1.SQL Server 2019 CU5带来了哪些新功能和改进？
2.39套实战教程KubernetesK8s CKA认证实战（完整版）BAT大厂基于K8s构建企业容器云平台
3.Kubernetes —— Pod 自动水平伸缩源码剖析（上）
4.NodeController 源码分析
5.KubeVirt网络源码分析

SQL Server 2019 CU5带来了哪些新功能和改进？

       SQL Server 焕然一新：CU5累积更新带来重大突破

       自SQL Server 全面登陆以来，码剖微软持续创新，码剖引领数据处理新纪元。码剖近期，码剖我们迎来了期待已久的码剖SQL Server Cumulative Update (CU5)。这次更新不仅增强了原有的码剖加密源码授权大数据集群(BDC)，更在多个关键领域实现了显著扩展。码剖

       CU5焦点：BDC功能升级

       CU5的码剖亮点在于，BDC现在支持在红帽OpenShift Kubernetes平台上无缝部署，码剖这意味着企业用户可以在Linux容器中更高效地利用SQL Server。码剖更重要的码剖是，运行在BDC中的码剖应用程序现在以非根用户身份启动，提升了安全性和隔离性，码剖而对先前部署的码剖BDC，这一改变是码剖兼容的，无需额外操作。

       同时，CU5允许在同一活动目录域中部署多个BDC，为大型企业提供了更大的灵活性。数据虚拟化体验也得到了丰富，sp_data_source_objects和sp_data_source_columns两个存储过程的引入，让数据管理更为直观和高效。

       开源互联的增强

       开放源码社区的力量得到了深化，CU5中Apache Spark SQL连接器得到了加强，以Apache V2许可开放，匿名印象源码推动了SQL Server与Azure SQL Connector之间的无缝协作。开发者们将能期待更多连接器功能的更新，助力企业级数据处理。

       总结来说，SQL Server CU5是一个里程碑式的更新，它不仅提升了数据处理能力，还加强了与开源生态的连接，让数据驱动的决策更加智能和灵活。欲了解更多详细信息，请关注我们的官方博客，那里将有深入的剖析和实操教程。

       标签: SQL Server , Kubernetes, OpenShift, 数据虚拟化

套实战教程KubernetesK8s CKA认证实战（完整版）BAT大厂基于K8s构建企业容器云平台

       套实战教程KubernetesK8s CKA认证实战（完整版）BAT大厂基于K8s构建企业容器云平台

       内容包括：K8s+Docker+DevOps+Jenkins+CICD+Git+Istio+Service Mesh云原生实战，云计算，微服务，容器架构师，全栈架构师，集群实战，部署落地，服务治理，服务网格，原理剖析，实战应用，云原生架构，CKA认证实战班，周易书店 源码平台设计与开发教程。

       网盘下载： soft.com/javajg/.html

       总目录：涵盖套云原生实战训练营K8s，挑战年薪万K8s+Docker+DevOps+Jenkins+CICD+Git+Istio+Service Mesh云计算，微服务，容器架构师，全栈架构师，集群实战，部署落地，服务治理，服务网格，原理剖析，实战应用，云原生架构，CKA认证实战班，平台设计与开发视频教程。

