cloudvtech的博客

一、方案分析在默认container 运行时(比如docker)的网络配置下，所有的container的数据包都会通过一个默认的bridge外加iptables的NAT进出，对于大流量或者大TPS的程序，基于Linux内核功能的bridge和NAT无疑会成为容器网络能力的瓶颈，可以使用macvlan的功能来提高container的网络能力。转载自https://blog.csdn.net/clou...

一、前言不同于传统平台的监控，在容器云平台由于POD的易变动性，所以需要更加container native的监控解决方案，Prometheus就是这样一个适合kubernetes平台的容器云监控解决方案。Prometheus已经成为CNCF的项目，能够和Kubernetes很好的集成。Prometheus和Kubernetes集成有两种方式，一种是使用prometheus-operator，另外...

一、前言在传统操作系统环境下，我们每个应用程序在启动之前都需要进行一些准备工作而结束之前都需要进行一些清理工作，这样才能保证系统环境的一致性。在容器云环境下，容器的启动和删除是相对频繁的行为，如何在这样的环境中处理好环境一致性问题，Kubernetes的容器 lifecycle hook可以解决这个问题。POD的life cycle hook包括如下两种：PostStartPreStop转载自ht...

一、前言在基于容器云的应用程序部署中，具体POD的生命周期根据各种环境状况有很大不同，POD内部各个容器的状态，container依赖的上游或者周边服务的状态都会对POD作为最终服务实体的服务能力造成影响，所以需要有一个机制来根据container不同的状态来决定POD能否继续存在或者能否加入服务列表对外提供服务。Kubernetes的liveness和readiness探测就是为了解决这个问题产...

一、前言在当前云计算的发展趋势中，容器以其特殊的优势，成文云计算平台中非常重要的一个分支，所以DPDK开发社区也在对容器的支持方面有大量的投入。比如DPDK summit上面的这个演讲《Dataplane Networking journey in Containers》就对不同容器应用环境中DPDK解决方案进行了探讨。...

一、前言

一、前言

一、前言

一、前言根据文章《DPDK系列之十一：容器云的数据通道加速方案概览》和文章《DPDK系列之十二：基于virtio、vhost和OVS-DPDK的容器数据通道》的分析，部署在物理机或者虚拟机上的容器可以有多种方案来进行数据通道的加速。而类似SR-IOV的方案需要特定NIC硬件的支持并且在容器迁移灾备方面没有太大的灵活性，所以本文主要对于基于virtio-user(virtio PMD)和vhost-...

一、前言Openshift具有很优秀的权限管理机制，提供非常细粒度的权限管理。访问Openshift平台服务的方式包括GUI、命令行、API、POD运行的权限，而可能的访问实体包括自然用户、外部应用程序、内部模块、POD内程序。这些不同的访问方式和访问实体需要使用灵活的机制去进行权限赋予和权限认证。自然用户访问Openshift平台的时候凭借用户名和密码或者kubeconfig的key文件可以在进...

content

一、前言flannel为container提供网络解决方案。flannel有一个基于etcd cluster的数据交换中心，每个节点上有flannel service，每个节点被分配不同的网段，每个节点上的container从该网段获取IP。一个节点之间通过一个overlay网络保证container可以互联互通。转载自https://blog.csdn.net/cloudvtech二、flann...

一、前言CNCF的CNI是一个接口规范，这个规范定义了输入、输出的标准和调用的接口。只要调用CNI插件的实体遵守这个规范，就能从CNI拿到满足网络互通条件的网络参数(如IP地址、网关、路由、DNS等)，这些网络参数可以配置container实例。本文通过分析手动调用macvlan CNI的过程，了解CNI接口规范的运行模式。转载自https://blog.csdn.net/cloudvtech二、...

前言网络的职责是将散落在不同范围的终端实体相互联通，并提供复杂的策略管理能力。根据终端实体散布的范围不同，可以由不同的网络设备和功能进行辅助，而路由和封装是最为常见的网络连接手段。路由方式适合大规模动态扩展并且发送效率较高，但是管理复杂度也更高，单个网络接入点需要感知周围网络的状态；封装方式配置相对简单，但是需要有耗费计算资源的封装步骤，并且不太利于创建动态可扩展的大规模网络。Container网...

一、前言在测试过程中，对于HLS流媒体服务，最重要的衡量量是并发用户数、延时和吞吐量。要追求的优良的性能是指能在一定数目的并发用户情况下，在应用可接受的时延内，达到一定的数据吞吐量。过多的并发用户会导致时延的指数级上升，虽然此时吞吐量未必会下降，但不是一个可以接受的结果。在测试过程中，Spirent作为模拟客户端，跟标准的客户端player还略有不同，标准客户端在获取HLS的片段的时候，会集中一段...

一、前言flannel作为一个container互联解决方案，不仅提供基于封装类型的互联技术，也提供基于路由技术的互联技术，比如host-gw模式。host-gw模式通过建立主机IP到主机上对应flannel子网的mapping，以直接路由的方式联通flannel的各个子网。这种互联方式没有vxlan等封装方式带来的负担，通过路由机制，实现flannel网络数据包在主机之间的转发。但是这种方式也有...

一、前言在基于虚拟化的云系统中，网络虚拟化是不可或缺的关键部分。虚拟化的网络可以自由的在本地进行基于单机的网络配置或者借助一些互联技术(underlay、overlay或者点对点技术)在虚拟网络内部空间实现跨节点和数据中心的网络互联，但是如果虚拟网络内部的服务要对外进行暴露，就不得不借助地址转换或者端口转换等数据包修改技术。而在现有的container管理框架中，iptables更是承担了服务暴露...

一、前言基于kubernetes的应用实际上是微服务在container方向的实例，所以很多微服务的设计原则在kubernetes框架内依然具有参考价值，比如The Twelve Factors。在legacy应用从基于VM的部署向基于kubernetes部署的迁移过程中，需要根据container和微服务的特点，对legacy系统的诸多方面进行调整，满足kubernetes平台微服务的一些基本要...

一、前言在容器云的部署中，一个重要的准则是所有的容器以及容器内的进行都要以最低权限运行，所以一般情况下，一个应用程序的所有容器都是以非root权限运行的；另外，为了保证容器镜像的最小，一般debug相关的工具都不会随应用程序发布。在这种情况下，如果要对特定的容器进行debug，则必须让用户登录到特定的node，在宿主机系统空间运行debug命令，同时还要保证node上面有所有这些应用程序debug...

一、前言根据文章《容器云的数据通道加速方案概览》的描述，借助Intel提供的vhost-user-net-plugin CNI，可以为基于Kubernetes的容器配置使用virtio前端和vhost-user后端的数据通道加速方案，vhost-user后端port可以由OVS-DPDK或者VPP提供。本文就将使用multus绑定flannel和vhost-user-net-plugin两种网络类...