Kubernetes Ingress 证书不生效问题排查记录 问题背景 业务需要同时支持两种访问方式： 内网：通过节点 IP + NodePort 直接访问（无需域名） 公网：通过域名访问，需由 Ingress 直接处理 SSL

📜 返厂服务器网络重置处置记录 1. 问题背景 设备来源：客户返厂的服务器。 核心问题：服务器操作系统内残留了客户机房环境的静态网络配置（IP地址、网关

环境 - - - 宽带 3条 两条联通(固定IP)一条电信(随机IP) 硬件 H3C SecPath F100-S-G3 全公司出网策略都在这里配置 需求 简单描述一下，就是公司一些运营呀客服啊等不

最终版故障分析报告 1. 故障关键信息 项目 确认信息 故障节点 192.168.6.18 (10节点集群中的单点异常) 内核版本 3.10.0-1160.80.1.el7.x86_64 (CentOS 7默认内核) 根本触发条件 内存可用量持续 <10% → 网卡

先废话一下，windows科学上网大家应该都会了，windows装一个docker desktop，就可以下载外面的镜像了，不过dockerd

现状 k8snode节点磁盘容量只有120G，3周-5周就会报一次磁盘告警 主要是容器内产生的数据、系统日志、异常状态的容器、迭代产生的旧镜像 在

现象为：执行 df -Th后，一直卡着 排查df卡在哪里 1 2 3 4 5 6 7 # strace df -Th ...... stat("/var/lib/kubelet/pods/6671b45b-c0ca-45a0-8c2e-aa89c412299e/volumes/kubernetes.io~projected/kube-api-access-cwvq5", {st_mode=S_IFDIR|S_ISVTX|0777, st_size=140, ...}) = 0 stat("/run/containerd/io.containerd.grpc.v1.cri/sandboxes/c52c96add6c9817c6f5918272e4c6702a93a79eaecca0500ed08d97485f2658f/shm", {st_mode=S_IFDIR|S_ISVTX|0777, st_size=40, ...}) = 0 stat("/run/netns/cni-c7a355ae-dd53-922a-281d-87f2c2453a21", {st_mode=S_IFREG|0444, st_size=0, ...}) = 0 stat("/run/containerd/io.containerd.runtime.v2.task/k8s.io/c52c96add6c9817c6f5918272e4c6702a93a79eaecca0500ed08d97485f2658f/rootfs", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0 stat("/var/lib/kubelet/pods/78f96947-b65c-4a7e-97ea-b563846d821b/volumes/kubernetes.io~nfs/nfs-subdir-external-provisioner-root", 表示在检测/var

排查过程比较恶心，感觉不会出问题的地方出了问题 按常理说，使用kubeadm安装的k8s，k8s组件容器无论怎么重启，怎么断电都不会让k8s集

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 apiVersion:v1kind:Servicemetadata:name:examplenamespace:monitoringlabels:app:examplespec:clusterIP:Noneports:- name:metricsport:9100targetPort:9100protocol:TCP---apiVersion:v1kind:Endpointsmetadata:name:examplenamespace:monitoringlabels:app:examplesubsets:- addresses:- ip:xxx.xxx.xxx.xxxports:- name:metricsport:9100---apiVersion:monitoring.coreos.com/v1kind:ServiceMonitormetadata:name:examplenamespace:monitoringlabels:app:examplespec:selector:matchLabels:app:examplenamespaceSelector:matchNames:- monitoringendpoints:- port:metricsinterval:30spath:/metricsscheme:http 俺不会

背景 根据上篇根据goreplay抓取到api的数据后，发现，在接入多个服务后，无法分辨各api是从哪个服务回放进来的，这时需要添加一个字段进