- 博客(17)
- 收藏
- 关注
转载 Contour 学习笔记(一):使用 Contour 接管 Kubernetes 的南北流量
> 原文链接:Contour 学习笔记(一):使用 Contour 接管 Kubernetes 的南北流量在 Kubernetes 中运行大规模以 Web 为中心的工作负载,最关键的需求之一就是在 L7 层实现高效流畅的入口流量管理。自从第一批 Kubernetes Ingress ...
2019-08-30 08:30:00
715
转载 最简单的 kubernetes 高可用安装方式
> sealos 项目地址:https://github.com/fanux/sealos本文教你如何用一条命令构建 k8s 高可用集群且不依赖 haproxy 和 keepalived,也无需 ansible。通过内核 ipvs 对 apiserver 进行负载均衡,并且带 apis...
2019-08-26 12:33:00
648
转载 这些用来审计 Kubernetes RBAC 策略的方法你都见过吗?
> 原文链接:这些用来审计 Kubernetes RBAC 策略的方法你都见过吗?认证与授权对任何安全系统来说都至关重要,Kubernetes 也不例外。即使我们不是安全工作人员,也需要了解我们的 Kubernetes 集群是否具有足够的访问控制权限。Kubernetes 社区也越来越...
2019-08-20 16:16:00
101
转载 99% 的人都不知道的 Kubernetes 网络疑难杂症排查方法
> 原文链接:Kubernetes 网络疑难杂症排查分享大家好,我是 roc,来自腾讯云容器服务 (TKE) 团队,经常帮助用户解决各种 K8S 的疑难杂症,积累了比较丰富的经验,本文分享几个比较复杂的网络方面的问题排查和解决思路,深入分析并展开相关知识,信息量巨大,相关经验不足的同学...
2019-08-14 14:04:00
2451
转载 Kubernetes Pod 驱逐详解
> 原文链接:Kubernetes Pod 驱逐详解在 Kubernetes 中,Pod 使用的资源最重要的是 CPU、内存和磁盘 IO,这些资源可以被分为可压缩资源(CPU)和不可压缩资源(内存,磁盘 IO)。可压缩资源不可能导致 Pod 被驱逐,因为当 Pod 的 CPU 使用量很...
2019-08-09 17:34:00
1173
转载 一文搞懂 Prometheus 的直方图
> 原文链接:一文搞懂 Prometheus 的直方图Prometheus 中提供了四种指标类型(参考:Prometheus 的指标类型),其中直方图(Histogram)和摘要(Summary)是最复杂和难以理解的,这篇文章就是为了帮助大家加深对这 histogram 类型指标的理解...
2019-08-06 15:36:00
245
转载 Calico 网络通信原理揭秘
Calico 是一个纯三层的数据中心网络方案,而且无缝集成像 OpenStack 这种 Iaas 云架构,能够提供可控的 VM、容器、裸机之间的 IP 通信。为什么说它是纯三层呢?因为所有的数据包都是通过路由的形式找到对应的主机和容器的,然后通过 BGP 协议来将所有路由同步到所有的机器或数据...
2019-07-31 09:48:00
212
转载 云原生周报:第 3 期
本文首发于:微信公众号「云原生实验室」,公众号ID:cloud_native_yang。这是云原生周报第 3 期,主要分享云原生社区最新开源项目和相关资讯。如果你有什么优秀项目和资讯,欢迎向我投稿,投稿邮箱:yangchuansheng33@gmail.com。如果你想与大牛一起探讨云原生...
2019-07-21 21:52:00
81
转载 你确定你会写 Dockerfile 吗?
> 原文链接:你确定你会写 Dockerfile 吗?如今 GitHub 仓库中已经包含了成千上万的 Dockerfile,但并不是所有的 Dockerfile 都是高效的。本文将从五个方面来介绍 Dockerfile 的最佳实践,以此来帮助大家编写更优雅的 Dockerfile。如果...
2019-07-20 13:15:00
92
转载 kubernetes 1.15 有哪些让人眼前一亮的新特性?
> 原文链接:kubernetes 1.15 有哪些让人眼前一亮的新特性?2019 年 6 月 20 日,Kubernetes 重磅发布了 1.15 版本,不过笔者忙到现在才有空认真来看一下到底更新了哪些东西。这一版本更新主要是针对稳定性的持续改善和可扩展性,仔细把 25 个新增或改动...
2019-07-18 09:03:00
419
转载 kubectl 创建 Pod 背后到底发生了什么?
原文链接:kubectl 创建 Pod 背后到底发生了什么?想象一下,如果我想将 nginx 部署到 Kubernetes 集群,我可能会在终端中输入类似这样的命令:$ kubectl run --image=nginx --replicas=3然后回车。几秒钟后,你就会看到三个 ...
2019-07-12 17:28:00
131
转载 你确定你会写 Dockerfile 吗?
> 原文链接:你确定你会写 Dockerfile 吗?如今 GitHub 仓库中已经包含了成千上万的 Dockerfile,但并不是所有的 Dockerfile 都是高效的。本文将从五个方面来介绍 Dockerfile 的最佳实践,以此来帮助大家编写更优雅的 Dockerfile。如果...
2019-07-09 21:29:00
84
转载 云原生周报第 2 期 | 2019-07-01~2019-07-05
原文链接:云原生周报第 2 期 | 2019-07-01~2019-07-05这是云原生周报第 2 期,主要分享云原生社区最新开源项目,优秀博客、电子书和视频。1. 开源项目推荐Kube Forwarder : Kubernetes 端口转发的 GUI 客户端,支持多集群,断开后可...
2019-07-05 23:40:00
132
转载 Kubernetes Pod 驱逐详解
原文链接:Kubernetes Pod 驱逐详解在 Kubernetes 中,Pod 使用的资源最重要的是 CPU、内存和磁盘 IO,这些资源可以被分为可压缩资源(CPU)和不可压缩资源(内存,磁盘 IO)。可压缩资源不可能导致 Pod 被驱逐,因为当 Pod 的 CPU 使用量很多时,...
2019-07-02 16:38:00
816
转载 云原生周报第 1 期 | 2019-06-24~2019-06-28
原文链接:云原生周报第 1 期 | 2019-06-24~2019-06-281. 前言云原生不但可以很好的支持互联网应用,也在深刻影响着新的计算架构、新的智能数据应用。以容器、服务网格、微服务、Serverless 为代表的云原生技术,带来一种全新的方式来构建应用。笔者是一名云原生...
2019-06-27 17:04:00
89
转载 深入理解 Linux Cgroup 系列(二):玩转 CPU
原文链接:深入理解 Linux Cgroup 系列(二):玩转 CPU上篇文章主要介绍了 cgroup 的一些基本概念,包括其在 CentOS 系统中的默认设置和控制工具,并以 CPU 为例阐述 cgroup 如何对资源进行控制。这篇文章将会通过具体的示例来演示如何通过 cgroup 来...
2019-06-13 18:20:00
1179
转载 深入理解 Linux Cgroup 系列(一):基本概念
原文链接:深入理解 Linux Cgroup 系列(一):基本概念Cgroup 是 Linux kernel 的一项功能:它是在一个系统中运行的层级制进程组,你可对其进行资源分配(如 CPU 时间、系统内存、网络带宽或者这些资源的组合)。通过使用 cgroup,系统管理员在分配、排序、拒...
2019-06-13 18:14:00
1398
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人