1.基于CEL的Admission Control简单回顾 1.1 Admission Control简单回顾 在说明基于CEL的Admission Control之前，我们首先来简单回顾下Admission Control。 kubernetes API处理请求的过程 如上图，我们向Kubernetes发送一个请求，该请求从开始被 kube-ap…
Kubernetes v1.31部分新增GA机制
Kubernetes集群扫描相关工具
1.popeye Popeye: Kubernetes Live Cluster Linter Popeye 是一个工具，用于扫描运行中的 Kubernetes 集群，并报告已部署资源和配置的潜在问题。随着 Kubernetes 环境的增长，人工追踪调度集群的大量清单和策略变得越来越具有挑战性。Popeye 根据已部署的内容来扫描你的集群，而不是根…
一次Golang Socket泄露问题排查
公司内部使用的云管理平台，查看Pod状态时发现有多次restart的记录: 由于早就超过Events的保存时间，describe pod一下，查看Last State： OOMKilled，但由于环境的prometheus问题，之前的监控数据找不到，因此参考重启后的监控信息，发现内存整体具有上涨趋势，但是在一定时间段还是有所下降，go tool p…