原文: https://zhuanlan.zhihu.com/p/106757502

日常排查集群故障问题时会从宿主机上定位到进程PID但是需要定位到具体哪个容器的问题就步骤多了些 这边文章把方法总结一下

unshare [options] program [arguments]

• run program with some namespaces unshared from parent(使用与父程序不共享的名称空间运行程序)

• Traefik
• Ingress Nginx

根据 Rancehr文档-配置 k3s 进行 eStargz 的延迟拉取学习研究
什么是延迟拉取和 eStargz？

项目中用到的一个需求，查询记录备忘

Kubernetes通过namespace支持了多租户，不同租户间可以通过ResourceQuota来保证资源的隔离，也无法查看其他namespace的Pod信息等。但默认kubernetes并不限制访问Pod的网络请求，对于一些敏感的应用来说可能不够用。

Refer: Offical Docs

使用Golang 实践protobuf