文章标签

SRE铁哥

• 万级 Pod 挑战：放弃 iptables，用 Cilium eBPF 实现超大规模 K8s 网络微隔离落地实践

  在大规模 Kubernetes 集群中（例如 10,000+ Pod 规模），传统的网络微隔离方案往往会遇到难以逾越的性能瓶颈。如果你仍在使用基于组件如 kube-proxy 默认的 iptables，或者试图通过原生的 Kubernet...

  2026/5/24 0 79 0 0 0 CiliumKubernetes网络微隔离

• 彻底告别 5 秒延时：Kubernetes 集群 DNS 解析丢包与超时的终极解决方案

  在 Kubernetes (K8s) 生产环境中，你是否遇到过这种诡异的性能瓶颈： 平时接口响应极快，但在高并发场景下，偶尔会有个别请求的耗时精准地卡在 5 秒（或者 5 秒的倍数）上？ 这并不是代码里写了 Thread.slee...

  2026/5/25 0 67 0 0 0 KubernetesCoreDNS网络优化

• Pod 频繁异常重启？死磕 K8s OOMKilled（Exit Code 137）底层机制与排查终极指南

  大半夜被告警电话叫醒，登上系统一看，某个核心微服务的 Pod 状态变成了 CrashLoopBackOff 。用 kubectl describe 一看，历史容器的 Terminated 原因赫然写着： OOMKilled ，退...

  2026/5/25 0 120 0 0 0 KubernetesOOMKilled容器排查