1.基于CEL的Admission Control简单回顾 1.1 Admission Control简单回顾 在说明基于CEL的Admission Control之前，我们首先来简单回顾下Admission Control。 kubernetes API处理请求的过程 如上图，我们向Kubernetes发送一个请求，该请求从开始被 kube-ap…
Kubernetes v1.31部分新增GA机制
世界，您好！
使用Wordpress重建博客系统，替换原先的NotionNext。
Kubernetes集群扫描相关工具
1.popeye Popeye: Kubernetes Live Cluster Linter Popeye 是一个工具，用于扫描运行中的 Kubernetes 集群，并报告已部署资源和配置的潜在问题。随着 Kubernetes 环境的增长，人工追踪调度集群的大量清单和策略变得越来越具有挑战性。Popeye 根据已部署的内容来扫描你的集群，而不是根…
【转载】东北风景的寓言(漫长的季节影评)
本文转载自豆瓣用户suzumiya的漫长的季节影评，原文地址https://movie.douban.com/review/15364316/ 两个月前写的剧评，其中不少观点是与@哈扎尔学会的谈论中成型的，也直接吸收了他对“东北文艺复兴”的“时间错位”“灾变式解读”等等看法，在这里向他致谢。 一、引言：众声喧哗中的漫长季节 2023年五月刚至，一部…
一次Golang Socket泄露问题排查
公司内部使用的云管理平台，查看Pod状态时发现有多次restart的记录: 由于早就超过Events的保存时间，describe pod一下，查看Last State： OOMKilled，但由于环境的prometheus问题，之前的监控数据找不到，因此参考重启后的监控信息，发现内存整体具有上涨趋势，但是在一定时间段还是有所下降，go tool p…