极客时间2周年特邀100位在产品、架构、测试、运维、人工智能、管理、编程语言、运营等各个领域的专家，在 App 内与用户交流互动。

InfoQ 特别整理了微软资深工程师、Kubernetes项目维护者倪朋飞与用户的互动和问答集锦，分享给大家。

你好，我是倪朋飞，微软资深工程师，Kubernetes项目维护者，极客时间专栏作者。今天我来尝试AMA，大家关于Linux、云计算、容器相关的问题都可以问我，我会尽我所能逐一回答，希望能和极客时间一起把部落打造为行业内最好的技术交流社区，大家燃起来。

Q1：您好，我在实际部署和实践过程中，多Pod间，通过service通信出现过一个问题：一个Pod提供restful接口，另一个Pod中的应用频繁请求接口（例如qps 50）会造成接口短时间内没响应，过一会后（大约10-30几s左右）又正常有响应了。这个可能是什么原因呢？有什么排查思路吗？

倪朋飞：可以排查一下被调Pod的资源使用情况。

Q2：老师您好，您觉得OpenShift对于工业IoT的运维是一个重要提升吗？但是使用微软的Azure平台，是不是一个更好更专业的选择？

倪朋飞：嗯，是的，简化了很多应用的管理和运维。使用云的话就更省事了，杂活累活都已经帮你处理好了，只要关注自己业务就可以。

Q3：老师你好，我想问一下 K8s 社区对与发布已经超过9个月的版本还会进行 bugfix 吗？K8s 社区每三个月发一个版本，看 GitHub 上说社区只维护最新的三个版本，也就是说一个版本仅维护 9 个月，但在生产环境中以这么快的速度升级有点不太合理，所以想知道用老点的版本会不会有问题。

倪朋飞：不会修复了，建议适当更新，不一定每个版本都需要升级，但最好使用还在维护中的版本。

Q4：倪老师，能说说运维要对Shell和Python掌握到什么程度呢？以及老师能否推荐一些学习资料和书籍呢？运维是只需要学Python自动化运维方向的知识就行还是也需要学习Python爬虫和Web呢？

倪朋飞：感觉上都要精通吧。这方面的书籍挺多的，到京东搜两本评价还不错的就可以，不用多，实践+原理吃透。我的理解运维一般不需要爬虫知识，但对系统一定要熟悉。

Q5：腾讯云服务器Linux连接不上smtp.partner.outlook.cn（25）。安全策略已经允许了所有出口规则。Linux对出口规则是怎么限制管理的呢？

倪朋飞：Linux内部可以用iptables来控制访问，外部可以用云上的安全组控制，可以检查下这两个地方是不是有问题。

Q6：老师，有个问题困惑了我很久，什么情况下使用多线程能提高性能？如果CPU的核数比线程数少，并且都是执行的计算操作，感觉不一定可以提高系统性能。如果是单核的话，多线程是不是不能提升性能，反而因为上下文的迁入迁出增加性能开销。

倪朋飞：多线程可以利用多个核心，比如单线程的时候CPU最多可以用到100%，而多线程可以用到800%（假设8核心的话）。很多情况下都可以提升性能，因为线程不总是以CPU 100%运行。

Q7：用K8s管理微服务Spring Cloud比如管理300个微服务有什么好的工具或建议，以及Pipeline这块代码Deploy到K8s中这种几百个微服务怎么区分

倪朋飞：可以用Helm来管理，不同服务用Helm chart配置。至于区分，最简单的使用不同的namespace

Q8：朋飞老师好，我在工作中使用K8s时遇到了一个问题请教一下：官方的 client-go客户端（版本是1.14.7）调用集群健康检查接口时偶尔会超时失联（频率不定有时几天有时几个星期才出现，每次超时10几分钟后才能自动恢复）。主动重启应用后即可立即恢复连接。我尝试过在代码中清空transport和强制dialer均未能解决掉这个问题。

倪朋飞：应该是个已知问题，可以参考一下：Client should expose a mechanism to close underlying TCP connections

Q9：生产环境，怎么样确认一个Java Spring Boot项目的Xmx Xms XSS到底怎么设置？以及用容器的话，资源怎么分配？有这方面的参考或者思路嘛？

倪朋飞：第一个问题，可以考虑先根据系统内存设置一个估计值，然后再根据历史监控调整。第二个问题，Java 8已经支持了Docker，JVM可以根据容器内存限制调整JVM内存分配；旧版本需要把Xmx设置到容器启动参数中。

Q10：Java在容器上性能是不是比Golang这些损失多？除了Docker还有其他生产级容器可选么？除了K8s等容器方案，还有别的有潜力的应用发布方案么？

倪朋飞：1. 没有听说，我的理解他们应该是一样的

2. Containerd现在已经可以独立使用了

3. K8s现在是最主流的方案，不差钱的话，OpenShift也不错

Q11：老师能说一下Docker源码的阅读顺序吗？毕竟Docker包含好几个二进制程序。

倪朋飞：先整体上把组件和内部模块串起来，看看Docker、Containerd、runC是怎么交互的，每个组件内部又都有哪些内部模块，最后再各个模块细看吧。

Q12：老师好，我最近在阅读Docker的源码，比较艰难：

第一：代码中错综复杂的调用，阅读起来容易失去信心；

第二：对相关知识点的理解不足，以及里面包含大量第三方库，阅读起来很容易阻塞；

第三：代码都能看懂，但并不知其意义何在，其实就是不知作者这么设计的目的。

针对第一点，我尝试用时序图构建调用关系，目前看来效果还不错，还能看出其每个函数的职责；

第二点，我是没办法，必需要去学习相关知识点内容；

第三点，也是比较麻烦的一点，目前我是去搜索相关文档，甚至是作者在提交此处代码的commit message。

老师对于阅读源码有什么经验或许建议吗？目前我个人的体验是艰辛且苦涩。

倪朋飞：一般是先用一用，熟悉文档和基本概念，然后再从一个主线（比如Docker run）开始弄清楚组件之间的调用关系，最后再去看每个组件内部的实现细节。画图的方式不错，画出来所有组件、每个组件内部的模块还有模块之间的交互，再去看细节就不容易迷失。

Q13：倪老师，请问Golang的协程主要的优势体现在CPU密集型上还是IO密集型程序上？怎样理解多核心和用户态协程的关系

倪朋飞：第一个问题，协程的主要优势在于并发处理变得简单了，对CPU密集型和IO密集型都适用。第二个问题，协程一般都会基于多线程和多进程充分利用多个核心，而同一线程上又可以轻易运行大量协程。

2 年时间，极客时间已经为用户交付了 94 门课程，涵盖产品、架构、测试、运维、人工智能、管理、编程语言、运营等多个领域。9月「部落」上线后，用户又有了新的思考和讨论的聚集地。欢迎你加入「部落」，和大咖们共同探讨技术问题，和我们一起探索新的学习方式。

相关文章：
《如何迅速分析出系统 CPU 的瓶颈在哪里？》
《如何快速排查线上 Linux 系统故障？| 极客时间》
《如何基于 Kubernetes 构建完整的 DevOps 流水线》
了解更多请搜索：倪朋飞、Linux、容器

创作场景

倪朋飞：最好的学习方式一定是带着问题学习 | AMA 集锦