文章目录前言一、cgroupcgroup目录下常用文件的含义例如memory目录下常用文件的含义展开描述memory.stat文件中的信息kubectl top监控原理数据链路监控体系kubectl top与docker stats内存不一致问题三个内存计算公式：kubectl top 与 docker status的计算方式：kubelet oom kill 的依据：Java应用的内存读取机制和

分析k8s service生成的iptables规则数量前言一、分析过程1.集群内调用service2.cluster ip工作原理3. 从output链开始看实验过程的截图，可参照此流程做链路规则分析pod与service数量1-2pod与service数量2-2总结前言本文通过实际查看规则表确认Pod数量、Service数量、节点数量和iptables规则数量的对应计算关系提示：以下是本篇文章

由于无法分配ip而导致的FailedCreatePodSandBox一、问题现象二、排查思路三、问题原因四、解决办法一、问题现象描述：当pod调度到某主机上时，pod无法正常启动并显示如下图事件。二、排查思路查看网络插件日志。去主机上看/var/lib/cni/networks/default-cni-network这个目录 发现ip已经占满，如下图现象。三、问题原因这是kubernetes的一个