1.client-go 源码分析（4） - ClientSet客户端 和 DynamicClient客户端
2.一次k8s docker下.net程序的码分异常行为dump诊断
3.KubeVirt网络源码分析
4.NodeController 源码分析
5.k8s emptyDir 源码分析
client-go 源码分析（4） - ClientSet客户端 和 DynamicClient客户端
本篇文章主要探讨ClientSet客户端与DynamicClient客户端的特性差异。ClientSet以其类型安全的码分优势，专门操作内置的码分Kubernetes资源，如Pods。码分其核心在于通过clientset.CoreV1()获取到的码分corev1.CoreV1Client，这个对象实现了PodsGetter接口，码分dnspy直接出源码进而执行Pods方法，码分如查询default namespace下的码分所有Pod。
示例代码展示了如何通过CoreV1Client获取Pods，码分实际上是码分通过调用restclient客户端的List方法。ClientSet的码分CRUD操作均基于已知的结构化数据。相比之下，码分DynamicClient更为灵活，码分它不仅能操作内置资源，码分还能处理CRD自定义资源，码分因为其内部使用了Unstructured，以适应非结构化数据的处理。
DynamicClient与ClientSet的差异在于，它支持动态操作任何Kubernetes资源，包括CRD。使用DynamicClient时，如删除、微现场系统源码创建资源，也是通过底层的RESTClient客户端实现。调用DynamicClient时，会先通过Runtime将响应体转换为非结构化的数据，然后利用DefaultUnstructuredConverter将其转换为Kubernetes资源对象。
值得注意的是，与ClientSet一样，DynamicClient客户端也支持ResetClient，只是在处理非结构化数据时有所不同。关注“后端云”微信公众号，获取更多技术资讯和教程。
一次k8s docker下.net程序的异常行为dump诊断
面临问题，一位朋友求助于我。他的项目需调用第三方webAPI，API可以从header、query string获取信息，但同事发现调用时，query string中传入的参数未能如预期那样传至第三方webAPI，问题所在不明。朋友不能直接确认是webAPI的问题还是调用代码错误。通过分析webAPI源码，云龙牌机源码怀疑是特定方法可能导致问题，但无法确知其实际运行状态。
为深入诊断，选择非生产环境下的服务进程查看情况。借助kubectl工具，成功进入服务pod。利用dotnet-dump工具，分析运行的dotnet进程。目标是查找并观察Instance.EnableFallback方法的返回值，通过dumpheap -type命令定位到疑似问题的实例。
运用!do命令查看实例内容，结合.net Dictionary类型实现的理解，定位到数组中具体元素。进一步分析后确认，Instance.EnableFallback方法返回值为false。至此，问题原因明确，即该方法在当前webAPI服务下确实未触发期望的行为。
通过这次诊断，朋友确认了webAPI服务中的具体行为，为调整调用策略提供了依据。查看jdk的源码尽管问题并非资源消耗类问题，但运用底层调试技术成功解决了问题。朋友对此表示满意，对未来的开发工作增添了信心。
总结，运用底层调试技术，针对.net开发中遇到的问题，如CPU过高、内存泄漏、程序死锁等，进行深入分析与解决。通过关注公众号"dotnet程序故障诊断"并留言，可获取更多帮助，共同提升开发效率与代码质量。
KubeVirt网络源码分析
本文深入剖析KubeVirt网络架构中的关键组件与流程。KubeVirt的网络架构中，每个Kubernetes工作节点上运行的Pod，对应着一台Pod内的虚拟机。我们专注于网络组件，而非Kubernetes网络层面。
核心组件包括：Kubernetes工作节点、小程序源码参考Pod、以及运行于Pod内的虚拟机（VM）。网络架构由三层组成，从外部到内部依次是：Kubernetes网络、libvirt网络、虚拟机网络。此文章仅聚焦于libvirt网络与虚拟机网络。
在`kubevirt/pkg/virt-launcher/virtwrap/manager.go`中，`func (l *LibvirtDomainManager) preStartHook(vm *v1.VirtualMachine, domain *api.Domain)`函数调用`SetupPodNetwork`方法，为虚拟机准备网络环境。
`SetupPodNetwork`方法主要执行三项任务，对应以下三个函数：`discoverPodNetworkInterface`、`preparePodNetworkInterfaces`、`StartDHCP`。
`discoverPodNetworkInterface`收集Pod接口信息，包括容器的IP和MAC地址。`preparePodNetworkInterfaces`对容器原始网络进行配置调整，确保DHCP服务能够正确地提供给虚拟机一个IP地址，以及网关和路由信息。此过程由`SingleClientDHCPServer`启动，该服务仅提供给虚拟机一个DHCP客户端。
