容器PaaS
28篇文章 · 0订阅
  • 全景剖析阿里云容器网络数据链路（三）：Terway ENIIP
    本篇文章主要聚焦 ACK 在 Terway ENIIP 模式下，不同 SOP 场景下的数据链路转发路径。伴随着客户对性能的极致追求的需求，在 Terway ENIIP 模式下，一共可以分为 7 个 S
    云原生 容器
  • 当 Knative 遇见 WebAssembly
    简介： Knative 可以支持各种容器化的运行时环境，我们今天来探索一下利用 WebAssembly 技术作为一个新的 Serverless 运行时。 作者：易立 Knative 是在 Kubern
    后端
  • 初试 Kubernetes 集群中使用 Contour 反向代理
    由于微信公众号不能插入外链，请点击 阅读原文 查看原文。 在 Kubernetes 中运行大规模以 Web 为中心的工作负载，最关键的需求之一就是在 L7 层实现高效流畅的入口流量管理。自从第一批 Kubernetes Ingress Controller 开发完成以来，Env…
    容器 Kubernetes
  • 用户自助查看kubectl使用的证书状态以及如何更新
    k8s 中有2种用户，一般用户和serviceAccount。 一般用户: 给集群外部用户使用，例如集群管理员通过 kubectl 这个客户端来操作集群，使用的就是一般用户，这个用户通过 k8s 的 RBAC 权限系统获得相应权限。 serviceAccount: 给集群内的资…
    Kubernetes
  • [kubernetes系列]Scheduler模块深度讲解
    调度器的职责是负责将Pod调度到最合适的Node上，但是要实现它并不是易事，需要考虑很多方面。(1) 公平性：调度后集群各个node应该保持均衡的状态。(2) 性能：不能成为集群的性能瓶颈。 (3) 扩展性：用户能根据自身需求定制调度器和调度算法。(4) 限制：需要考虑多种限制…
    后端 Kubernetes
  • 这可能是最为详细的Docker入门总结
    在计算机技术日新月异的今天， Docker 在国内发展的如火如荼。特别是在一线互联网公司 Docker 的使用是十分普遍的，甚至成为了一些企业面试的加分项，不信的话看看下面这张图。 这是我在某招聘网站上看到的招聘 Java 开发工程师的招聘要求，其中有一条熟悉 Docker 成…
    容器 Docker
  • 浅谈Docker的安全性支持（上篇）
    点击上方蓝字关注，每周涨一点知识 Docker作为最重视安全的容器技术之一，在很多方面都提供了强安全性的默认配置，其中包括：容器root用户的 Capability 能力限制、Seccomp系统调用过滤、Apparmor的 MAC 访问控制、ulimit限制、pid-limit…
    Docker 容器 安全
  • [译]渣翻：Dockerfile最佳实践
    如今在 github 上已经有超过一百万的 Dockerfile 文件，但并非所有的 Dockerfile 都是同个级别的。效率至关重要，本博客系列将介绍 Dockerfile 最佳实践的如下五个方面，以帮助您编写更好的 Dockerfile：递增的构建时间，镜像大小，可维护性…
    Docker
  • 基于Kubernetes的CI/CD利器 — Prow 入门指南
    Prow 是 Kubernetes 官方使用的 CI/CD 系统，用于管理k8s的issue和pr。如果你经常去 Kubernetes 社区查看 PR 或者提交过一些 PR 后，就会经常看到一个叫k8s-ci-bot的机器人在各个Pr中回复，并且还能合并pr。在k8s-ci-b…
    Kubernetes
  • [译 ] Kubernetes集群灾备(disaster recovery)的终极指南
    此文为备份，不再更新，阅读原文请移步博客。 Kubernetes允许我们运行大规模容器化app而不需要过多关注app的负载均衡细节。你可以通过在Kubernetes上运行多个app副本(replicas)(pods)来保证你的app的高可用性。所有容器编排的复杂细节安全地隐藏着…
    Kubernetes