大规模的容器技术运用从来不是一项独立工程，而是一个汇集虚拟化技术、容器编排、任务调度、操作系统、容器仓库、跨节点网络、分布式存储、动态扩缩、负载均衡、日志监控、故障自恢复等系统性难题的复杂有机体。随着 Docker 的诞生和 Google 等互联网公司的推波助澜，这个领域出现了…

容器化已经成为一种趋势，它可以解决很多运维中的痛点，比如效率、成本、稳定性等问题，而接入容器的过程中往往也会碰到很多问题和不便。在有赞最开始做容器化是为了快速交付开发测试环境，在容器化的过程中，我们碰到过容器技术、运维体系适配、用户使用习惯改变等各种问题，本文主要介绍有赞容器化…

最近，有人问我NodePorts，LoadBalancers和Ingress之间有什么区别。 它们都是将外部流量引入群集的方式，但是分别以不同的方式完成。 让我们来具体看看它们是如何工作的，以及何时使用它们。 注意：此处的所有内容均适用于Google Kubernetes En…

笔者所在的技术团队负责了数十个项目的开发和维护工作，每个项目都至少有dev、qa、hidden、product四个环境，数百台机器，在各个系统之间疲于奔命，解决各种琐碎的问题，如何从这些琐碎的事情中解放出来?devops成了我们不二的选择。 文章是基于目前的环境和团队规模做的d…

Linux内核在做SNAT（源地址转换）时存在一个已知的资源竞争问题，这可能导致SYN包被丢弃。SNAT默认是在Docker和Flannel的对外连接上进行的，使用iptables的masquerade（地址伪装）规则。这个资源竞争可能发生在多个容器并发地尝试与同一个外部地址建

【编者的话】Istio发布1.0版本后，其服务发现和路由规则功能已基本具备production能力，我们也开始了Istio和公司内部微服务平台的集成工作，打算以Istio为基础打造一个微服务管控中心，在这里把目前的进展和遇到的坑和大家分享一下。 业务服务，大部分的业务服务都已经…

在学习像Istio这样的新技术时，看一下示例应用程序总是一个好主意。 Istio repo有一些示例应用程序，但它们似乎有各种不足。 文档中的BookInfo是一个很好的示例。 但是，对于我而言，它太冗长，服务太多，而且文档似乎专注于管理BookInfo应用程序，而不是从头开始…

对于大多数人来说，“Service Mesh（服务网格）”仍然是一个新概念，因此，谈论它的“历史”可能看起来有点滑稽。但事实上，早在2010年初，在一些大网络规模的公司中，服务网格的概念就隐约开始逐步形成了。因此，服务网格确实有一段历史值得去探索、去理解。 在深入历史脉络之前，…