k8s限制pod带宽，k8s pod hostport
网站迁移至k8s后变慢了
1、网站迁移至kubernetes后变慢可能由以下因素导致：配置不当：pod资源限制：POD的cpu和内存限制设置过低，导致应用在处理高负载时资源不足。Service和Ingress配置：配置不当可能导致流量路由错误或网络延迟增加。Kubernetes集群资源限制：节点数量不足：集群中的节点数量无法满足大量Pod同时运行的需求。
2、要将Jenkins构建环境迁移到K8S集群，关键在于利用K8S的弹性资源管理和Jenkins的kubernetes插件。以下是迁移的加速流程：准备K8S集群和Jenkins Master 确保有一个稳定运行的K8S集群。准备一台Jenkins Master，确保其正常运行。安装Kubernetes插件 在Jenkins Master上，进入“系统管理” - “插件管理”。
3、公司服务迁移到k8s后，发现前端页面打开频繁时未能有效利用缓存，这导致页面响应速度受限。
4、Kubernetes 23：树内存储向CSI卷迁移工作的进展更新 自Kubernetes v14引入容器存储接口（CONTAINER Storage Interface， CSI）的alpha阶段以来，树内存储插件向CSI的迁移基础设施在v17起进入beta阶段。在Kubernetes 23中，该功能的开发取得了显著进展。
5、面对 Cilium Gateway，我们考虑将其作为网关解决方案之一，但由于其仅支持 LB 模式，导致与云厂商的耦合度较高，不适合我们的一些私有化场景。此外，Cilium Gateway 在处理大量路由时，Ingress 的生效速度较慢，无法满足我们对用户体验的高要求。因此，我们暂时将 Cilium Gateway 放到了备选列表中。
6、迁移 Crontab 脚本任务至 K8s CronJob 时，可以遵循以下步骤：将脚本从 crontab 转移到本地，使用 Python 脚本访问数据库，构建 Docker 镜像，编写 CronJob YAML 文件。然而，这种方式涉及较多步骤，且修改脚本后需要重新构建镜像和发布 CronJob。
k8s如何修改PoD的容器运行参数
在Kubernetes（k8s）中，修改Pod的容器运行参数可以通过修改Pod的配置文件、使用ConfigMaps或Secrets、修改资源请求或限制以及使用特权容器和initContainers等方式实现。修改Pod的配置文件 这是最直接的方式，适用于大多数需要更改的参数。
在Kubernetes中，可以通过在Pod的YAML配置文件中设置securityContext来定义ulimit值。要在Kubernetes中设置Pod内的ulimit值，你需要在Pod的定义中加入securityContext字段，并在其中指定所需的ulimit。这通常是在Pod的YAML配置文件中完成的。
当Pod的spec中设置了hostNetwork： true时，Pod就会使用宿主机的网络。这意味着Pod内的容器将能够直接访问宿主机的网络配置，包括IP地址、端口等。同时，Pod也将使用宿主机的dns配置，除非通过DNS策略进行修改。DNS策略配置 在hostNetwork模式下，Pod默认会使用宿主机的DNS配置。
k8s加了nodelocaldns,感觉性能没有上去多少啊
1、在 Kubernetes 中添加 NodeLocal DNSCache（nodelocaldns）后性能未明显提升，不一定意味着安装有问题。NodeLocal DNSCache 的主要作用是加速 DNS 查询响应，减少集群对 kube-dns 或 CoreDNS 的查询压力，特别是在高并发场景下。然而，性能的提升程度可能受到多种因素的影响。
2、针对集群中pod数量增加导致的解析压力，通过Daemonset在每个节点上启动了NodeLocalDNS服务，使用k8s-dns镜像，以减轻全局CoreDNS的负担。NodeLocalDNS镜像版本为gcr.io/k8s-dns-node-cache：14。
3、检查Pod的DNS配置：确保namenode Pod的DNS配置正确。在Kubernetes中，Pod通过连接到kube-dns或CoreDNS服务来解析域名。检查namenode Pod的YAML文件，确认dnsPolicy和dnsConfig设置是否正确。如果未明确设置，dnsPolicy默认会使用ClusterFirst，即首先使用集群的DNS服务。
4、kubelet启动参数中可以通过参数--cluster-dns来指定容器的nameServer，我们只需将它修改成162510重启即可。不过容器要真正将NodeLocal DNSCache用起来话，还得将Pod重启才会生效。
5、你尝试检索的image属于一个私有registry，而Kubernetes没有凭据可以访问它 前两种情况可以通过更正image名称和标记来解决。 针对第三种情况，你应该将私有registry的访问凭证通过Secret添加到k8s中并在Pod中引用它。 官方文档中有一个有关如何实现此目标的示例。
K8S网络之Pod网络
1、K8S网络之Pod网络 K8S（Kubernetes）网络中的Pod网络是保证K8S集群中所有Pod能够相互进行IP寻址和通信的关键部分。Pod是K8S基本的调度单位，相当于K8S云平台所提供的虚拟机。Pod网络构建于节点网络之上，又是上层Service网络的基础。
2、基于k8s multuscni插件实现灵活指定Pod网络类型的实践如下：单独Calico网络配置：部署Calico：使用Calico v8版本，并遵循官方部署指南进行安装。安装multuscni：基于v2版本进行安装。修改配置文件：确保/etc/cni/net.d/00multus.conf中netcalico网络配置正确。
3、flannel通过CNI接口规范为每个Pod分配独立的IP地址，从而解决了跨节点网络的路由问题。Pod网络连接：在K8s集群中，Pod通过veth设备与主机网络命名空间连接，形成虚拟网络接口对。这些veth设备进一步通过网桥cni0进行路由转发，实现Pod间的通信。
4、K8s（Kubernetes）网络模式主要包括基础通行层、服务发现层、K8s网络通信模型以及“扁平网络”的实现方式。基础通行层 同一Pod内容器通信：容器共享同一个网络命名空间，相当于同一房间的室友，性能损耗为0%。同节点Pod通信：数据通过Linux网桥传输，延时极小，但需注意默认docker0网段可能冲突。
5、CNI是K8s中连接容器网络的关键组件，以下是关于CNI在K8s中的深入理解：CNI的核心角色：网络管理基石：CNI负责K8s集群中Pod的网络配置和管理，确保Pod间以及Pod与外部世界的通信。灵活性：通过配置文件，CNI可以灵活地指定不同的网络插件，满足不同的网络需求。
6、在K8S环境中，pod是核心概念，每一个pod包含一个特殊根容器，即pause容器，该容器是K8S的一部分。pod内部可容纳多个容器，共享网络与存储资源。pause容器负责存储所有容器的状态，pod存在于节点中，通过二层网络通信。pod分为普通与静态两种类型。定义pod较为简单，通过编写yaml文件实现。
