用powershell命令监听系统日志的变化：``` while ($true) { $event = Get-WinEvent -LogName System -MaxEvents 1 if ($event) { Write-Host "New event detecte...

查看docker当前的Cgroup版本：```docker info | grep Cgroup```返回：``` Cgroup Driver: systemd Cgroup Version: 1```如果你这里是2那么说明启用了，如果是1，那么就未启用。 Docker使用cgroup v2的条件对...

文章转自 https://komodor.com/learn/exit-codes-in-containers-and-kubernetes-the-complete-guide/ ，并做了一些补充 容器退出码Docker退出码是指在容器内运行的命令或应用程序退出时返回给Docker守护进程的状态码...

一、介绍 1.PSPPod Security Policy是一个准入控制器。通过RBAC授予users和service accounts启动或更新pods时使用**服务器资源**的权限。是集群范围内的资源对象，不属于命名空间范围。 2.Security Contextkubernetes可以为po...

缓存我们在用kaniko打包的时候，引用的外部镜像每次都会去拉取，导致打包非常缓慢。kaniko提供了将外部镜像提前缓存到本地，kaniko pod可直接使用的方式。 缓存基础镜像（Caching Base Images）kaniko 可以将镜像缓存在本地目录中，该目录可以挂载到 kaniko p...

LVS常用的调度算法 1、轮询（Round Robin，rr） 调度器通过"轮询"调度算法将外部请求按顺序轮流分配到集群中的真实服务器上，公平的对待每一台服务器，而不管服务器上实际的连接数和系统负载。 **特点：**1. 轮叫的方式依次将请求调度不同的服务器；2. 算法的优点是其简洁性，它无需记录...

从A服务器，压kubernetes集群，每过一定时间，连接就集体丢失，然后过一会儿又好了，发现是因为以下2个参数影响到的：```net.ipv4.tcp_timestamps = 1net.ipv4.tcp_tw_recycle = 1```RFC1323中有如下一段描述：An additional...

RBD备份分为两种：- 一种是全备- 另外一种是增量备份 RBD全备全备操作 `export` 命令。这里我创建一个快照，并且将快照导出成一个单独的镜像。然后我们挂载上去使用。查看我们所有的镜像``` rbd -p kubernetes lsceph-temp.img...```查看当前快照列表``...

Ceph支持为块设备快照创建许多写时复制COW克隆。快照分层使Ceph块设备客户端能够非常快速的创建映射。例如，我们创建一个块设备镜像，其中写入一个Linux，然后对镜像进行快照、保护快照并创建写时克隆。快照是只读的，写入将写入到新的位置，进行快速克隆。- 完整克隆- 快速克隆 (快速克隆使用的就是...

和云硬盘一样，RBD也是支持快照的功能，对某个时刻的RBD文件进行保留生成快照。RBD是块存储基于文件系统上的，我们在生成快照时需要确保文件系统的正常，否则生成的快照也出现损坏。云硬盘也属于块存储，和RBD一样支持快照。(同时，公有云还可以定期为云硬盘做快照) 一、创建快照查看rbd中的设备：```...