K8S 监控三件套(Prometheus + AlertManager + Grafana)
⭐先装哪一个?先看一张图确认三者关系与依赖:Prometheus 是心脏(采集+TSDB 存储+告警规则评估)→ AlertManager 是嘴(被动收告警,去重分组发钉钉/邮件)→ Grafana 是脸(接数据源画图);附安装顺序结论表、依赖矩阵(数据流 ≠ 依赖方向)与三误区辟谣;04 章 Prometheus Helm 实战已上线 —— 前置检查→values 裁剪→一键安装→验收三关→Ingress 域名全开放+basic auth 加固,全程真实命令输出。
● 大纲已上线 · 点击进入 →K8S 问题之内存 OOM(线上实录)
⭐生产 InfluxDB 3 CrashLoop 156 天/4256 次重启复盘:503 + SSL 风暴只是表象,真凶是 4Gi 内存撑不住 687 万 WAL 文件回放 → 10 秒 OOM 死循环;一条 patch 修复、恢复证据已验证,附退出码判读/探针/回滚避坑与加固清单。
● 已上线 · 点击进入 →线上 K8S 集群架构(fke)
⭐公司线上环境一图流:DNS → 外层 NGINX 主备 VIP → fke 集群(Rancher/Istio)→ 40+ namespace 全分类地图(业务/数据/CI-CD/镜像/监控/存储/AI 平台);附逐层验证命令、测试 vs 线上对照表与待确认清单。
● 已上线 · 点击进入 →K8S 证书管理
⭐外层 NGINX 443 部署(k8s.ergesanbaishou.com → Ingress,现有 80 版 + 443 升级版,可直接抄);另有:已有证书挂载(TLS Secret + Ingress)、cert-manager 自动签发续期、内网自签、ERR_CERT 类报错速查;附集群内部证书(pki)全景与到期续期。
● 已上线 · 点击进入 →K8S 常用命令速查
kubectl 实战速查:节点/Pod/Service 查看全家桶、describe/logs/events 排障三件套、exec 进容器与端口转发、apply/scale/rollout 变更操作、清单生成 —— 全部附本集群真实命令输出。
● 已上线 · 点击进入 →K8S 使用问题总汇
排障一本通:kubeadm 安装失败(Swap/etcd 残留/端口占用)、磁盘满与 DiskPressure 驱逐、挂载失败(NFS/subPath/multi-attach)、权限拒绝(fsGroup/SELinux/RBAC)、拉不下镜像(国内加速/离线导入/imagePullSecrets),外加线上数据库磁盘满的止血与 PVC 在线扩容实战。
● 已上线 · 点击进入 →Ingress 使用文档
测试架构总览(入口→NGINX主从→Ingress→Service→Pod 实景图 + 四份配置全文)、流量链路、TLS、注解速查、金丝雀灰度、排障手册。
● 已上线 · 点击进入 →K8S 安装 MySQL(Helm)
Helm 部署 MySQL 1主1备(Bitnami chart 复制架构):动手前查集群现有 MySQL 版本、values 配置逐行讲、一键安装、主从复制验证、主写从读连接、升级/扩容/备份/卸载与报错速查。
● 已上线 · 点击进入 →Harbor 安装与使用
私有镜像仓库:K8S+Helm 部署(独立 PVC)、流量链路实景图(外层NGINX→ingress-nginx→Ingress→Svc→Pod)、日常运维命令、实战推送、Robot 账号对接 CI、标签保留策略,外加 Pending 23h / admission webhook 断链两大排障实录。
● 已上线 · 点击进入 →Service 网络
ClusterIP / NodePort / LoadBalancer 区别,kube-proxy 转发模式,Headless Service。
○ 即将上线存储与 ConfigMap
PV / PVC / StorageClass,配置与密钥挂载,subPath 使用陷阱。
○ 即将上线RBAC 与安全
Role / ClusterRole / ServiceAccount,NetworkPolicy 网络隔离实践。
○ 即将上线Gateway API
Ingress 的继任者:HTTPRoute、流量切分、跨命名空间路由。
○ 即将上线