通过本文，可以了解Reflector通过ListWatcher从Kubernetes API中获取对象的流程，以及存储到store中，后续会对DeltaFIFO进行源码研读，通过结合informer，

如果你对 Kubernetes 的架构有一定的了解，那么你一定知道，Kubernetes 通过控制器 (controller) 来维护集群的状态，但是你对 Informer 了解多少？🕵️‍♂️

1. 什么是CRI？ CRI 全称是 Container Runtime Interface（容器运行时接口），k8s发展了这么多年相信大家也不陌生，那么容器运行时我们通常指的就是 runc（传送门）

什么是RunC 上一遍文章《真正运行容器的工具：深入了解 runc 和 OCI 规范》已经讲清楚了Runc与OCI。这里再讲解一下概念。 ​ Docker、Google、CoreOS 和其他供应商创建

携手创作，共同成长！这是我参与「掘金日新计划 · 8 月更文挑战」的第2天。 Containerd Containerd 是一个高度模块化的高级运行时，所有模块均可插拔，模块均以 RPC servic

1. 介绍 Containerd是脱胎于Docker这个软件的，它的诞生也是由于Docker公司的商业模式一直处于摇摆。起初Docker的出现直接吊打了其他容器技术一家独大，连Google也幸免不了，于是Google想着联合一起退出一个容器运行时作为Docker的底层依赖，但D…

对Linux中可用的所有安全功能的本地支持：Selinux，Apparmor，seccomp，cgroups，capability，pivotroot，uid / gid删除等。如果Linux可以做到，runC也可以; 正式指定的配置格式，在Linux Foundation的主…

当人们聊到容器技术，就会躲不开这几个关键字 namespace, cgroup, ufs，但说完这几个关键字之后貌似就不能往下谈了。在这里将通过通俗易懂的方式直接揭开这几个关键字的含义，及进程是如何使用这些技术达到容器化。 什么是Cgroups? Cgroup 提供了对一组进程…

1. 简介 先简略的介绍下 Bridge，它是一个虚拟的网络设备，linux 内核已经实现了该网络设备的功能。所以我们可以直接通过命令就能创建出 Bridge。很多人为了更好的理解 Bridge 这个