       第套：云原生高薪课，从零到一构建开源的企业级PaaS平台视频教程

       第套：搭建企业私有云平台，实现云上亿级流Kubernetes+DevOps+Jenkins+Istio实战课程

       第套：云原生实战Docker+K8s+Kubeshere+DevOps架构师必修课程

       第套：云原生微服务架构实战精讲，微服务架构迁移和落地视频教程

       第套：云原生微信小程序开发实战，云开发成为标配

       第套：云原生+边缘计算项目实战，KubeEdge打造边缘管理平台，云边端一体化设计

       第套：真正的云原生架构与云IDC实操业务，腾讯架构师工程师TCP认证课程，含DevOps

       第套：世界强Kubernetes实战课程，网状网源码全栈架构师基于K8s的实战教学

       第套：K8S微服务与容器云架构师课程，Linux云计算微服务架构师讲解实际生产内容

       第套：BAT大厂基于K8s构建企业容器云平台，CKA认证实战班

       第套：Kubernetes原理剖析与实战应用，进阶高级架构师必须选项

       第套：K8S集群实战，组件部署和使用，持久化存储与代码自动发布教程

       第套：Docker与Kubernetes最佳实践，架构师必备技能

       第套：全面Docker系统性入门，从基础到高阶实战视频教程

       第套：DevOps平台设计和开发视频教程

       第套：大厂进阶篇Docker与微服务实战，技术点全面覆盖

       第套：DevOps落地笔记，优化研发流程，提高效率和质量

       第套：Service Mesh实战，微服务架构实践和落地

       第套：Service Mesh服务实战课程，微服务架构全方位解读

       第套：Istio服务网格服务治理，微服务架构与设计全面解析

       第套：大厂Istio基础与实践，一线实战分享视频教程

       第套：KubernetesCKS认证实战班，架构+网络+存储+安全+监控+日志

       第套：Kubernetes网络训练营，运维和开发进阶体系课

       第套：Kubernetes实战与源码剖析，自动化运维管理集群

       第套：阿里云平台构建云原生应用架构，全流程开发

       第套：云原生架构师课程，顶级架构设计思维模型，架构设计哲学

       第套：Jenkins工程实践，DevOps交付流水线落地

       第套：Jenkins企业级持续集成持续部署，DI视频教程

       第套：一站式搞定企业级云原生，专业技能+核心原理+方案设计+系统分析

       第套：个人博客开发，nginx内存源码全栈+实战，HOOKS+Redux+Webpack+Immer

       第套：Serverless架构课程，概念篇+开发篇+进阶篇+场景案例

       第套：Serverless进阶实战，成为专业工程师，云原生技术红利

       第套：Kubernetes高可用集群安装，日常运维视频教程

       第套：Kubernetes最佳实践课程，基于世界强的高薪实战

       第套：Golang企业级运维，DevOps运维开发实战

       第套：新版容器编排最佳实践，Kubernetes-Rancher2.x视频教程

       第套：电商项目K8S部署与性能优化，基于K8S集群电商微服务项目

       第套：Docker入门到进阶，全面掌握从基础到高级

       第套：Golang企业级运维，高级运维必修课程

Kubernetes —— Pod 自动水平伸缩源码剖析（上）

       ReplicaSet 控制器负责维持指定数量的 Pod 实例正常运行，这个数量通常由声明的工作负载资源对象如 Deployment 中的.spec.replicas字段定义。手动伸缩适用于对应用程序进行预调整，如在电商促销活动前对应用进行扩容，活动结束后缩容。然而，这种方式不适合动态变化的应用负载。

       Kubernetes 提供了 Pod 自动水平伸缩（HorizontalPodAutoscaler，简称HPA）能力，允许定义动态应用容量，容量可根据负载情况变化。例如，当 Pod 的平均 CPU 使用率达到 %，且最大 Pod 运行数不超过 个时，HPA 会触发水平扩展。

       HPA 控制器负责维持资源状态与期望状态一致，即使出现错误也会继续处理，直至状态一致，称为调协。控制器依赖 MetricsClient 获取监控数据，包括 Pod 的 CPU 和内存使用情况等。

       MetricsClient 接口定义了获取不同度量指标类别的监控数据的能力。实现 MetricsClient 的客户端分别用于集成 API 组 metrics.k8s.io，处理集群内置度量指标，自定义度量指标和集群外部度量指标。

       HPA 控制器创建并运行，依赖 Scale 对象客户端、HorizontalPodAutoscalersGetter、Metrics 客户端、HPA Informer 和 Pod Informer 等组件。Pod 副本数计算器根据度量指标监控数据和 HPA 的理想资源使用率，决策 Pod 副本容量的伸缩。

       此篇介绍了 HPA 的基本概念和相关组件的创建过程，后续文章将深入探讨 HPA 控制器的调协逻辑。感谢阅读，欢迎指正。

NodeController 源码分析

       本文主要分析NodeLifecycleController在Kubernetes v1.版本中的功能及其源码实现。NodeLifecycleController主要负责定期监控节点状态，根据节点的condition添加相应的taint标签或直接驱逐节点上的Pod。

