CoreDns 是用 GO 写的高性能，高扩展性的DNS服务。旨在解决Kube-dns目前的一些问题 调用zone.pluginChain.ServeDNS()进行处理，pluginChain是一个链，链的顺序是core/dnsserver/zdirectives.go 定义的…

iptables是Linux包过滤功能两个组件之一，它是一个命令行工具，能够使得插入、修改和删除信息包过滤表中的规则变得容易。本文主要介绍iptables概念、原理及相关操作。

关于Istio，您可能会有以下问题： 1. 为什么 Istio 运行在 Kubernetes 上？2. Kubernetes 和服务网格在云原生应用架构3. Istio 在哪些方面对Kubern

容器到底是什么？容器是怎么工作的？容器如何隔离资源？为啥容器启动那么快？...如果你是个好奇宝宝，平时在使用容器的时候内心定会泛起类似疑问。本文将通过讲解其三大核心技术：Linux Namespace，Control Groups（cgroups）和UnionFS （联合文件系…

容器网络的配置是一个复杂的问题，为了应对各式各样的需求，容器网络的解决方案也多种多样，例如有flannel，calico，kube-ovn，weave等。同时，容器平台/运行时也是多样的，例如有Kub

虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等等。那么在这样一个百花齐放的容器时代涌现出了很多解决方案，比如 Mesos、Swarm、Kubern

tcpdump是一款强大的网络抓包工具，它使用libpcap库来抓取网络数据包，这个库在几乎在所有的Linux/Unix中都有。熟悉tcpdump的使用能够帮助你分析调试网络数据，本文将通过一个个具体

大家好，我是roc，来自腾讯云容器服务(TKE)团队，经常帮助用户解决各种K8S的疑难杂症，积累了比较丰富的经验，本文分享几个比较复杂的网络方面的问题排查和解决思路，深入分析并展开相关知识，信息量巨大

1. Containerd 的前世今生 很久以前，Docker 强势崛起，以“镜像”这个大招席卷全球，对其他容器技术进行致命的降维打击，使其毫无招架之力，就连 Google 也不例外。Google 为了不被拍死在沙滩上，被迫拉下脸面（当然，跪舔是不可能的），希望 Docker …