因NFS服务器网络变动.导致k8sPod无法删除也无法启动
TL;DR:测试ELK容器挂载共享NFS存储snapshot备份, 因网络策略调整导致nfs服务器无法访问.
执行df命令卡住无法检查nfs状态, 在node上直接umount -lf 并通过docker登陆pod对应的容器 umount -lf后 df正常.
临时修改yaml文件, 注释nfs挂载和pvc定义后重新部署节点.
标签：k8s
因NFS服务器网络变动.导致k8sPod无法删除也无法启动
TL;DR:测试ELK容器挂载共享NFS存储snapshot备份, 因网络策略调整导致nfs服务器无法访问.
执行df命令卡住无法检查nfs状态, 在node上直接umount -lf 并通过docker登陆pod对应的容器 umount -lf后 df正常.
临时修改yaml文件, 注释nfs挂载和pvc定义后重新部署节点.
未经优化的kafka sasl ssl+k8s+rook.io暴力压测试验 1
未经优化的kafka+k8s+rook.io暴力压测试验 1
测试人员
本测试由我团队k8s和kafka技术支持-boxuan666完成
docker网络iptables被清理导致容器无法访问外网
问题:
近期因调整堡垒机权限,对iptables进行调整,手贱执行了iptables -F. 所有k8s的规则很快就被kubelet加回来了, 也就每当个事.
晚上跑cicd的时候大部分容器无法拉代码, 只有少数容器可以. 后来发现和gitlab不通,初期判断是因为iptables的问题,几次调整以后还是不行.观察了一下发现所有能拉代码的全是host网络的容器. 这时才想到会不会是iptables的问题,检查发现果然是docker的转发规则全被清空了.
CKA认证备考指南
CKA认证备考指南
什么是CKA认证
CKA认证，全称Certified Kubernetes Administrator ， 由Cloud Native Computing Foundation（CNCF）组织，考试目标是确保kubernetes的管理员有足够的管理kubernetes技能和知识。
详细请关注：https://www.cncf.io/certification/expert/CKA/