ITPub博客

总结使用 istio 常见的10个异常： Service 端口命名约束 流控规则下发顺序问题 请求中断分析 sidecar 和 user container 启动顺序 Ingress Gateway 和 Service 端口联动 VirtualService 作用域 VirtualService 不支持 host fragment 全链路跟踪并非完全透明接入 mTLS 导致连

腾讯会议，一款提供灵活协作的线上会议解决方案。其中大量的模块是有状态服务，在使用Kubernetes为其进行容器化部署时，Pod升级需保持共享内存、长连接服务。升级时只容忍ms级抖动，需提供大规模分批灰度发布、业务配额控制等能力，并同时解决集群节点负载不均衡、上万Pods的Workload的HPA性能差等问题。这里将向大家介绍TKEx容器平台及其在灰度发布、资源管理、弹性伸缩等方面的能力。 海量

背景腾讯云容器服务TKE从2016年提供服务至今，已服务成千上万企业构建其容器化平台， 一方面，腾讯云容器团队在提供容器服务时积累并完善了一套万级K8s集群的etcd管理平台，用于支撑腾讯云容器产品稳定运行，该平台同时也支撑了腾讯内部业务如云监控，api网关，欢乐游戏等，另一方面，我们积极参与etcd社区，将我们大规模实践过程中遇到的问题和解决方案，反馈和贡献给社区，是社区2020年最活跃的贡献团

1.引言随着云原生概念的兴起，越来越多的企业投身于云原生转型的浪潮，以解决传统应用面临的弹性能力不足、资源利用率较低、迭代周期较长等问题。通过云原生技术（如容器，不可变基础设施和声明式API等)，使得企业在公有云、私有云和混合云等云环境构建和运行应用变得更加容易，更能充分利用云环境的优势，加速了企业应用迭代、降低资源成本、提高系统容错性和资源弹性。 基于Hadoop生态的传统大数据系统，同样面临

什么是 LB 直通 Pod ?Kubernetes 官方提供了 NodePort 类型的 Service，即给所有节点开一个相同端口用于暴露这个 Service，大多云上 LoadBalancer 类型 Service 的传统实现也都基于 NodePort，即 LB 后端绑各节点的 NodePort，LB 接收外界流量，转发到其中一个节点的 NodePort 上，再通过 Kubernetes 内部

概述如何在腾讯云 Kubernetes 集群实现蓝绿发布和灰度发布？通常要向集群额外部署其它开源工具来实现，比如 Nginx Ingress，Traefik 等，或者让业务上 Service Mesh（服务网格），利用服务网格的能力来实现。这些方案多多少少都是需要一点点门槛的，如果蓝绿发布或灰度发布的需求不复杂，同时不希望让集群引入更多的组件或复杂的用法，可以考虑使用本文的简单方案，利用 Kube