近期我接入了一个K8s系统, 系统对Ingress的支持不完善, 缩减了许多功能, 不过它支持完整功能的Istio, 因此我调研使用了下Istio, 试用其功能, 看看能不能满足我们的需求. 我在接入系统时, 并没有特别深入Istio的底层, 仅仅是为了实现特定功能, 可能按照自己的想法来理解和使用, 有不对的地方也欢迎指出

之前的博客中介绍了细力度控制pod的方案, 我们可以通过增加自定义资源的方式来针对性的调整pod数目, 但是这个一个基本的原语, 如果将其作为平台的功能提供给用户呢, 这篇功能将会围绕这个固定pod数目的方法, 介绍一下我们如何利用这个特性.

我一直吵着要给我们的PaaS平台增加火焰图采样工具, 本来这个功能我在3月中旬就想加, 一直被其他紧急事务耽搁, 这两周我和同事说, 我一定要把这个功能加上去, 这周如愿以偿把功能上线了.

在之前的文章中, 我介绍了如何使用wrk制造随机请求, 也给出了lua脚本的使用方式, 这篇博客主要想介绍下在压测时如何利用wrk精细控制并发请求.

近期遇到了一次我们自建Kubernetes集群中某台机器被入侵挖矿, 后续也找到了原因, 所幸只是用来挖矿... 网络安全是个严肃的问题, 希望各位看完后也能有所启发, 去加固自己的集群.

有个程序在迁移到我们的PaaS平台后, 会偶发性的出现502, 此篇文章记录502的排查过程.

此次排查发生在 2020-11 月份, 一直没时间写博客描述事情经过, 本次正好一起写了吧.

自从用上了Kubernetes, 我们一直都是依靠Kubernetes自己的部署策略, 但是随着使用者的增加, 有些用户可能会需要细致的调控Pod在机器中的部署数量, 下面我介绍一种通过手工调整来细致控制Pod部署的方案.

最近在处理Kuberntes中的DNS解析问题, 正好借这个机会学习下Kubernetes中的DNS服务器工作原理.

我一直在负责维护的PaaS平台引入了Kubernetes作为底层支持, 可以借助Kubernetes的生态做更多的事情, 这篇博客主要介绍如何为普通用户提供图表监控服务(承接上一篇提供dashboard支持).