- 博客(38)
- 收藏
- 关注
RSS订阅转载 【独家】K8S漏洞报告 | 近期bug fix解读
安全漏洞CVE-2019-3874分析Kubernetes近期重要bug fix分析Kubernetes v1.13.5 bug fix数据分析...
2019-04-19 09:50:13
143
转载 【独家】K8S漏洞报告 | CVE-2019-1002101解读
kubectl cp漏洞CVE-2019-1002101分析Kube-proxy IPVS添加flag ipvs-strict-arp近期bug fix数据分析...
2019-04-17 17:41:30
138
转载 关于Istio 1.1，你所不知道的细节
本文整理自Istio社区成员Star在Cloud Native Days China 2019 北京站的现场分享第1则...
2019-04-12 09:29:33
91
转载 容器化之路：谁偷走了我的构建时间
随着全面云时代到来，很多公司都走上了容器化道路，老刘所在的公司也不例外。作为一家初创型的互联网公司，容器化的确带来了很多便捷，也降低了公司成本，不过老刘却有一个苦恼，以前每天和他一起下班的小王自从公司上云以后...
2019-04-11 15:11:31
66
转载 Kubernetes+Federation打造跨多云管理服务
Kubernetes日渐普及，在公有云、私有云等多个环境中部署kubernetes集群已是常规做法，而随着环境的复杂多样和集群数量增长，如何高效地管理这些集群成为新的问题。于是跨多云管理服务应运而生。...
2019-04-09 18:18:57
82
转载 idou老师教你学istio 31：Istio-proxy的report流程
Istio-proxy的report主要是将envoy采集到的连接attributes的信息上报给控制面的mixer，它的入口在request_handler_impl.cc文件中，这里需要打开enable_mi...
2019-04-08 13:28:39
73
转载 The New Stack：KubeEdge将Kubernetes的能力延伸至边缘
3月29日，权威技术分析网站The New Stack在Edge/IoT专栏发表了关于边缘计算项目KubeEdge的最新调研报告。原文观点如下：...
2019-04-02 19:02:45
46
转载 行业数字化转型攻略：华为云智能应用平台3.0解读
刚刚过去的华为生态合作伙伴大会2019，华为云提出：由“三引擎”驱动全行业数字化转型与智能升级。其中“智能应用平台”作为重要引擎之一，致力于提供以应用为中心的端边云全栈服务，让企业应用上云更简单，数字化转型更智能。...
2019-03-28 09:56:58
54
转载 Kubernetes 1.14发布：对Windows节点的生产级支持、Kubectl更新已全面到来
今天，我们高兴地宣布Kubernetes 1.14版本的正式亮相，这亦是我们在2019年当中进行的首次发布！Kubernetes 1.14版本由31项增强功能组成，具体包括：10项稳定版功能，12...
2019-03-27 09:10:16
58
转载 华为云全球首发容器多云和混合云解决方案，实现容器应用轻松跨云
3月22日，在华为中国生态伙伴大会上，华为云全球首发商用级容器多云和混合云解决方案，为用户提供容器集群及云原生应用的跨云管理能力，解决云服务平台供应商锁定和单云场景的低可靠风险，让用户的选择更加灵活，云原生业务更...
2019-03-26 10:08:33
267
转载 K8S 1.12大特性最快最深度解析：Kubernetes CSI Snapshot（下）
目标目前在Kuberentes中，卷插件仅支持配置空的存储卷。随着新的存储功能（包括卷快照）的提出，因此需要支持配置卷时数据填充以。...
2019-03-25 09:42:37
82
转载 K8S 1.12大特性最快最深度解析：Kubernetes CSI Snapshot（上）
背景许多存储系统提供了创建存储卷“快照”（snapshot）的能力，以防止数...
2019-03-22 10:24:07
103
转载 KubeEdge,一个Kubernetes原生边缘计算框架
KubeEdge成为第一个Kubernetes原生边缘计算平台，Edge和云组件现已开源！开源边缘计算正在经历其业界最具活力的发展阶段。如此多的开源平台，如此多的整合以及如此多的标准化举措！这显示了...
2019-03-21 09:41:32
191
转载 大海航行靠舵手 华为云靠什么征服K8S？
Kubernetes是Google开源的容器集群管理系统或者称为分布式操作系统。它构建在Docker技术之上，为容器化的应用提供资源调度、部署运行、服务发现、扩容缩容等整一套功能，...
2019-03-20 10:12:35
53
转载 早上好，我是 Istio 1.1
1性能增强虽然Istio1.0的目标是生产可用，但从去年7月份发布以来，在性能和稳定性上并不能让用户满意。社区的Performance andScalability工作组在Ist...
2019-03-20 09:53:53
63
转载 315 · Istio1.1 功能预告，真的假不了
Istio 1.0版本发布到现在，已经过去8个月。Istio1.1的候选版本也到了rc5，预计近期会正式发布1.1。此版本包含了许多错误修复，在流量管理，安全，策略和遥测，多集群等领域添加了新的功能。...
2019-03-18 14:50:37
53
转载 深入理解Kubernetes资源限制：CPU
写在前面在上一篇关于Kubernetes资源限制的文章我们讨论了如何通过ResourceRequirements设置Pod中容器内存限制，以及容器运行时是如何利用Linux Cgr...
2019-03-14 17:03:26
125
转载 Cloud Native Weekly |面对云平台宕机，企业如何止损
KubeEdge v0.2发布KubeEdge在18年11月24日的上海KubeCon上宣布开源的一个开源项目，旨在依托K8S的容器编排和调度能力，实现云边协同...
