个人技术分享

一次 K8s 故障诊断：从 CPU 高负载到存储挂载泄露根源揭示

分布式系统是由多个独立的计算机节点通过网络相互连接协作，共同完成一项或多项任务的系统。这些节点可以是服务器、个人电脑、移动设备等，它们之间通过消息传递或共享数据来协调工作，每个节点负责系统整体功能的一部分。分布式系统的关键在于资源共享和问题分解，以此提高效率、增强可靠性或扩大处理能力。

docker命令大全1.1移除旧版本Docker1.2安装工具包1. 3配置docker yum源2安装最新docker2.1设置开机自启docker2.2配置加速器3实操镜像3.1搜索境像3.2下载镜像3.3查看镜像3.4删除镜像4实操容器.4.1运行nginx容器4.2查看容器4.3启动容器4. 5关闭容器4.6查看容器日志4.7删除容器4. 8让公网可以访问到nginx4.9进入容器内部5实操保存镜像5.1提交镜像5.2保存镜像5. 3加载别人的镜像

通过这些详细步骤和验证命令，你可以确保 Docker 的数据安全迁移到新目录，并确认所有操作正常后再删除旧目录。再次运行多个容器，执行一些常规的 Docker 操作，确保一切正常。运行一个简单的容器来验证 Docker 是否在新目录正常工作。创建一个新的目录来存放 Docker 数据。在修改存储目录之前，首先需要停止 Docker 服务。首先检查 Docker 是否正确使用了新的存储目录。重新启动 Docker 服务，并确保没有错误。确认一切正常后，可以删除旧目录以释放空间。，如果文件不存在，可以创建它。

docker create,rm,export,exec命令详解

在 Ingress 中引入 Secret 资源，然后告诉 Ingress 控制器使用 TLS 加密从客户端到负载均衡器的通道。上面基于URL实现路由方案中，就应用到了 ingress rewrite 方案，下面示例插入自定义的 Nginx 配置。Ingress 灰度发布就是通过两套ingress 配置同一个域名，来实现。注: 同一域名，不同的URL调度到不同的 Service。基于Request Header的流量切分。基于Cookie的流量切分。基于服务权重的流量切分。

1、从Cluster的Node节点的OS开始就找信任和签名的发行版，避免高风险漏洞。3、使用CIS安全最佳实践对于OS、Cluster进行安全最佳实践处理。5、不同节点上的Pod之间 egress/ingress 通信必须存在严格限制的网络策略。4、针对RBAC的admin或者Clusteradmin角色和权限进行严格分发限制。2、具备信任和签名的Cluster的发行版，例如：Rke、Rke2。2、在code构建时，使用信任的构建工具。3、推送到的仓库是私有且信任的。二、云原生各个层级的安全实践有哪些？

1、从Cluster的Node节点的OS开始就找信任和签名的发行版，避免高风险漏洞。3、使用CIS安全最佳实践对于OS、Cluster进行安全最佳实践处理。5、不同节点上的Pod之间 egress/ingress 通信必须存在严格限制的网络策略。4、针对RBAC的admin或者Clusteradmin角色和权限进行严格分发限制。2、具备信任和签名的Cluster的发行版，例如：Rke、Rke2。2、在code构建时，使用信任的构建工具。3、推送到的仓库是私有且信任的。二、云原生各个层级的安全实践有哪些？

构建镜像是通过运行 Dockerfile 中的RUNCOPY和ADD等指令生成镜像层和配置文件的过程。RUNCOPYADD，执行指令产生的所有文件系统变更会在指令结束后作为一个镜像层整体提交。• 镜像层具有的特性，如果去，会先将其复制到新的镜像层中再修改，造。• 如果去，只会在当前镜像层生成一个该文件的删除标记，并不。在指令只是修改了文件的元信息，但依然将整个文件拷贝到了新的镜像层中。指令虽然删除了文件，并且该文件在运行容器时不可见，但依然在前两个镜像层中以及最终的镜像中存在。

