背景 以前k8s pod在拉取镜像时候使用的是长期存在的imagepullsecret且往往没做工作负载级别的认证信息区分,存在安全隐患 简单总...

背景 以前当apiserver收到客户端的opts.ResourceVersionMatch == metav1.ResourceVersion...

背景 当apiserver由于各种原因重启后,如果在cache未就绪时,原来的很多list请求都会访问到etcd(如针对resourceVers...

简单总结 kubectl侧根据开启了server print则添加table header信息apiserver侧如果存在as table he...

workqueue 指标介绍 workqueue_depth 描述 工作队列当前item数量 使用 直接使用当前值查看当前item数量 work...

简单总结 使用containerd仓库Makefile构建的containerd时添加了netgo的编译参数导致了contaienrd只会在启动...

简单总结 使用默认环境变量,以kube-controller-manager举例 拉取构建镜像 构建镜像tar 加载镜像tar tag镜像 pu...

简单介绍 slo提供了一个定义和达到可靠性目标,对齐技术努力和客户需求,为业务带来有意义的成功的框架 为什么需要slo 提高客户体验需求 关注影...

简单总结 参考https://github.com/spiffe/spiffe/blob/main/standards/X509-SVID.md...