IP屬地：遼寧
背景 記錄istio dns攔截相關(guān)源碼,方便后續(xù)排查問題和進(jìn)一步學(xué)習(xí) 簡單總結(jié) 創(chuàng)建的pod 觸發(fā)istiod的webhook,給istio-...
背景 應(yīng)用較多時(shí)候一把梭對(duì)注入sidecar可能存在一定的風(fēng)險(xiǎn),這里記錄一下逐步注入的步驟 步驟 禁止自動(dòng)注入 修改istio-system/i...
背景 有時(shí)我們線上發(fā)現(xiàn)某個(gè)pod異常，但是他本身是ready的,我們希望讓他臨時(shí)不接受流量,用于排查問題等問題解決了,想先分布部分流量給這個(gè)po...
背景 istio的sidecar日志出現(xiàn)response_flags為UPE的異常情況 排查 調(diào)整日志級(jí)別 UPE代表envoy作為client...
背景 k8s 1.36前想要獲取節(jié)點(diǎn)當(dāng)前運(yùn)行的pod信息只能從apiserver獲取,這樣不僅不安全而且擴(kuò)展性很差 在k8s 1.36中，新增了...
背景 記錄ceph擴(kuò)縮容的步驟 介紹 擴(kuò)容 確認(rèn)集群健康 查看新磁盤 添加host(如果需要新增host) 確認(rèn)磁盤是否available 添加...
背景 簡單記錄了相關(guān)代碼和配置,幫助理解envoy的流量攔截 準(zhǔn)備環(huán)境 分析 獲取配置 查看 iptables 得到 重點(diǎn)關(guān)注 inbound ...
背景 istio注入sidecar會(huì)重寫pod原有的probe,這里記錄一下相關(guān)源碼 源碼 istiod pkg/kube/inject/web...
背景 線上某個(gè)服務(wù)發(fā)郵件遇到了hang住 排查 istioctl proxy-config listeners yourpod -n yourn...