zerchin 云技术栈

简述

一开始安装rancher时使用的是自签名证书，现需要替换成权威证书，方便内部的一些使用和流程

简述

默认情况下，k8s不会对pod的资源使用进行限制，也就是说，pod可以无限使用主机的资源，例如CPU、内存等。为了保障k8s整体环境运行的稳定性，一般情况下，建议是对pod的资源使用进行限制，将其限制在一个范围内，防止起过度使用主机资源造成节点负载过大，导致其上面运行的其他应用受到影响。

简介

对接ceph的rbd和cephfs到k8s中提供持久化存储

helm2升级至helm3

参考github：https://github.com/helm/helm/releases/tag/v3.4.1

问题背景

客户的k8s集群环境，发现所有的worker节点的kubelet进程的CPU使用率长时间占用过高，通过pidstat可以看到CPU使用率高达100%。针对此问题，客户在Rancher客户门户系统进行工单提问，请求Rancher工程师对kubelet进程的异常进行问题排查。

概述

Rancher应用商店自带的kafka可以方便的对接Rancher日志，但是不支持sasl认证。

官方不支持SUSE系统进行类似yum、apt-get方式安装docker-ce，可以按照以下方式进行安装。

前提

问题现象

Rancher-v2.4.8-ent企业版启用监控(0.1.2000版本)后，只能通过Rancher-URL去访问，通过service暴露nodeport去访问，会报unauthorized错误。

使用kubernetes-event-exporter将k8s的事件导出到elasticsearch日志系统中

前提

利用log-pilot + kafka 搭建k8s日志系统

环境