理解典型网络插件工作原理，掌握CNI插件的使用。 如果只是使用 CNI 插件，大部分 CNI 插件的提供者都可以一键安装，非常容易。例如 Flannel 安装,只需要一个命令，配置和二进制自动安装配置： 虚拟化 网络限制多，需要选择支持 Overlay 的插件：Flannel-…

傻傻分不清楚的kubernetes证书kubeadm生成的一坨证书是不是让人很蒙逼，这些东西没那么神奇，来深入扒扒其内裤。从RSA说起要深入了解证书的作用，首先需要了解一些原理和具备一些基本知识，比如

专注于大数据及容器云核心技术解密，可提供全栈的大数据+云原生平台咨询方案，请持续关注本套博客。如有任何学术交流，可随时联系。更多内容请关注《数据云技术社区》公众号。 2013年：Docker公司在2013年推出Docker后，极大的颠覆了这个行业，也推进了业务容器化过程。 20…

Kubernetes 的各个组件都有一定的定时任务，比如日志的处理、任务的查询、缓存的使用等。Kubernetes 中的定时任务都是通过 wait 包实现的，比如在 Kubelet 中启动探针的检查： 在讲 Kubernetes 的 wait 库之前，先看下 Golang 应该…

各种平台都会遇到一个不可回避的问题，即平台应该包含什么和不包含什么，Kubernetes也一样。Kubernetes作为一个部署和管理容器的平台，Kubernetes不能也不应该试图解决用户的所有问题。

Admission Controller（准入控制）是 Kubernetes API Server 用于拦截请求的一种手段。Admission可以做到对请求的资源对象进行校验，修改。service mesh最近很火的项目Istio天生支持Kubernetes，利用的就是admi…

该指南主要讨论了服务器领域常见的并发问题，也涉及到了工程化相关的问题，还整理了 C 背景程序员对于 Go 的 GC 以及性能的疑问，探讨了 Go 的错误处理和类型系统最佳实践，以及依赖管理的难处、接口设计的正交性，当然也包含我们在服务器开发中对于 Go 实践的总结，有时候也会对…

关注“阿里巴巴云原生”公众号，回复关键词**“入门”**，即可下载从零入门 K8s 系列文章 PPT。 Scheduler 的调度策略启动配置目前支持三种方式，配置文件 / 命令行参数 / ConfigMap。调度策略可以配置指定调度主流程中要用哪些过滤器 (Predicate…

我们为什么使用虚拟机（云主机）？ 为什么使用物理机？ 这一系列的问题并没有一个统一的标准答案。因为以上几类技术栈都有自身最适用的场景，在最佳实践之下，它们分别都是不可替代的。 原本没有虚拟机，所有类型的业务应用都直接跑在物理主机上面，计算资源和存储资源都难于增减，要么就是一直不…