查阅相关资料发现：主机和容器的 /proc/PID/status 文件会存放其对应关系#grep -i nspid /proc/447482/statusNSpid:1695024

第一步：以centos7为例，linux需要安装targetcli一、系统使用的是CentOS7.2禁用防火墙：查看状态：# systemctl status firewalld或者 firewall-cmd–state停止：# systemctl stop firewalld开机不启动：# systemctl disable firewalldSELINUX禁用：vi /etc/...

问题：zabbix监控报警磁盘使用率过高，需要清理磁盘。但是删除当天的大文件后，df查看并没有减少分析：1、虽然通过rm -rf删除了文件，但是有进程正在连接着这个文件，所以实际上这个文件是没有被彻底删除的，直到连接的进程被kill掉才会彻底删除这个文件；2、du是通过文件名统计使用空间的，rm -rf之后文件对于文件系统来说就已经没有了，所以du查看空间正确，而df是查看的实际硬盘使用空间。解决

问题：k8s发生pods迁移，prometheus重启，重启过程中CPU和内存同时疯狂增加，最后报pods网络问题。错误分析：prometheus TSDB写错误，所以重启会疯狂攫取CPU内存资源，最后也无法读取TSDB数据，最终把节点系统资源耗尽，影响别的服务。以至于在此错误理解下，在prometheus部署服务中加了limits选项，限制CPU为3.memory为20Gi.本意是为了保护...

问题：k8s pods中用户执行的job经常要跑多线程，所以会使用 &方式，这时候job直接执行完当前shell退出了，造成用户实际执行的任务没有执行。分析：此问题刚开始采用jobs方式判断，发现服务器在脚本里执行jobs是可以调出后台进程的，而在pods中却不行。例子如下：服务器：[root@node241 ~]# cat a.shi=0while [ $i -le 10 ]doslee

[root@k8s-master-1 ceph-cluster]# cat ceph.conf[global]fsid = 380d4224-78e1-4d19-95c7-74c278712b0emon_initial_members = k8s-n2, k8s-m3, k8s-master-1, k8s-master-2, k8s-n1#mon_host = 109.105.1.208,...

问题：HTTPS转发报错failed to convert certificate chain from PEM to DER: PEM_read_bio_X509_AUX() failed分析：谷歌搜索https://github.com/kubernetes/ingress-nginx/issues/4106分析是Nginx Ingress Controller版本问题，It can b...

问题描述：[root@k8s-master-2 ~]# ceph fs statusError EINVAL: Traceback (most recent call last):File “/usr/lib64/ceph/mgr/status/module.py”, line 310, in handle_commandreturn self.handle_fs_status(cmd)...

1、ssh登录容器登录不上，怀疑是flannel问题经查发现flannel没有，sytemctl status flanneld发现是etcd证书问题。因为重新生成的etcd证书没有粘贴到180上，所以会出错。把新生成的证书拷贝到/etc/etcd/ssl systemctl restart flaaneld,下即可2、问题依然没哟解决，发现是flannel和docker0网段不一致问题。...

第一步：etcd客户端执行[root@k8s-master-1 ~]# etcdctl member add node180https://109.105.1.180:2380Added member named node180 with ID ead16f36d2aa4f03 to clusterETCD_NAME=“node180”ETCD_INITIAL_CLUSTER=“k8s...