你会疑惑这些容器并不是你创建的。是的，这些容器是 Kubernetes”免费赠送“的。 Kubernetes 中所谓的 pause 容器有时候也称为 infra 容器，它与用户容器”捆绑“运行在同一个 Pod 中，最大的作用是维护 Pod 网络协议栈（当然，也包括其他工作，下文…

容器技术的一个最佳实践是构建尽可能精简的容器镜像。但这一实践却会给排查问题带来麻烦：精简后的容器中普遍缺失常用的排障工具，部分容器里甚至没有 shell (比如 FROM scratch ）。 在这种状况下，我们只能通过日志或者到宿主机上通过 docker-cli 或 nsen…

在生成环境中k8s应用部署众多，需要一款可视化工具方便日常获知集群的实时状态，并为故障排查提供及时和准确的数据支持。在此背景下，Weaveworks的项目Weave Scope 应运而生，其是一款 Docker 和 Kubernetes 可视化监控工具。Scope 提供了至上而…

对于一个大型复杂的系统来说，通常包含多个模块或多个组件构成，模拟各个子系统的故障是测试中必不可少的环节，并且这些故障模拟必须做到无侵入地集成到自动化测试系统中，通过在自动化测试中自动激活这些故障点来模拟故障，并观测最终结果是否符合预期结果来判断系统的正确性和稳定性。如果在一个分…

Kubernetes设计之初，一直遵循One Pod One IP的策略，即一个Pod分配一个网卡，一个IP地址。但是在对网络要求比较高的场景，这种模式显然不满足要求，所以有了一系列的插件来支持多网络平面，以multus-cni为例开启今天的多网络平面实践。 将calico和f…

由于微信公众号不能插入外链，请点击 阅读原文 查看原文。 DNS 是 Kubernetes 的核心功能之一，Kubernetes 通过 kube-dns 或 CoreDNS 作为集群的必备扩展来提供命名服务，通过 DNS 扩展，每一个 Service 都会产生一个独一无二的 F…

背景介绍Ingress-Nginx-AnnotationCanary功能介绍nginx.ingress.kubernetes.io/canary-weight请求到Canaryingress中指定的服