近期在小hvv，巨懒，一点也不想写文章。偶然看到一篇博客，对实际应用感觉还可以，记录一下下。尽管当前的工作岗位用不上。。。。1.目的一般应用上线前，都会做一些压测，来定位我们的应用pod跑几个副本。但是，为了防止业务出现大额流量的进入导致服务崩溃，可以考虑给pod实现一套自我扩缩容的机制。2.实现其实有很多方案实现这个，主要看你使用什么流量代理和监控设备。像trafik和nginx Ingr...

上周有个pod服务突然间就down掉了，花了三天时间找问题，上周五被迫加班两小时QAQ1.某一服务平台出现502-Bad Gateway很明显，服务挂掉了，我上服务端一看，果然，有一个pod服务down掉了。我们肯定是首先重启，意料之中，嘿嘿，并没什么卵用。图片涉及隐私，不能放，我描述一下：重启pod后，Pod状态显示的是正常初始化：PodInitializing；接着，就是：Error；然...

最后两题了，写完练习半个月就去考试了，预计3月底考试懒狗还没考，忙的很，4月底去考。。。15.启用 API server 认证Context由 kubeadm 创建的 cluster 的 Kubernetes API 服务器，出于测试目的，临时配置允许未经身份验证和未经授权的访问，授予匿名用户 cluster-admin 的访问权限.Task重新配置 cluster 的 Kubernetes...

要是利用喝咖啡的时间也学习，是不是已经over了？陈懒狗13.Container 安全上下文ContextContainer Security Context 应在特定 namespace 中修改 Deployment。Task按照如下要求修改 sec-ns 命名空间里的 Deployment secdep一、用 ID 为 30000 的用户启动容器（设置用户 ID 为: 30000）二、不...

其实就是梯子出去看看大佬们遇见的问题，顺便学习一些前沿的东西，瞎看，瞎写一些心得来源：NodePort service is not working from Master外网来吧，来看看这位老哥遇到了什么问题: 这老哥说：When I try to access the whoami service using the nodePort assigned to Traefik, it do...