• 【云原生 | Kubernetes篇】自建高可用k8s集群优化


    文末有惊喜 

    文章目录

    自建高可用k8s集群优化

    一、Docker配置优化

    二、优化kubelet

    三、时区问题


    自建高可用k8s集群优化

    一、Docker配置优化

    1. # 所有节点执行
    2. // max-concurrent-downloads: 最大并发下载
    3. // "max-concurrent-uploads": 最大并发上传
    4. // log-opts: 日志设置,单文件最大,最大几个文件
    5. // 容器的日志都在 /var/lib/docker/containers/容器名/xxx.log
    6. // "live-restore": 停机保活
    7. vi /etc/docker/daemon.json
    8. {
    9. "registry-mirrors": [
    10. "https://82m6ar63.mirror.aliyuncs.com"
    11. ],
    12. "exec-opts": ["native.cgroupdriver=systemd"],
    13. "max-concurrent-downloads": 10,
    14. "max-concurrent-uploads": 5,
    15. "log-opts": {
    16. "max-size": "300m",
    17. "max-file": "2"
    18. },
    19. "live-restore": true
    20. }
    systemctl daemon-reload && systemctl restart docker

    二、优化kubelet

    可参照官方文档: Kubelet 配置 (v1beta1) | Kubernetes

    vi /etc/kubernetes/kubelet-conf.yml
    1. # kubeReserved: kubelet预留资源
    2. kubeReserved:
    3. cpu: "500m"
    4. memory: 300m
    5. ephemeral-storage: 3Gi
    6. systemReserved:
    7. cpu: "200m"
    8. memory: 500m
    9. ephemeral-storage: 3Gi

    验证集群kube-proxy使用ipvs模式工作; 10249是每个节点kube-proxy的metrics信息端口,可以访问/proxyMode或者/metrics等

    curl 127.0.0.1:10249/proxyMode

    三、时区问题

    很多应用镜像时区都是UTC,而不是本机时间(当然,前提是本机时间是对的,云服务器不存在这个问题)

    我们不用每一个Pod都设置挂载本地时间

    1. apiVersion: settings.k8s.io/v1alpha1
    2. kind: PodPreset
    3. metadata:
    4. name: allow-localtime
    5. namespace: spinnaker
    6. spec:
    7. selector:
    8. matchLabels:
    9. volumeMounts:
    10. - mountPath: /etc/localtime
    11. name: localtime
    12. volumes:
    13. - name: localtime
    14. hostPath:
    15. path: etc/localtime
    kubectl apply -f xxx.yaml

    docker hub下载来的几乎所有Pod都是UTC时间。

    java -- Pod -- UTC

    这个需要开启特性门控

    1. vi /usr/lib/systemd/system/kube-apiserver.service
    2. # 1、添加 --runtime-config=settings.k8s.io/v1alpha1=true
    3. # 2、添加 --enable-admission-plugins中加入 PodPreset
    4. systemctl daemon-reload && systemctl restart kube-apiserver

    可惜此特性在 1.20以后废弃了。

    PodPreset(Pod 预设置)的功能从 v1.11 版本开始出现,但是又在 v1.20 版本取消。

    所以以后,使用Pod标准模板。挂载时区

    1. volumeMounts:
    2. - name: localtime
    3. mountPath: /etc/localtime
    4. volumes:
    5. - name: localtime
    6. hostPath:
    7. path: /usr/share/zoneinfo/Asia/Shanghai

     文末惊喜 

    开发云特价优惠

    【开发云】年年都是折扣价,不用四处薅羊毛


    • 📢博客主页:https://lansonli.blog.csdn.net
    • 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正!
    • 📢本文由 Lansonli 原创,首发于 CSDN博客🙉
    • 📢停下休息的时候不要忘了别人还在奔跑,希望大家抓紧时间学习,全力奔赴更美好的生活✨
  • 相关阅读:
    javascript获取地址栏的绝对路径
    电脑便签功能在哪里找?电脑桌面便签怎么添加?
    abc 314 e (期望dp
    软件测开记录(二)
    基于QT封装海康SDK(MvCameraControl),访问控制海康相机
    Leetcode199. 二叉树的右视图
    状压dp。
    网络安全漏洞分析与漏洞复现
    日本移动支付Merpay QA团队的自动化现状
    Java基础知识篇之函数调用基本原理
  • 原文地址:https://blog.csdn.net/xiaoweite1/article/details/125437528