当团队的业务越来越多，IT资产也随之增长，涉及到的使用人员也越来越多，需要权限控制和追溯监控到位。如果处理不当，会让资产风险增大、业务风险大幅度提高。 我们需要一些管理工具来解决这些问题，它就是堡垒机

我们都知道MySQL被称为关系型数据库，其他众多存储引擎被称为非关系型数据库，这里要聊的GDB就是其中的一种。说来也讽刺，MySQL被称为关系型数据库，但是实际上处理关联关系并不那么友好。Join语句

在 Kubernetes 集群中，我们可能会部署多个工作负载，且希望不同的工作负载之间能够进行网络通信，但其中的通信具体流程是怎样的呢？ 在这篇文章中，让我们分析一下 k8s 集群内互相访问实际流程

在这些 IP 地址之间简历一个覆盖网络(overlay Network), 通过这个覆盖网络, 将数据包原封不动地传递到目标容器内. Open vSwitch 可以建立多钟通信隧道, 例如Open vswitch with GRE/VXALN. 在K8S 场景下, 我们主要简历…

endpoint: 用于将容器内的sanbox 与外部网络相关联的网络接口. 可用使用veth ovs , 内部port 等技术实现 network: 可以直接互联的endpoint 集合. 可以通过linux 网桥, vlan等技术实现. CNI 的规范比较小巧。它规定了一个…

POD 内的所有容器共享一个LINUX NET NAMESPACE (网络堆栈), POD 内的容器, 都可以使用localhost 来访问pod 内的其他容器. 默认docker0 的网络为 172.17.0.0/16 的网段. 每个容器都在这个子网内获得 IP 并且将 do…

携手创作，共同成长！这是我参与「掘金日新计划 · 8 月更文挑战」的第25天。 在kubernetes集群内，访问一个pod应用可以通过pod IP，但是pod删除重建后IP会发生变化，而且在高可用多

kubelet 进程用于处理master 下发的任务, 管理pod 中的容器, 注册 自身所在的节点. http 端点(url): 通过 --manifest-url 参数设置. 通过 --http-check-frequency 设置检查间隔时间, 默认20秒 (另外一种静态…

将待调度的 POD (API 新创建的 POD, Controller manager 为补足副本而创建的 POD 等) 按照特定的调度算法和调度策略绑定(Binding) 到集群中某个合适的NODE, 上并将信息写入etcd 中, 在调度过程中涉及三个对象, 待调度 POD …