2019-03-12 09:42:19
89
转载 KubeEdge v0.2发布，全球首个K8S原生的边缘计算平台开放云端代码
KubeEdge开源背景KubeEdge在18年11月24日的上海KubeCon上宣布开源，技术圈曾掀起一阵讨论边缘计算的风潮，从此翻开了边缘计算和云计算联动的新篇章。...
2019-03-11 10:03:16
107
转载 深入理解Kubernetes资源限制：内存
写在前面当我开始大范围使用Kubernetes的时候，我开始考虑一个我做实验时没有遇到的问题：当集群里的节点没有足够资源的时候Pod会卡在Pending状态。你是没有办法给...
2019-03-08 10:00:38
169
转载 容器多云/混合云，云时代灾备新利器
云计算灾备：云时代CIO的心病在昨天，某云因为“一个未知代码bug”，爆发了大规模宕机事件，大量的互联网公司受其影响，App、网站全部瘫痪造成的经济损失...
2019-03-07 09:38:54
131
转载 【独家】K8S漏洞报告 | 近期bug fix解读
安全漏洞CVE-2019-10021003月2日，kubernetes社区公布了一个中等程度的安全漏洞CVE-2019-1002100。...
2019-03-06 10:00:42
110
转载 idou老师教你学Istio 29：Envoy启动流程
1. 功能概述Envoy启动时，会启动一个进程，并在这个进程中启动很多线程，这样，可以启动很多worker线程，一般worker线程数与核心数相同，每个work...
2019-02-27 15:50:55
67
转载 idou老师教你学Istio 28：istio-proxy check 的缓存
功能概述istio-proxy主要的功能是连接istio的控制面组件和envoy之间的交互，其中check的功能是将envoy收集的attributes信息上报...
2019-02-26 10:24:06
78
转载 idou老师教你学Istio ：5分钟简析Istio异常检测
异常检测异常检测和踢出异常主机是一个动态检查上游主机是否正常工作，对不健康主机进行移除的过程。异常检测是一种被动健康检查，根据返回状态码来判断是否满足移除条件，...
2019-02-22 10:38:09
128
转载 idou老师教你学Istio 27：解读Mixer Report流程
1、概述Mixer是Istio的核心组件，提供了遥测数据收集的功能，能够实时采集服务的请求状态等信息，以达到监控服务状态目的。1.1...
2019-02-22 10:35:04
102
转载 idou老师教你学Istio 26：如何使用Grafana进行可视化监控
使用Grafana插件进行监控是Istio提供的监控能力之一。Istio提供丰富的监控能力，Grafana插件在Istio对Prometheus支持的基础上，为用户提供基于网页仪表面板的可视化监控效果...
2019-02-21 15:41:04
216
转载 idou老师教你学Istio 25：如何用istio实现监控和日志采集
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等功能。每一个功能都帮助我们在不同场景中实现不同的业务。那Istio是如何帮助我们实现监控和日志采集的呢？...
2019-02-21 15:38:27
96
转载 idou老师教你学Istio 24：如何在Istio使用Prometheus进行监控
使用Prometheus进行监控是Istio提供的监控能力之一。Istio提供丰富的监控能力，为网格中的服务收集遥测数据。Mixer是负责提供策略控制和遥测收集的Istio组件。...
2019-02-20 14:36:46
145
转载 idou老师教你学Istio 23 : 如何用 Istio 实现速率限制
使用 Istio 可以很方便地实现速率限制。本文介绍了速率限制的使用场景，使用 memquota\redisquota adapter 实现速率限制的方法，通过配置 rule 实现有条件的速率限制，以...
2019-02-20 14:31:32
187
转载 idou老师教你学Istio 22 : 如何用istio实现调用链跟踪
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等一些功能。每一个功能都帮助我们在不同场景中实现不同的业务。那么其中比如流量监控这种复杂的功能Istio是如何让我们...
2019-02-18 19:30:47
153
转载 idou老师教你学istio 21：基于角色的访问控制
istio的授权功能，也称为基于角色的访问控制（RBAC），它为istio服务网格中的服务提供命名空间级别、服务级别和方法级别的访问控制。基于角色的访问控制具有简单易用、灵活和高性能等特性。本文介绍如...
2019-02-18 19:28:46
58
转载 idou老师教你学Istio 20 : Istio全景监控与拓扑
根据Istio官方报告，Observe（可观察性）为其重要特性。Istio提供非侵入式的自动监控，记录应用内所有的服务。我们知道在Istio的架构中，Mixer是管理和收集遥测信息...
2019-02-15 15:09:55
96
转载 idou老师教你学Istio 19 : Istio 流量治理功能原理与实战
一、负载均衡算法原理与实战负载均衡算法（load balancing algorithm）,定义了几种基本的流量分发方式，在Istio中一共有4种标准负载均衡算法。...
2019-02-15 15:04:00
116
转载 idou老师教你学Istio 17 : 通过HTTPS进行双向TLS传输
众所周知，HTTPS是用来解决 HTTP 明文协议的缺陷，在 HTTP 的基础上加入 SSL/TLS 协议，依靠 SSL 证书来验证服务器的身份，为客户端和服务器端之间建立“SSL”通道，确保数据运输...
2019-02-14 17:38:55
111
转载 idou老师教你学Istio 18 : 如何用istio实现应用的灰度发布
Istio为用户提供基于微服务的流量治理能力。Istio允许用户按照标准制定一套流量分发规则，并且无侵入的下发到实例中，平滑稳定的实现灰度发布功能。基于华为云的...
2019-02-14 17:27:16
103
转载 面对runc逃逸漏洞，华为云容器为您保驾护航
背景信息基于runc运行时的容器存在安全漏洞，攻击者可以通过恶意容器镜像等方式获取宿主机root执行权限。漏洞CVE-2019-5736的详细信息，请参见...
2019-02-14 16:48:14
228
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人