义的 Extended Resource 扩展资源，以便调度和管理其它各种类型的资源。 Extended Resour

Node 节点是 Kubernetes 的核心组件之一，其生命周期可以简要概括为：注册、运行、下线。本文将简要介绍 Node 生命周期中发生的关键事件。 节点注册 每个 node 节点都需要运行 ku

本文将详细介绍 Kubernetes 如何管理节点上的镜像。 拉取镜像 Kubelet 通过 gRPC 协议与 CRI 组件（如 containerd、cri-o）进行交互。在创建新 Pod 时，ku

随着人工智能（AI）和机器学习（ML）的快速发展，GPU 已成为 Kubernetes 中不可或缺的资源。然而，Kubernetes 最初设计的调度机制主要针对 CPU 和内存等常规资源，未对异构硬件

在云原生环境中，为确保容器化应用的安全运行，Kubernetes 利用了 Linux 内核的三大安全机制：Seccomp、AppArmor 和 SELinux，并引入了 Pod 安全性标准与准入控制来

在 Kubernetes 中，kube-proxy 和 CNI 插件协同工作，确保集群内 Pod 之间的互联互通。 Kube-proxy & CNI 如上图所示，假设我们有一个类型为 ClusterI

本文将会以 CSI driver - NFS 为例，讲述 CSI 驱动的工作流程和原理。 CSI 概述 CSI 驱动通常分为两个部分： Controller plugin: 负责存储资源的管理，如卷的

OCI 简介 在容器化技术的演进中，OCI（Open Container Initiative）提供了一套标准化的规范，帮助统一容器的构建、分发和运行。OCI 规范包含三个部分： OCI Image-

kubectl 是与 Kubernetes 集群交互的命令行工具，用户通过它可以对集群资源进行操作和管理。你有没有想过，当我们执行一条 kubectl 命令之后，背后都发生了什么？

DNS 简介 在互联网早期，随着连接设备数量的增加，IP 地址的管理与记忆变得越来越复杂。为了简化网络资源的访问，DNS（Domain Name System）应运而生。DNS 的核心作用是将用户可读

序言 网络是容器通信的基础，Kubernetes 本身并未提供开箱即用的网络互通功能，只提出了两点基本要求： 至于如何实现这些通信能力，通常依赖于 CNI 插件来完成。 IPAM Kubernetes

序言 当一个新的 Pod 被提交创建之后，Kubelet、CRI、CNI 这三个组件之间进行了哪些交互？ Kubelet -> CRI -> CNI 如上图所示： Kubelet 从 kube-api

引言 随着 Kubernetes 在云原生领域的广泛使用，流量管理成为了至关重要的一环。为了有效地管理从外部流入集群的流量，Kubernetes 提供了多种解决方案，其中最常见的是 Ingress 和

kube-scheduler kube-scheduler 是 k8s 集群中控制平面的一个重要组件，其负责的工作简单且专一：给未分配的 pod 分配一个 node 节点。 调度器的大致工作过程可以分

本文将会介绍： 从 pod 到 service 再到 pod，kubernetes 中的流量是怎么走的？ 对于 long-lived connection 长连接又是怎样的情况？ 从 pod 到 se