Kubernetes / المتوسط: الطرح والسياسة والدليل / الدرس 12
قابلية الملاحظة والأدلة التشخيصية
اربط النية والحالة والأحداث والقياسات والسجلات مع حفظ السياق ومنع كشف الحساس.
في هذه الصفحة
أهداف الدرس
- اشرح النموذج والافتراضات والحدود المتعلقة بموضوع «قابلية الملاحظة والأدلة التشخيصية».
- فسر المثالين وميز النية المعلنة من الدليل المثبت.
- شخص الإخفاقات وعلل قرارات الاستعادة المشروحة دون تنفيذ عمليات عنقود.
طرح سؤال خاص بالطبقة
ابدأ بنتيجة المستخدم وحدد دليلا يفصل الأسباب. تقيس النسخ والجاهزية والضغط والنقاط والزمن أشياء مختلفة. لا يثبت شرط أخضر صحة العمل ولا تعين مهلة العميل Kubernetes سببا. سجل السياق والنطاق وUID والحاوية والعقدة والمراجعة والزمن، لا الاسم المعاد فقط. يفصل السجل الأول العرض المعروف وفرضية الجدولة.
impact: synthetic booking latency regression
known: one rollout cohort has fewer ready replicas
hypothesis: new requests conflict with placement capacity
needed: scheduling conditions and resource contract
not_proven: cluster-wide capacity exhaustion
يصرح بالشك ولا يحول الفرضية لسبب؛ ولا يستعلم أويجيز تغييرا.
استخدام الحالة والأحداث بسياق
تبلغ المكونات الحالة وقد تتأخر، وللشروط نموذج المورد وتراجع مع المراجعة والحياة. تفسر الأحداث الجدولة والصورة والتخزين والفحص لكن احتفاظها محدود وليست تدقيقا كاملا. احفظ الأول قبل الاستبدال والتكرار وقارن الزمن والحياة. لا تجعل تحذيرا لـPod محذوفة دليلا على البديل. لا تجمع الدورة أحداثا حقيقية.
ربط السجلات دون تفريغ أسرار
اختر الحاوية والتنفيذ الحالي أوالسابق والنافذة. لا يفسر نجاح sidecar خروج التطبيق. أدرج معرفات ربط وإصدار آمنة دون رموز أوبيئة أوحمولات وحسابات. يحتاج الجمع المركزي احتفاظا ووصولا وسياسة فشل لفقد المحلي. حدث JSON اصطناعي لا ناتج ملتقط؛ ولا يمنح معرف الطلب هوية أوتسمية قياس غير محدودة.
{"event":"request_failed","service":"booking-api","route":"/bookings/:id","revision":"lab42","request_id":"lab-a","duration_ms":900,"error_code":"UPSTREAM_TIMEOUT"}
المسار قالب والمعرفات خيالية بلا سر أوحمولة. المهلة دليل تحقيق لا إثبات خلل سياسة.
فصل أعراض الموارد وأسباب التطبيق
تظهر القياسات الخنق والذاكرة والإعادة والطابور والزمن بوحدات ونطاق وفرضية. قد يتراكم العداد من الماضي ولا تثبت قفزة تسربا. قارن النشر والإعداد بنوافذ ممثلة وراع حد الخلفية قبل النسخ. استخدم التتبع بعينات وحجب. تجيب سجلات التدقيق عن الواجهة وقد تضم محتوى حساسا وفق السياسة، فتحتاج ملكية وصول وجمع.
تصميم تشخيص آمن
ابدأ بقراءة محدودة مصرح بها واحفظ وصنف وسم الملاحظة الفاصلة. لا تجعل exec أوتمرير منفذ أوالتقاط أوحمل خطوة أولى عادية؛ فلها امتياز وأثر، وحدد إذنها بالحقيقة. تستخدم الدورة سجلات وتحليلا فقط. ينتج التشخيص تفسيرا مدعوما وقرار استعادة محدودا لا صورا كثيرة أوإعادة تخفي العرض مؤقتا.
الأخطاء الشائعة وإصلاحها
يطبق حدث قديم على Pod بديلة
- لماذا يحدث؟
- ربط الدليل بالاسم المعاد فقط.
- كيف تصلحه؟
- قارن UID والزمن والمالك والمراجعة.
- كيف تتجنب تكراره؟
- سجل حياة الكائن بالدليل.
تكشف السجلات اعتماد الإعداد
- لماذا يحدث؟
- فُرغ الكائن أوالبيئة كاملا.
- كيف تصلحه؟
- احتو الكشف واستخدم بيانات مسموحة آمنة.
- كيف تتجنب تكراره؟
- اختبر الحجب وسياسة الوصول.
يقدم المقياس سببا كاملا
- لماذا يحدث؟
- أغفل التجميع والبدائل.
- كيف تصلحه؟
- اربط الطبقات واختبر التفسير.
- كيف تتجنب تكراره؟
- وثق الوحدات والنطاق والشك.
اختبر فهمك
1. يطابق اسم Pod تحذير الأمس وتختلف UID. ماذا تفعل؟
اعرض الحل المشروح
عاملهما حياتين وافحص الحالي للمعرف الجديد واحفظ القديم تاريخيا. يربط اسم الخدمة التحقيق ولا يثبت بقاء العملية أوالخلل.
2. المعالج منخفض والزمن وطابور الخلفية يرتفعان. هل تبرر نسخ إضافية؟
اعرض الحل المشروح
ليس بهذا وحده؛ افحص الخلفية والانتظار والتزامن والتغييرات. قد تزيد النسخ الضغط؛ فاستجب للاختناق المقاس والأثر لا مورد خامل واحد.
أهم ما تعلمته
- ابدأ بنتيجة المستخدم وحدد دليلا يفصل الأسباب.
- اختر الحاوية والتنفيذ الحالي أوالسابق والنافذة.
- ابدأ بقراءة محدودة مصرح بها واحفظ وصنف وسم الملاحظة الفاصلة.