Docker时间

Docker 变得越来越流行，它可以轻便灵活地隔离环境，进行扩容，方便运维管理。对开发者也更方便开发，测试与部署。 最重要的是，当你面对一个陌生的项目，你可以照着 Dockerfile，甚至不看文档（文档也不一定全，全也不一定对）就可以很快让它在本地跑起来。 现在很强调 Dev…

Istio是什么？Istio是服务网格技术，在网络上添加一层抽象层。它截获Kubernetes集群里的所有或者部分流量，并在之上执行一系列操作。支持哪些操作呢？比如，搭建智能路由或实现断路器方案，进行“金丝雀部署”等。另外，Istio还可以限制外部交互并且控制集群和外部网络的所…

前一篇文章 Kubernetes 调度器浅析，大致讲述了调度器的工作原理及相关调度策略。这一章会继续深入调度器，介绍下“亲和性调度”。 Kubernetes 支持限制 Pod 在指定的 Node 上运行，或者指定更倾向于在某些特定 Node 上运行。 NodeName: 最简单…

前一篇文章讲解了 Kubernetes 亲和性调度, 所涉及的内容都是描述 pod 的属性，来声明此 pod 希望调度到哪类 nodes。而本文介绍的 Taint(污点) 刚好相反，它是node 的一个属性，允许 node 主动排斥 pod 的调度。 对应的 k8s 又给 po…

Kubernetes 是 Google 开源的容器集群管理系统（谷歌内部:Borg），而今天要介绍的 kube-scheduler 是 k8s 系统的核心组件之一，其主要职责就是通过自身的调度算法，为新创建的 Pod 寻找一个最合适的 Node。 最终选择得分最高的节点，当然如…

【编者的话】本文主要介绍了小米SRE的日常工作及遇到的各方面问题和处理方法，值得借鉴。 比原来的稍高但仍然在正常范围内，but作为一个SRE是不能放过任何异常。 2、安排好其他日常工作开始排查。 新增服务器系统版本跟原来不一致。（原来为CentOS 6.x，异常服务器为Cent…

当我开始大范围使用Kubernetes的时候，我开始考虑一个我做实验时没有遇到的问题：当集群里的节点没有足够资源的时候，Pod会卡在Pending状态。你是没有办法给节点增加CPU或者内存的，那么你该怎么做才能将这个Pod从这个节点拿走？最简单的办法是添加另一个节点，我承认我总…

Docker容器仓库的主要职能是存储和分布Docker镜像。这是个看似容易的任务，但是当计算集群达到Uber的规模后，容器仓库很容易成为系统的瓶颈。尤其在混合云多活架构下，镜像分布变得更加复杂。 为了解决私有容器仓库的性能问题，Uber开发了P2P的镜像仓库——Kraken（海…

通常来讲，单体应用都是一个WEB服务，用户通过浏览器访问单体应用。单体应用在线给用户提供服务，如下图： 这个系统经过大量的内部测试以及用户使用，平时运行稳定，只是在应对更大规模的用户请求的时候，无法达到预期的吞吐量，系统处于一种相对“健康”的状态。 当我们需要对一个处于相对“健…