K8s

在 Kubernetes 中，当你为 Pod 设置了资源限制（包括 CPU 和内存）时，这些限制将被 Docker 容器引擎（或其他容器运行时）应用到运行的容器上。然而，docker stats 命令显示的 CPU 和内存使用百分比的计算方式是不同的。 ...

rootless container rootless container中的”rootless”不仅仅指容器中以非root用户来运行进程，还指以非root用户来创建容器，管理容器。也就是说，启动容器的时候，是以非root用户来执行的。 ...

对于 CPU，如果 pod 中服务使用 CPU 超过设置的limits，pod 不会被 kill 掉但会被限制 chatgpt回答 在 Kubernetes 中，当容器中的服务使用的 CPU 超过设置的 limits 时，Pod 不会被直接杀掉，而是会被限制（throttling）。 Kubernetes 使用 CPU throttling（CPU 限制）机制来处理超出限制的 CPU 使用情况。当容器使用的 CPU 超过其设置的 limits 时，Kubernetes 会限制容器的 CPU 使用，以确保其他容器和系统的正常运行。这种限制是通过在容器中引入 CPU throttling 周期来实现的。 CPU throttling 会将容器的 CPU 使用限制在设置的 limits 范围内。当容器使用的 CPU 超过 limits 时，Kubernetes 会限制容器的 CPU 时间片，使其在一段时间内只能使用一部分 CPU 资源。这样可以防止容器过度占用 CPU 资源，影响其他容器和系统的性能。 通过 CPU throttling，Kubernetes 在超出 CPU limits 的情况下仍然保持了容器的运行，但限制了其 CPU 使用，以避免对整个集群造成不利影响。这种机制可以帮助确保集群中的各个容器能够公平共享 CPU 资源，并提供一定程度的容错能力。 需要注意的是，虽然 CPU throttling 可以帮助限制容器的 CPU 使用，但过度的 CPU 使用可能会导致应用程序性能下降。因此，在设计和部署应用程序时，建议合理设置 CPU limits，以确保应用程序能够在适当的 CPU 资源范围内运行，并避免过度占用 CPU 资源。 网上回答 所有的资源类型，可以被划分为两大类：可压缩和不可压缩的。 ...

ENTRYPOINT的exec和shell形式： ENTRYPOINT ["executable", "param1", "param2"] ENTRYPOINT command param1 param2 CMD指令有三种形式： CMD ["executable","param1","param2"]（exec形式，这是首选形式） CMD ["param1","param2"]（作为ENTRYPOINT 的默认参数） CMD command param1 param2（shell形式） CMD 与 ENTRYPOINT都是用于指定启动容器执行的命令，区别在于： ...

Pod调度-原始（pod上定义的属性） 亲和性，nodeSelector，污点都是经过调度器。如果调度器出现故障，希望pod可以快速部署到某个节点，可以使用nodeName Pod.spec.nodeSelector是经过Kubernetes的label-selector机制选择节点，由调度器调度策略匹配label，然后调度Pod到目标节点，该匹配规则属于【强制】约束。因为是调度器调度，所以不能越过Taints污点进行调度。 pod.spec.nodeName将Pod直接调度到指定的Node节点上，会【跳过Scheduler的调度策略】，该匹配规则是【强制】匹配。能够越过Taints污点进行调度。 nodeName用于选择节点的一些限制是： 若是指定的节点不存在，则容器将不会运行，而且在某些状况下可能会自动删除。 若是指定的节点没有足够的资源来容纳该Pod，则该Pod将会失败，而且其缘由将被指出，例如OutOfmemory或OutOfcpu。 云环境中的节点名称并不是总是可预测或稳定的。 apiVersion: v1 kind: Pod metadata: name: nginx labels: env: test spec: containers: - name: nginx image: docker.io/nginx imagePullPolicy: IfNotPresent nodeSelector: disktype: ssd Pod调度-亲和性（pod上定义的属性） 亲和性主要分为两类：nodeAffinity 和 podAffinity/podAntiAffinity ...