云原生

Kubernetes 1.22 将于 8 月 4 日发布，本文带你一起来看看这个版本带来的新特性，以便你为新版本的测试升级做好准备。

我们知道 Kubernetes 的版本发布分为小版本和补丁版本，比如 1.20.7 中的 20 是小版本号，而 7 则是补丁版本。通常来说，补丁版本包含了当前小版本的最近补丁以及安全问题修复，建议用户

Pixie 简介 Pixie 是 New Relic 开源的 Kubernetes 观测与诊断平台，它基于 eBPF，无需修改应用就可以通过 PxL 脚本对系统和应用进行诊断、观测以及调试。

Kubernetes 从 1.11 开始支持 Persistent Volumes Claim（PVC）的动态扩容，诸如 AWS EBS、GlusterFS、rbd 等都可以修改 PVC 增大持久化存储的大小。但是，具体扩容时是否对应用有影响还要看具体的存储插件实现，有些存储插…

由于 Linux 内核中的缺陷，在 Kubernetes 集群中你很可能会碰到恼人的 DNS 间歇性 5 秒延迟问题（社区 issue 为 #56903[1]）。

计算、存储和网络是云时代的三大基础服务，作为新一代基础架构的 Kubernetes 也不例外。而这三者之中，网络又是一个最难掌握和最容易出问题的服务。 除此之外，Pod 的网络都是通过 CNI 网络插件和一系列的网络扩展来配置的，比如 Calico、Flannel 等网络插件，…

云原生技术基于容器、服务网格、微服务、不可变基础设施以及声明式 API 等构建容错性好、易于管理、便于观察的应用系统，并可轻松应对频繁变更。那如何才能构建这种云原生的应用系统呢？本文通过图示的方式带你拆解云原生应用的那些最佳设计模式。 多副本模式是微服务中最常用的确保服务高可用…

CI/CD 其实早在很多年前就已经诞生了，主要是为了将频繁的变更测试、构建、交付和部署等进行自动化，减少手工操作。 CI 持续集成主要是在代码更改时自动分支合并、构建并执行一系列的测试（包括单元测试、集成测试、端到端测试等），确保这些变更不会破坏原来的应用。 CD 持续交付和部…

作为发展最快的开源项目，Kubernetes 已经在越来越多的企业落地。而作为全球三大公有云提供商，AWS、Azure 和 GCP 都提供了托管 Kubernetes 集群服务，即 Elastic Kubernetes Service (EKS)、Azure Kubernete…

Kubernetes v1.21 下个月就要发布了（v1.21.0 将于4月8日发布），本文梳理该版本带来的新特性，以便你为下个月的升级做好准备。 PodSecurityPolicy（PSP）是 Kubernetes 1.8 开始就支持的 Beta 特性，大量应用于容器的安全策…

经常听到周边的人谈到 Kubernetes 网络很难掌握，今天来谈谈如何快速学习和掌握 Kubernetes 网络。 要掌握 Kubernetes 网络，最首要的就是要熟悉其基本网络模型。实际上，Kubernetes 网络模型非常简单，只要掌握以下三点即可： IP-per-Po…

Ingress 是 Kubernetes 集群中用于管理服务外部访问的 API 对象，典型的访问方式是 HTTP 和 HTTPS。Ingress 可以提供七层负载均衡、SSL 终结、基于名称的虚拟主机等。 为了配置这些 Ingress 策略，Kubernetes 集群中需要部署…

Kubernetes 从 v1.20 开始弃用 Docker，并推荐用户切换到基于容器运行时接口（CRI）的容器引擎，如 containerd、cri-o 等。如果你使用了云服务商提供的托管 Kubernetes 服务，那你不用担心，像 GKE、AKS 等云服务商都已经在新版集…

由于 Linux 内核中的缺陷，在 Kubernetes 集群中你很可能会碰到恼人的 DNS 间歇性 5 秒延迟问题（社区 issue 为 #56903[1]）。虽然 issue 已经关闭了，但并不是说这个问题已经完全解决了，所以在管理和维护 Kubernetes 集群时，我们…

本文介绍各种常见的网络问题以及排错方法，包括 Pod 访问异常、Service 访问异常以及网络安全策略异常等。

在DockerCon EU (2017) 上，Solomon 宣布 Docker 将原生支持 Kubernetes。