pod的tcp连接数配置
1、在kubernetes中，Pod的TCP连接数本身并不能直接通过配置来设置，但可以通过资源限制、监控工具和修改TCP keepalive设置来管理和影响TCP连接数。资源限制：虽然Kubernetes不直接提供设置TCP连接数的配置选项，但可以通过资源限制和请求来控制POD的资源使用。
2、缺陷：设置不持久化，重启后失效；可能增大无用连接数，导致socket资源紧张。规避缺陷：可在重启时通过/ETC/rc.local命令设置，或等待k8s 18版本支持kube-Proxy的--ipvs-tcp-timeout flag。调整内核参数tcp_keep_alive：修改/etc/sysctl.conf文件，将net.ipvtcp_keep_alive改为600s。
3、如果ReadinessProbe检查失败，Pod将从Service的endpoint列表中移除，直到它再次变为Ready状态。StartupProbe：用于判断容器是否已完成启动过程。这对于启动较慢的容器特别有用，因为它可以防止在容器完全启动之前进行健康检查。
4、利用 istiotcpipbypass 项目和 eBPF 技术：KubeOVN 借助 intel 开源的 istiotcpipbypass 项目和 eBPF技术，针对节点内 Pod 间的 TCP 通信进行性能优化。智能识别与优化：istiotcpipbypass 插件能够智能识别同节点内 Pod 间的 TCP 通信，并跳过复杂的内核网络栈处理，直接通过 socket 进行数据传输。
K8S中Pod状态及问题排查方法
含义：调度器未能将 Pod 调度到可用节点。可能原因：节点资源不足或 Pod 依赖的资源未准备好。排查方法：检查节点资源使用情况及资源预留情况，确保集群有足够的 cpu 和其他资源。CrashLoopBackOff 状态：含义：容器在启动后立即崩溃或退出。可能原因：容器配置错误、应用程序错误、内存不足或权限问题。
内存和CPU超标：Pod中的应用出现内存泄露等问题，导致内存迅速增加，可能被系统kill，影响节点正常提供服务。解决办法是进行压测，确定应用所需的内存和CPU资源，并在Pod配置中进行资源限制。网络问题：检查Calico等网络插件的状态，确保网络通信正常。存储问题：Pod挂载的共享存储连接不上可能导致Pod启动异常。
解决方法：仔细检查Pod的YAML配置文件，确保语法正确且配置合理。可以使用kubectl describe pod 命令查看Pod的详细信息，以获取更多关于错误的信息。总结：Pod状态一直处于Pending通常是由于资源不足、调度问题、镜像拉取问题、权限问题或配置错误等原因导致的。
检查节点状态：使用kubectl Get nodes命令查看集群中所有节点的状态。如果节点有问题（如处于“NotReady”状态），DaemonSet可能无法在该节点上调度Pod。此时，需要解决节点的问题，使其恢复为“Ready”状态。
搭建一个k8s单机版,yaml已经创建好,但pod状态一直处于pend
1、资源不足：原因：如果集群中的资源不足，Pod可能无法被调度到任何节点上，从而处于Pending状态。解决方法：检查集群的资源使用情况，确保有足够的资源可供Pod使用。可以考虑增加节点或调整Pod的资源请求和限制。调度问题：原因：调度器可能由于某些原因无法找到合适的节点来部署Pod。
2、假设一位机器学习研究人员想要在PyTorch环境中使用基于python的gpu进行测试，她请求她的工程团队提供一个带有两个GPU的Jupyter笔记本，以及她所有的库。然而，工程团队告诉她这需要三天时间，包括获取GPU、创建堆栈以及授予对JupyterHub的访问权限。
3、针对k8s 10版本中coredns一直处于pending状态的问题，本文提供了一系列解决方案。首先，需要注意的是，当使用kubeadm init后，关闭cni可以解决部分问题。在进行kubeadm init操作前，应该在其他节点上也执行此操作，确保整个系统的一致性。对于kube-flannel.yml文件的修改，是一种推荐的解决方案。
4、K8s中Pod的优先级调度是一种策略，旨在解决集群资源不足时高优先级Pod无法调度的问题，具体解释如下：引入背景：在Kubernetes 8版本之前，资源紧张时新创建的Pod会一直保持Pending状态，无法调度。为解决此问题，从11版本开始引入了优先级抢占调度策略作为Beta版本，14版本后成为正式版本。
5、k8s DS没有对应的Pod可能是由于多种原因导致的，以下是一些可能的排查和解决步骤：检查DaemonSet状态：首先，使用kubectl get ds命令查看DaemonSet的状态，确保DaemonSet已经正确创建并且处于期望的状态。如果DaemonSet的状态不是“Running”或者副本数不正确，那么可能需要进行相应的调整。
k8s如何修改pod的容器运行参数
在Kubernetes（k8s）中，修改Pod的容器运行参数可以通过修改Pod的配置文件、使用ConfigMaps或Secrets、修改资源请求或限制以及使用特权容器和initContainers等方式实现。修改Pod的配置文件 这是最直接的方式，适用于大多数需要更改的参数。
在Kubernetes中，可以通过在Pod的YAML配置文件中设置securityContext来定义ulimit值。要在Kubernetes中设置Pod内的ulimit值，你需要在Pod的定义中加入securityContext字段，并在其中指定所需的ulimit。这通常是在Pod的YAML配置文件中完成的。
重建 daemonset 的 Pod：使用脚本或手动方式重建 master 节点上的 daemonset Pod。更改 rancher 集群配置：在 rancher 集群配置中指定使用 containerd 作为容器运行时。