       在解释NodeLifecycleController功能之前，先了解一下taint的作用。在NodeLifecycleController中，taint的使用效果体现在节点的taint上，影响着Pod在节点上的调度。

       NodeLifecycleController利用多个feature-gates进行功能扩展。在源码分析部分，我们以Kubernetes v1.版本为例，深入研究了启动方法、初始化流程、监听对象以及核心逻辑。

       启动方法startNodeLifecycleController首先调用lifecyclecontroller.NewNodeLifecycleController进行初始化，并传入组件参数及两个feature-gates：TaintBasedEvictions和TaintNodesByCondition。随后调用lifecycleController.Run启动控制循环，监听包括lease、pods、nodes、daemonSets在内的四种对象。

       在初始化过程中，多个默认参数被设定，如--enable-taint-manager等。NewNodeLifecycleController方法详细展示了NodeLifecycleController的结构和核心逻辑，包括taintManager和NodeLifecycleController的监听和处理机制。

       Run方法是启动方法，它启动多个goroutine执行controller功能，关键逻辑包括调用多个方法来完成核心功能。

       当组件启动时，若--enable-taint-manager参数为true，taintManager将启用，确保当节点上的Pod不兼容节点taint时，会将Pod驱逐。反之，已调度至该节点的Pod将保持存在，新创建的Pod需兼容节点taint以调度至该节点。

       tc.worker处理来自channel的数据，优先处理nodeUpdateChannels中的数据。tc.handleNodeUpdate和tc.handlePodUpdate分别处理节点更新和Pod更新，最终调用tc.processPodOnNode检查Pod是否兼容节点的taints。

       NodeLifecycleController中的nodeInformer监听节点变化，nc.doNodeProcessingPassWorker添加合适的NoSchedule taint和标签。当启用了TaintBasedEvictions特性，nc.doNoExecuteTaintingPass处理节点并根据NodeCondition添加taint，以驱逐Pod。未启用该特性时，nc.doEvictionPass将直接驱逐节点上的Pod。

       nc.monitorNodeHealth持续监控节点状态，更新节点taint或驱逐Pod，并为集群中的所有节点划分zoneStates以设置驱逐速率。nc.tryUpdateNodeHealth更新节点状态数据，判断节点是否已进入未知状态。

       本文综上所述，深入剖析了NodeLifecycleController的功能、实现机制以及关键逻辑，为理解和优化Kubernetes集群提供了参考。

KubeVirt网络源码分析

       本文深入剖析KubeVirt网络架构中的关键组件与流程。KubeVirt的网络架构中，每个Kubernetes工作节点上运行的Pod，对应着一台Pod内的虚拟机。我们专注于网络组件，而非Kubernetes网络层面。

       核心组件包括：Kubernetes工作节点、Pod、以及运行于Pod内的虚拟机（VM）。网络架构由三层组成，从外部到内部依次是：Kubernetes网络、libvirt网络、虚拟机网络。此文章仅聚焦于libvirt网络与虚拟机网络。

       在`kubevirt/pkg/virt-launcher/virtwrap/manager.go`中，`func (l *LibvirtDomainManager) preStartHook(vm *v1.VirtualMachine, domain *api.Domain)`函数调用`SetupPodNetwork`方法，为虚拟机准备网络环境。

       `SetupPodNetwork`方法主要执行三项任务，对应以下三个函数：`discoverPodNetworkInterface`、`preparePodNetworkInterfaces`、`StartDHCP`。

       `discoverPodNetworkInterface`收集Pod接口信息，包括容器的IP和MAC地址。`preparePodNetworkInterfaces`对容器原始网络进行配置调整，确保DHCP服务能够正确地提供给虚拟机一个IP地址，以及网关和路由信息。此过程由`SingleClientDHCPServer`启动，该服务仅提供给虚拟机一个DHCP客户端。

       以上描述基于KubeVirt 0.4.1版本的源码。对于后续版本的网络部分，将进行持续分析。

       对于更深入的了解，推荐查阅QEMU创建传统虚拟机及其网络流程的相关资料。如有兴趣，欢迎关注微信公众号“后端云”。