manuscript

摘要： 前言 集群运行已近一年，Kubernetes 与底层容器运行时（CRI）containerd 都长期未更新，趁前后没什么事，对集群做了一次整体升级： Kubernetes：v1.31.14 → v1.35.6 containerd：1.7.27 → 2.3.2 本文是这次升级的完整流程记录，将升级流 阅读全文

摘要： 前言 集群部署在 VMware 创建的三台虚拟机上，每台虚拟机同时承担 Master 角色。因长期未做系统安全更新，近期执行了 dnf upgrade-minimal --security --allowerasing 升级内核与软件包。内核等更新需重启节点才能生效，而三台节点都运行着 etcd，重 阅读全文

摘要： 前言 当前 K8s 集群基于阿里云 ACK 部署，由于长期未更新安全补丁，本次通过 dnf upgrade-minimal --security --allowerasing 对节点做了最小范围的安全补丁升级。补丁安装并重启节点后，发现一批 Pod 启动失败、卡在初始化阶段：均为通过 Service 阅读全文

摘要： 通常情况下，通过 du -sh 查询当前服务器某个目录磁盘使用情况。但由于本次想要对根目录下所有子目录进行查询，如果还直接使用此方式，则会遍历所有子目录，可能会导致服务器负载/IO 飙升，且耗时很长等情况。所以在查询时，需要通过 nice 与 ionice 两条命令降低查询优先级，尽量不对业务造成影 阅读全文

摘要： 模式介绍 Multus 项目地址：https://github.com/k8snetworkplumbingwg/multus-cni Whereabouts 项目地址：https://github.com/k8snetworkplumbingwg/whereabouts CNI（容器网络接口）是云 阅读全文

摘要： 前言 本文参考 Calico 官网生产实践：基于 IP 的 Calico 架构 为什么使用 BGP？ 因为 BGP 扩展能力强，不关心拓扑，只关心"端点在哪"，配合路由反射器可扩展至数万节点，且能容纳更多的路由表； Calico 的设计初衷是复用互联网几十年积累的大规模网络运维经验。BGP 作为互联 阅读全文

摘要： 前言 Calico BGP 模式生产环境模型选择可参考另一文章，本文仅用于环境生成脚本存档与参数解析。 模型拓扑 部署脚本 为方便体验 Calico BGP Downward Default 模型在集群中的应用，通过 Kind + Docker + ContainerLab 快速部署 k8s 并模拟 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/bgp#route-reflectors BGP 路由反射器（RR）减少了网络中对全互联（full-mesh）内部 BGP（iBGP）对等连接的需求，使用 fu 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/vxlan-ipip#configure-vxlan-encapsulation-for-only-cross-subnet-traffic 通常情况下，只有当 阅读全文

摘要： 模式介绍 项目文档：https://docs.tigera.io/calico/latest/networking/configuring/vxlan-ipip#configure-ip-in-ip-encapsulation-for-only-cross-subnet-traffic 使用 Cal 阅读全文