提交事务后，各个分支事务向TC报告自己的事务状态到TC，即告诉TC，自己的SQL执行成功没有，都成功，则删除undo-log日志，有一个失败，则根据undo-log把其余分支事务的数据退回去。分支事务各自执行业务SQL后，不提交分支事务，等待TC检查各个分支事务，如果各个分支事务的SQL执行都没报错，则通知分支事务一起提交事务，反之，通知各个分支事务一起回滚事务。最后，加节点，是多了个干活儿的人，提到的是并发上限，单个接口，响应该几秒还是几秒，因为处理某个接口的这个活儿，你交给哪个人去干，都是那个耗时。

k8s的pod版块:k8s的网络版块:k8s的deployment版块:k8s的service版块:k8s的探针板块:k8s的控制调度板块:k8s的日志监控板块:k8s的流量转发板块:k8s的宏观版块:

在order-service中加入同样配置，测试order在调用userservice是否优先选择本地集群,把order-service放在HZ，user-service两个分支一个在HZ，一个在SH。测试结果 : 在杭州集群的order-service只调用了在杭州集群的user-service而未调用在上海集群的user-service。修改user-service的yml配置文件 order-service同理 把user-service服务发现到nacos。

AI大模型下的微服务会有什么？

a、nacos和eureka，二者都支持服务注册与发现，但nacos还包括了动态配置管理、服务健康监测、动态路由等功能，是更全面的服务管理平台b、eureka需要独立部署为服务并运行，需要自行搭建服务集群来实现高可用。nacos提供了单机模式和集群模式的部署方式。综上所述，eureka适用于简单的场景，nacos更适合复杂的微服务架构中。

在nacos中找配置文件最后是拼接application下的name 和 profiles下的active的环境 以及 file-extension 的后缀名 : userservice-dev.yaml。自身的application的name 组合profiles的active 再组合 file-extension形成的content-api-dev.yaml文件。# extension-configs是直接依赖某个配置文件,如下是直接依赖了content-service-dev.yaml中的内容。

在order-service中加入同样配置，测试order在调用userservice是否优先选择本地集群,把order-service放在HZ，user-service两个分支一个在HZ，一个在SH。测试结果 : 在杭州集群的order-service只调用了在杭州集群的user-service而未调用在上海集群的user-service。修改user-service的yml配置文件 order-service同理 把user-service服务发现到nacos。

微服务的开发模式和单体服务差异比较大，对设计、开发、测试、运维等研发流程的各个阶段都提出了新的挑战。微服务拆分确实会带来很多实实在在的收益，但同时在开发、测试、运维等多个方面也带来了很多挑战。特别是在业务发展初期，团队人员不多，对微服务周边技术和基础设施的积累不够，贸然采取微服务架构，不仅无法带来预期的收益，还可能严重阻碍业务的快速迭代，严重时甚至可能变成一个灾难。那么我们该在什么样的时机引入微服务呢？今天我们就来看下微服务的挑战和微服务化的具体时机。

EureKa作为一个简单而强大的服务发现与注册工具，为微服务架构提供了可靠的服务注册和发现机制。然而，在面对复杂的分布式系统时，也可以考虑使用Nacos等更为全面的解决方案。通过综合考量项目规模、需求以及团队技术栈等因素，选择合适的服务发现和注册工具对于项目的成功至关重要。

要解决coredns无法绑定到低于 1024 的端口（如端口 53）的权限问题，可以通过启用containerd的配置选项来允许非特权端口绑定。

作者介绍了使用 Docker 和 Kubernetes 部署 JVM 应用程序的挑战，并提出了一种更灵活、可扩展的方法，通过使用 Kubernetes Operator 来管理应用程序的生命周期和资源。此外，文章还探讨了 gRPC 与 Kubernetes 和其他服务发现系统的集成，提供了关于在分布式系统中实现高效服务通信的最佳实践和实用示例。它提供了一个便于编程的 API，可以利用 Go 内置的测试框架定义和运行 Kubernetes 集群上组件的端到端测试套件。本文由博客一文多发平台。