k8spod性能下降，k8s性能测试之kunemark

k8s出现问题,排查秘诀!

网络问题：检查Calico等网络插件的状态，确保网络通信正常。存储问题：Pod挂载的共享存储连接不上可能导致pod启动异常。此时，需要检查共享存储和存储卷的状态是否正常。代码问题：应用程序代码在容器启动后失败。需要排查应用程序代码，确保其能在容器环境中正确运行。

k8s的Service详解

Service 提供了负载均衡和自动故障转移的功能，确保服务的稳定性和可用性。类型：ClusterIP：此服务仅能在 Kubernetes 集群内访问，是 Service 的默认类型。NodePort：节点端口，可以让 Service 接收来自 kubernetes 集群外的请求。

Service是Kubernetes中用于访问POD的重要抽象，它通过Endpoints和kube-proxy实现了对Pod的访问和负载均衡。了解Service的工作原理有助于我们更好地设计和部署Kubernetes应用。

K8S中的Service概念是用于抽象出一组Pod，方便应用通过名称进行访问。Service主要分为两种类型：ClusterIP和Headless。ClusterIP类型的Service会有一个全局的IP地址，客户端通过这个IP地址进行访问，实现负载均衡。而Headless Service则取消了这个全局的IP地址，客户端通过DNS解析出每个Pod的IP进行访问。

k8s采用附加组件（Coredns）为集群提供DNS服务，会为每个服务创建DNS记录，CoreDNS只为Service和Pod创建DNS记录。kubernetes强烈推荐采用DNS方式.例如，如果你在 Kubernetes 命名空间 my-ns 中有一个名为 my-service 的服务， 则控制平面和 DNS 服务共同为 my-service.my-ns 创建 DNS 记录。

K8s Service 实现服务发现和负载均衡 Kubernetes 中的 Service 是一种资源对象，它用于将一组 Pod 封装成一个逻辑服务单元，并提供服务发现和负载均衡的功能。以下是关于 K8s Service 如何实现服务发现和负载均衡的详细解释：服务发现 Service 在 Kubernetes 中起到了服务发现的作用。

K8s中的Service主要用于解决服务发现和负载均衡问题，确保服务有稳定的访问入口。以下是关于K8s中Service的详细解 Service的主要作用： 解决服务发现：由于Pod的生命周期较短，其IP地址可能会频繁变化，Service提供了一个稳定的访问入口，使得客户端能够稳定地访问到后端的服务。

k8s的hostNetwork配置

1、K8s的hostNetwork配置 在Kubernetes中，hostNetwork配置允许Pod直接使用宿主机的网络命名空间，这意味着Pod将共享宿主机的网络栈，包括IP地址、端口、网络接口等。这种配置在某些特定场景下非常有用，比如需要直接访问宿主机的网络资源或者需要高性能网络传输时。下面将详细解释hostNetwork的配置及其相关注意事项。

2、内网K8s机群中的Pod上网可以通过配置Kubernetes的Service和Endpoints、使用HostNetwork、nodePort或ExternalIPs等方式实现。配置Kubernetes的Service和Endpoints 通过将外部服务抽象为Kubernetes Service，并手动指定Endpoints（如果外部服务的IP地址是固定的），Pod可以像访问集群内部服务一样访问外部服务。

3、首先，确保办公网段与Kubernetes集群网段不同，实现网络连接的关键在于路由方案。建议选择三层路由方案或Host-GW，避免因数据包封包解包过程中路由方向丢失。我所用的集群是Calico，且关闭了IPIP模式。具体IP配置需依据Calico文档。选择Calico的Route Reflectors（RR）或Full-MESh模式时，需权衡资源消耗。

4、host-local方式演示了CNI插件分配IP的过程，从配置文件中定义的rangeStart开始，按序分配IP，直到达到rangeEnd。在Pod删除时，调用CNI插件执行DEL命令，回收分配的IP。若Pod使用hostNetwork，则PodIP直接设置为宿主机IP，无需通过CNI插件获取。

5、结合DS的定义和hostNetwork的部署思路，我们可以看到，利用DS可以很方便的实现：在所有的节点上都部署一个IngressController容器的副本。当然，也可以利用K8S的标签选择器，在指定的一个或多个节点上部署ingresscontroller容器的副本。

6、如何正确配置 Pod 源端口普通 Pod 源端口修改方法从 kubernetes 社区得知可以通过安全上下文修改 securityContext，还有可以通过 initContainers 容器给特权模式 mount -o remount rw /proc/sys 的方式修改，此修改方式只会在 pod 的网络命名空间中生效。