VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium证书轮换作业与kubelet资源争抢故障排查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Cilium证书轮换与kubelet… · 课程目标与受众
课程导论Cilium
02
Cilium架构概览
Cilium组件（Agent · Operator · CNI
Cilium架构概览
03
Cilium证书体系
TLS证书在Cilium中的作用（m… · Hubble · ClusterMesh）
Cilium证书体系
04
证书轮换机制
Cilium内置的证书自动轮换流程（…
证书轮换机制Cilium
05
证书轮换作业详解
Cilium Operator中的证…
证书轮换作业详解Cilium
06
证书轮换失败场景
证书过期 · CA不一致 · Secret缺失导致的轮换失败
证书轮换失败场景证书过期
07
kubelet资源争抢概述
kubelet资源争抢的定义 · 常见表现（Pod Eviction · 节点NotReady）
kubelet资源争抢概述
08
kubelet资源模型
Pod资源请求与限制 · QoS类别（Guaranteed/B…
kubelet资源模型
09
kubelet资源争抢触发条件
节点资源耗尽（CPU/Memory/…
kubelet资源争抢触发条件
10
kubelet驱逐机制
kubelet驱逐策略 · 软驱逐与硬驱逐 · 驱逐信号与阈值
kubelet驱逐机制
11
证书轮换与kubelet争抢的关联
证书轮换作业消耗资源导致节点压力上升
kubelet证书轮换
12
故障现象一
证书轮换期间节点NotReady · Pod被驱逐
故障现象一NotReady
13
故障现象二
Cilium Agent重启频繁 · Hubble Relay连接中断
故障现象二Cilium
14
故障现象三
kubelet日志中出现“faile…
故障现象三kubelet
15
故障排查工具链
kubectl · cilium CLI · journalctl
故障排查工具链kubectl
16
排查步骤一
检查Cilium证书状态与轮换日志
排查步骤一Cilium
17
排查步骤二
分析kubelet日志与节点资源使用…
排查步骤二kubelet
18
排查步骤三
使用cilium connectiv…
排查步骤三cilium
19
排查步骤四
检查Pod资源限制与QoS类别对证书…
排查步骤四Pod
20
排查步骤五
模拟证书轮换作业（手动触发与压力测试…
排查步骤五模拟证书轮换作业
21
根因分析
证书轮换作业的CPU/Memory…
根因分析CPU/Memory
22
解决方案一
调整Cilium Operator与…
解决方案一Cilium
23
解决方案二
优化kubelet驱逐阈值与资源预留… · --kube-reserved）
解决方案二kubelet
24
解决方案三
实施证书轮换的优雅降级与背压机制
解决方案三实施证书轮换的优…
25
解决方案四
使用PriorityClass确保证…
解决方案四PriorityClas…
26
预防措施一
监控证书过期时间与节点资源水位
预防措施一监控证书过期时间
27
预防措施二
定期进行证书轮换演练与混沌工程测试
预防措施二定期进行证书轮换…
28
预防措施三
配置PodDisruptionBud…
预防措施三PodDisruptio…
29
实战案例
某生产集群证书轮换导致kubelet…
实战案例kubelet
30
课程总结与最佳实践
证书轮换与kubelet资源管理的协…
课程总结最佳实践