以上描述基于KubeVirt 0.4.1版本的源码。对于后续版本的网络部分，将进行持续分析。
对于更深入的了解，推荐查阅QEMU创建传统虚拟机及其网络流程的相关资料。如有兴趣，欢迎关注微信公众号“后端云”。
NodeController 源码分析
本文主要分析NodeLifecycleController在Kubernetes v1.版本中的功能及其源码实现。NodeLifecycleController主要负责定期监控节点状态，根据节点的condition添加相应的taint标签或直接驱逐节点上的Pod。
在解释NodeLifecycleController功能之前，先了解一下taint的作用。在NodeLifecycleController中，taint的使用效果体现在节点的taint上，影响着Pod在节点上的调度。
NodeLifecycleController利用多个feature-gates进行功能扩展。在源码分析部分，我们以Kubernetes v1.版本为例，深入研究了启动方法、初始化流程、监听对象以及核心逻辑。
启动方法startNodeLifecycleController首先调用lifecyclecontroller.NewNodeLifecycleController进行初始化，并传入组件参数及两个feature-gates：TaintBasedEvictions和TaintNodesByCondition。随后调用lifecycleController.Run启动控制循环，监听包括lease、pods、nodes、daemonSets在内的四种对象。
在初始化过程中，多个默认参数被设定，如--enable-taint-manager等。NewNodeLifecycleController方法详细展示了NodeLifecycleController的结构和核心逻辑，包括taintManager和NodeLifecycleController的监听和处理机制。
Run方法是启动方法，它启动多个goroutine执行controller功能，关键逻辑包括调用多个方法来完成核心功能。
当组件启动时，若--enable-taint-manager参数为true，taintManager将启用，确保当节点上的Pod不兼容节点taint时，会将Pod驱逐。反之，已调度至该节点的Pod将保持存在，新创建的Pod需兼容节点taint以调度至该节点。
tc.worker处理来自channel的数据，优先处理nodeUpdateChannels中的数据。tc.handleNodeUpdate和tc.handlePodUpdate分别处理节点更新和Pod更新，最终调用tc.processPodOnNode检查Pod是否兼容节点的taints。
NodeLifecycleController中的nodeInformer监听节点变化，nc.doNodeProcessingPassWorker添加合适的NoSchedule taint和标签。当启用了TaintBasedEvictions特性，nc.doNoExecuteTaintingPass处理节点并根据NodeCondition添加taint，以驱逐Pod。未启用该特性时，nc.doEvictionPass将直接驱逐节点上的Pod。
nc.monitorNodeHealth持续监控节点状态，更新节点taint或驱逐Pod，并为集群中的所有节点划分zoneStates以设置驱逐速率。nc.tryUpdateNodeHealth更新节点状态数据，判断节点是否已进入未知状态。
本文综上所述，深入剖析了NodeLifecycleController的功能、实现机制以及关键逻辑，为理解和优化Kubernetes集群提供了参考。
k8s emptyDir 源码分析
在Kubernetes的Pod资源管理中，emptyDir卷类型在Pod被分配至Node时即被分配一个目录。该卷的生命周期与Pod的生命周期紧密关联，一旦Pod被删除，与之相关的emptyDir卷亦会随之永久消失。默认情况下，emptyDir卷采用的是磁盘存储模式，若用户希望改用tmpfs（tmp文件系统），需在配置中添加`emptyDir.medium`的定义。此类型卷主要用于临时存储，常见于构建开发、日志记录等场景。
深入源码探索，`emptyDir`相关实现位于`/pkg/volume/emptydir`目录中，其中`pluginName`指定为`kubernetes.io/empty-dir`。在代码中，可以通过逻辑判断确定使用磁盘存储还是tmpfs模式。具体实现中包含了一个核心方法`unmount`，该方法负责处理卷的卸载操作，确保资源的合理释放与管理，确保系统资源的高效利用。
综上所述，`emptyDir`卷作为Kubernetes中的一种临时存储解决方案，其源码设计简洁高效，旨在提供灵活的临时数据存储空间。通过`unmount`等核心功能的实现，有效地支持了Pod在运行过程中的数据临时存储需求，并确保了资源的合理管理和释放。这种设计模式不仅提升了系统的灵活性，也优化了资源的利用效率，为开发者提供了更加便捷、高效的工具支持。
