本文旨在分享 kubernetes 环境下如何管理 nacos，阅读本文需要一定 kubernetes 基础。

nacos 是阿里开源的一款注册中心、配置中心软件。更多信息移步：https://nacos.io/zh-cn/docs/what-is-nacos.html

Kubernetes 有状态应用管理方式，通常有三种：手动、helm、operator

推荐的优先级：手动 < helm < operator

kubernetes 发展初期，用户通常使用 helm 管理有状态应用...

• Redis 版本：5.0.9
• Redis 集群使用 Bitnami Redis Cluster Chart（appVersion: 5.0.9, version: 2.0.14）部署在 K8s 中
• 集群配置：三主三从六节点

集群断电后重启出现故障节点，报错日志 Unrecoverable error: corrupted cluster config file.。

在 Redis CLI 中可通过 cluster nodes、cluster info、info 等命令查看集群节点、集群状态及...

作者：@weiliang-ms

Memory Manager(译为内存管理器)是 kubelet 内部的一个组件，旨在为 Guaranteed QoS 类型 pod 提供保证内存(和大页内存)分配功能，该特性提供了几种分配策略：

1. 单 NUMA 策略：用于高性能和性能敏感的应用程序
2. 多 NUMA 策略：补充完善单 NUMA 策略无法管理的情况

也就是说，只要 pod 所需的内存量超过单个 NUMA 节点的容量，就会使用多 NUMA 策略跨多个 NUMA 节点提供保证的内存。

在这两种场景中，内...

作者：@weiliang-ms

CPU Manager 是 kubelet 的一个组件，能够让用户给容器分配独占 CPU。CPU Manager 从 Kubernetes v1.10 进入 Beta 阶段， 在 Kubernetes v1.26 中，它进阶至正式发布（GA）状态。

注：本文涉及源码基于 kubernetes v1.23

为 pod 固定 CPU（核心），减少 CPU 上下文切换，提高缓存亲和性，从而降低应用程序延迟和提高的 CPU 吞吐量。

大多数 linux 平台基于以下三种...

作者：任建伟 @weiliang-ms

首发于：https://mp.weixin.qq.com/s/d5a9uGpdM4sAdCQ461FbYg

接触容器化之前，我们应用一直基于虚拟机运管，由开发人员自行维护。

由于面向多开发部门服务，而开发人员运维能力参差不齐，导致了每次部署新的环境时往往耗费大量时间。

针对部署难的问题，我们将部分组件、服务容器化，采用 Docker 发布管理解决了部分问题，但仍未降低对开发人员的运维技能要求。

下面是我们基于虚拟机管理开发环境的流程：

从上图我们也能发现...

• 现在，我们在七牛内部全面推广和应用 Kubernetes，不仅把无状态服务运行在 Kubernetes 中，也把有状态服务比如数据库运行在 Kubernetes 中，正如使用 GoLang 提高了我们的开发效率一样，使用 Kubernetes 大大提高了我们的部署和运维效率。

1.2.1 什么是容器

• 如果多个进程运行在同一个操作系统上，那容器到底是怎样隔离它们的。有两个机制可用：第一个是 Linux 命名空间，它使每个进程只看到它自己的系统视图（文件、进程、网络接口、主机名等）；第二个是 Linux...

原文地址：https://www.jianshu.com/p/eac82da1a366

最近翻看kubelet源码，看到配置项的时候，发现了静态pod这一概念。

而本人也是使用kubesphere对k8s进行管理的，其中kubesphere启动k8s控制节点服务（控制器、调度器、apiserver）也是通过静态pod进行管理的。

由此，想学习学习静态pod的概念。

什么是静态pod？

由kubelet直接管理的pod被称为静态pod

我们通常通过以下方式创建pod:

1. 调用api-server...

原文地址：https://www.jianshu.com/p/a7f6c4f420fa

关于capability

发音

美[keɪpəˈbɪləti] 英[keɪpə'bɪləti]

译为能力或功能，一般缩写CAP，以下我们简称Capabilities为CAP

从内核2.2开始，Linux将传统上与超级用户root关联的特权划分为不同的单元，称为CAP。

CAP作为线程(Linux并不真正区分进程和线程)的属性存在，每个单元可以独立启用和禁用。
如此一来，权限检查的过程就变成了：
在执行特...

首先进行个简单的介绍：

东软医保云应用管理平台，这个名字比较长，所以我们内部起了个代号，即 Code Name —— CHAMP，
意为：Cloud Native Healthcare Security Application Management Platform，
是一个 面向多云微服务架构新医保应用的 / 云原生应用管理平台，
之后我会简称为云平台或 CHAMP。

再来介绍一下 面向多云微服务架构新医保应用：
2018 年国家医保局挂牌，随即便启动了新医保系统的建设。在系统建设初期，即确立了新医保...