pod端口配置，pingudp端口

Kubernetes中创建调度管理的最小单元

kubernetes中创建调度管理的最小单元是：Pod。在Kubernetes中，pod是能够创建、调度、管理的最小部署单元。其通常是一组容器的集合。这里我们可以通过YAML配置文件来进行配置、创建，如下所示。需要注意的是，在POD的配置文件中定义容器端口纯粹是展示性的，仅便于其他人了解该容器所使用的端口信息。

KuberNETes的最小调度单位是Pod。在Kubernetes的架构设计中，Pod扮演着极为关键的角色，它是系统进行资源分配和调度的基本单元。从功能特性上看，Pod将多个紧密协作的容器组合成为一个逻辑主机。这种组合方式并非随意，而是基于容器之间存在紧密的业务关联和交互需求。

Pod是kubernetes集群进行管理的最小单元，程序要运行必须部署在容器中，而容器必须存在于Pod中。Pod可以认为是容器的封装，一个Pod中可以存在一个或多个容器。kubernetes在集群启动之后，集群中的各个组件也是以Pod方式运行的。deployment Deployment用于管理Pod的副本集，它定义了应用程序的期望状态和更新策略。

Pod：Kubernetes调度的最小单元，可包含一个或多个紧密关联的容器，共享存储和网络命名空间。ReplicaSet：确保指定数量的Pod副本持续运行，通常由Deployment间接管理。Deployment：声明式管理Pod和ReplicaSet，支持滚动更新、回滚和版本控制，是应用部署的核心资源。

Kubernetes 的核心概念Pod：Pod 是 Kubernetes 中可以创建和管理的最小部署单元，它包含一个或多个容器，这些容器共享存储、网络等资源。Service：service 是 Kubernetes 中的一种抽象层，它定义了一个逻辑集合和访问它们的策略。Service 允许你访问一组运行在同一个或多个 Pods 上的应用程序。

k8s的hostNetwork配置

K8s的hostNetwork配置 在Kubernetes中，hostNetwork配置允许Pod直接使用宿主机的网络命名空间，这意味着Pod将共享宿主机的网络栈，包括IP地址、端口、网络接口等。这种配置在某些特定场景下非常有用，比如需要直接访问宿主机的网络资源或者需要高性能网络传输时。下面将详细解释hostNetwork的配置及其相关注意事项。

部署方式：nginx可容器化运行（HostNetwork模式），配置upstream指向各Master节点的6443端口。高可用关键：Controller Manager和scheduler需启用--leader-elect=true参数，确保单节点故障时自动切换。 Kubeadm 部署方案基于Kubeadm工具初始化集群，需提前准备负载均衡器（如HAProxy或云SLB）。

如何正确配置 Pod 源端口普通 Pod 源端口修改方法从 kubernetes 社区得知可以通过安全上下文修改 securityContext，还有可以通过 initCONTAINERs 容器给特权模式 mount -o remount rw /proc/sys 的方式修改，此修改方式只会在 pod 的网络命名空间中生效。

game Server地址获取自游戏服务器所在节点的k8s Node对象中的ExternalIP，通过查找node.StatuS.Address中type为Externaldns、ExternalIP、InternalDNS、InternalIP的IP信息。

难用的Runpod记录

在Runpod上部署comfyUI的步骤 尽管Runpod存在上述难用之处，但以下步骤将指导用户如何在Runpod上成功部署COMfyUI：平台充值与注册：首先，用户需要在Runpod平台上进行充值，以便支付后续的服务费用。

租用步骤：充值：首先，你需要使用银行卡在runpod平台上进行充值，以便后续支付租用费用。点击右上角进行充值操作。选择服务：充值完成后，回到服务选择界面。在这里，建议选择“Secure Cloud”服务。这个服务提供了独立的计算空间，可以长期使用，不用担心资源丢失，也无需与他人共用资源。

H100的市场需求巨大，包括微软Azure、谷歌GCP、亚马逊AWS等云计算巨头，以及独立云GPU服务商如coreWeave、Lambda、RunPod等，都对H100表现出浓厚兴趣。此外，大小公司如Anthropic、Inflection、Midjourney、苹果、特斯拉、Meta等也在积极采购，旨在训练或自建大模型。

Pod的健康检查

Pod健康检查是Kubernetes生态系统中确保容器健康运行的关键机制，主要包括存活探测和就绪探测。 存活探测： 目的：监控容器内部应用程序的健康状态，确保应用程序在异常情况下能被及时重启。 实现方式： 命令执行：通过执行容器内部的自定义命令，判断应用程序的健康状态。

大概意思就是最开始前10s返回状态码200，10s过后就返回500的status_CODe了。所以当容器启动3秒后，kubelet开始执行健康检查。第一次健康监测会成功，因为是在10s之内，但是10s后，健康检查失败，因为现在返回的是一个错误的状态码了，所以kebelet将会杀掉和重启容器。

在Kubernetes的生态系统中，Pod健康检查机制是确保容器健康运行的关键。默认情况下，kubelet依据容器运行状态来判断健康，但这不足以监控容器内部应用程序的健康状况，比如程序假死。由此引入了健康检查机制，它通过存活探测（livenessProbe）和就绪探测（readinessProbe）来监控容器的健康状态。

在下面的例子中，通过执行“cat /tmp/health”命令来判断一个容器运行是否正常。

Kubernetes 对 Pod 的 健康 状态可以通过两类探针来检查： LivenessProbe 和 ReadinessProbe ， kubelet定期执行这两类探针来诊断容器的 健康 状况。都是通过deployment实现的 LivenessProbe 和 ReadinessProbe 均可配置以下三种实现方式。

健康检查失败：如果配置了健康检查（如 Liveness Probe），检查健康检查配置是否正确，以及容器是否满足健康检查条件。容器内命令执行：使用 kubectl exec pod-name -- 进入容器内执行命令，进一步排查问题。Node 日志：SSH 登录 Pod 所在的 Node，查看 Kubelet 或 docker 的日志，获取更多错误信息。

容器化部署如何提供外部访问

1、使用内网穿透工具适用于无公网IP或复杂网络环境。

2、Docker容器默认使用桥接网络，这可能导致容器内部的私有IP地址无法从外部直接访问。可以尝试将容器的网络模式设置为host，这样容器将直接使用宿主机的网络。但请注意，使用host网络模式可能会带来一些安全风险。

3、解决方法：修改容器内部服务的配置，使其监听在所有IP地址（0.0.0.0）上，以便外部机器可以访问。如果以上方法都不能解决问题，建议进一步排查网络配置和Docker日志以获取更多信息，以便找到并解决问题。

4、注册与登录TailScale 访问Tailscale网站：打开浏览器，访问Tailscale登录页面。注册账号：在Tailscale网站上注册一个账号。建议使用微软账号注册，避免使用苹果账号可能遇到的登录问题。生成授权密钥 进入设置页面：登录后，点击页面上方的“设置/Settings”。

5、借助Docker容器化技术，部署Nextcloud将变得更为便捷高效。Docker容器不仅简化了软件的安装和配置过程，还能确保服务在不同环境中的一致性和可移植性。结合内网穿透工具cpolar，您就能在没有公网IP的情况下，实现家中电脑的nextcloud服务对外部设备的远程访问。首先，确保您的ubuntu系统中安装了Docker。