k8s多个pod挂载同一路径？ k8s部署pod？
内网k8s机群pod如何上网
1、内网K8s机群中的POD上网可以通过配置kubernetes的Service和Endpoints、使用Hostnetwork、nodePort或ExternalIPs等方式实现。
2、考虑到Pod网络实现技术众多，为了简化集成，K8S支持CNI（容器网络接口）这样一个标准。不同的网络技术可以通过CNI以插件的形式和K8S进行集成。K8S中的kubelet通过CNI接口去操作PoD网络（如删除或添加网络接口），从而无需关心Pod网络的底层具体实现细节。
3、若办公网络至交换机间有多个网关，需在这些网关上设置合适的路由。至此，基本打通了外部直接访问Pod IP的能力。然而，Cluster IP访问存在限制，通常Calico并未广播service IP。可通过检查交换机接收到的IP段确认。解决方案是打开相关设置。为了在无需记忆IP的情况下访问服务，将K8s内部dns暴露出来。
4、NodePort：每个Node分配静态端口，外部流量可通过访问任意Node的该端口访问Service，但需注意安全风险。LoadBalancer：使用云厂商提供的负载均衡器分发外部流量，但需注意成本问题。Ingress：Ingress控制器负责将外部HTTP（S）流量路由到集群内的Service。
K8S网络之Pod网络
K8S网络之Pod网络 K8S（Kubernetes）网络中的Pod网络是保证K8S集群中所有Pod能够相互进行IP寻址和通信的关键部分。Pod是K8S基本的调度单位，相当于K8S云平台所提供的虚拟机。Pod网络构建于节点网络之上，又是上层Service网络的基础。
内网K8s机群中的Pod上网可以通过配置Kubernetes的Service和Endpoints、使用HostNetwork、NodePort或ExternalIPs等方式实现。配置Kubernetes的Service和Endpoints 通过将外部服务抽象为Kubernetes Service，并手动指定Endpoints（如果外部服务的IP地址是固定的），Pod可以像访问集群内部服务一样访问外部服务。
基于k8s multuscni插件实现灵活指定Pod网络类型的实践如下：单独Calico网络配置：部署Calico：使用Calico v8版本，并遵循官方部署指南进行安装。安装multuscni：基于v2版本进行安装。修改配置文件：确保/etc/cni/net.d/00multus.conf中netcalico网络配置正确。
K8s的网络理解，特别是Pods、Services和Ingress，可以总结如下：Pods： 定义：Pods是构成Kubernetes应用的基本单元，包含了一个或多个容器以及它们共享的网络栈。 网络命名空间：Pods的网络命名空间与宿主机的物理网络命名空间独立，通过自定义桥接与宿主机相连。
Kubernetes中Pod无法访问外部IP的常见原因及排查步骤如下： DNS解析问题若Pod能通过IP访问外网但无法通过域名访问，通常是DNS配置异常。需检查Pod的/etc/resolv.conf文件，确认是否包含有效的DNS服务器地址（如8或9）。若缺失或配置错误，可能导致域名无法解析。
一次意想不到的pod内存驱逐问题
1、答案：此次Pod驱逐问题的原因是K8S集群中的kubelet服务未正确识别到节点内存扩容后的新配额，导致在内存使用达到原配额上限时触发了Pod驱逐。详细分析：案发现场：客户反馈门户网站无法打开，多个Pod状态为Evicted（驱逐）。
2、以下是三个大厂K8s集群故障案例：案例一：电商平台促销活动Pod驱逐故障问题现象：促销活动期间，超30%的Pod进入Evicted状态，多个Worker节点内存使用率超95%，用户支付失败率从0.1%升至15%。根因分析：节点内存不足触发kubelet主动驱逐机制，recommendation - service的Pod内存占用异常高且未设置内存限制。
3、在Linux系统层面，内存不足导致进程被kill的现象较为常见。通过命令`dmesg | tail -N`，您可以查看近N行系统日志，寻找被kill的进程信息。
如何进行K8S存储系统
1、第二种类型是跨节点存储卷，这种存储卷不和某个具体的K8S节点绑定，而是独立于K8S节点存在的，整个存储集群和K8S集群是两个集群，相互独立。跨节点的存储卷在Kubernetes上用的比较多，如果已有的存储不能满足要求，还可以开发自己的Volume插件，只需要实现Volume.go里定义的接口。
2、借助容器存储接口（CSI），K8s 平台可与底层存储基础设施连接，支持商用存储（如分布式存储、集中式存储）和 K8s 原生存储。商用存储方案通常为裸金属和虚拟化环境服务，通过 CSI 插件实现容器存储支持，经济方便。然而，这类方案在云原生环境的支持能力有所欠缺，且产品间特性与性能差异较大，用户需谨慎选择。
3、K8S通过容器存储接口与Ceph进行交互。在部署CSI之前，需要确认K8S和Ceph的版本对应关系，确保部署环境匹配。部署步骤：下载官方的CSI部署文件。创建CSI所需的ConfigMap、service account和secret，这些文件通常位于cephcsi/deploy/rbd/kubernetes目录下。保存Ceph的配置信息，以便CSI插件能够正确连接到Ceph集群。
