1.1 1.2 1.3 1.4 1.5 1.6 1.7 1.8 1.9 1.10 1.11 1.12 1.13 1.14 1.15 1.16 1.17 1.18 1.19 1.20 1.21 1.22 1.23 1.24 1.25 1.26 1.27 1.28 1.29 1.30 Table of Contents Introduction 向集群添加更多Node。 终⽌不需要的Pod，为处于pending的Pod腾出空间。 检查Pod是否不⼤于所有Node。例如，如果所有Node的容量为 cpu: 1 ，那么request = cpu: 1.1 的Pod将永远 不会被调度。 可使⽤ kubectl describe nodes 命令检查Node的容量和数量。 例如： $ kubectl describe nodes e2e-t 0中，使⽤userspace模式进⾏代理。在Kubernetes v1.1中， 添加了iptables代理，但不是默认的操作模式。从Kubernetes v1.2开始，默认使⽤iptables代理。 从Kubernetes v1.0起， Services 是“4层”（TCP / UDP over IP）结构。在Kubernetes v1.1中，添加了 Ingress API（beta）来表示“7层”（HTTP）服务。

version=normal 微服务 网关 Agent 安全生产: 金丝雀发布 http入口应用A 应用B v1 应用C v1 基线环境 开发环境1 应用B v1.1 灰度流量 RPC 应用D v1 应用D v1.1 正常流量 RPC http请求 应用C v1.2 应用D v1.2 http请求 开发环境2 • 研发人员每个人独立部署一套环境 • 基于全链路流量控制进行逻辑隔离

buyers worldwide $22.7B Amount of eBay Inc. GMV $2.6B Reported revenue 62% International revenue 1.1B Live listings 81% Sold are new 88% Fixed price $11B Mobile Our fleet 15 3 US Data Centers

Iptables vs. IPVS CPU/���� Metrics number of service IPVS Iptables Memory Usage 1000 386 MB 1.1 G 5000 N/A 1.9 G 10000 542 MB 2.3 G 15000 N/A OOM 50000 1272 MB OOM CPU Usage 1000 0% N/A

APIServer & ETCD & Webhook Load balance ETCD Webhook Client Kubelets APIServer Http2 -> http1.1 Upgrade Etcd client v3.3.15 周期性重建连接 slb slb 直连 设置maxSurge• 客户端和服务端的同步机制 List & Watch优化 ETCD

Operator 第一部分 Operator 前世今生 TPR Operator CRD Operator Pattern 2015.11 2016.12 2017.12 Now K8s 1.1 版本中正式推出 TPR （ThirdPartyResource），首次尝 试解决 K8s API 的扩展性问题， 但存在诸多问题，Alpha 阶段既 夭折 CoreOS 提出 Operator

第1 章 Kubernetes 入門 1.1 Kubernetes 是什麼？ Kubernetes 是什麼？ 首先，它是一個全新的基於容器技術的分散式架構解決方案。這個方案雖然還很 新，但它是 Google 十幾年來大規模應用容器技術的經驗累積和演進的一個重要成 果。確切地說，Kubernetes 是 Google 嚴格保密十幾年的秘密武器——Borg 的開源 專案版本。Borg 是

★kube-proxy的代理规则模式有： 代理模式 k8s版本要求 User Space proxy mode v1.0 + iptables proxy mode v1.1 + ipvs proxy mode v1.8 + 需要在所有k8s服务器上加载ipvs内核 模块 效率：ipvs > iptables > UserSpace iptables模式默认只有round