sealyun

kube-proxy源码解析ipvs相对于iptables模式具备较高的性能与稳定性,本文讲以此模式的源码解析为主，如果想去了解iptables模式的原理，可以去参考其实现，架构上无差别。kube-p

kube-proxy源码解析ipvs相对于iptables模式具备较高的性能与稳定性,本文讲以此模式的源码解析为主，如果想去了解iptables模式的原理，可以去参考其实现，架构上无差别。kube-p

CNI接口很简单，特别一些新手一定要克服恐惧心里，和我一探究竟，本文结合原理与实践，认真读下来一定会对原理理解非常透彻。环境介绍我们安装kubernetes时先不安装CNI.如果使用了sealyun离

诸如calicoflannel等CNI实现，通过牺牲一些功能让网络复杂度得以大幅度降低是我极其推崇的，在云原生时代应用不再关心基础设施的场景下是一个明智之举，给网络调错带来了极大方便。openstac

kubernetes对接第三方认证kubernetes离线安装包地址概述本文介绍如何使用github账户去关联自己kubernetes账户。达到如下效果：使用github用户email作为kubern

容器信号使用我们跑在容器中的程序通常想在容器退出之前做一些清理操作，比较常用的方式是监听一个信号，延迟关闭容器。docker提供了这样的功能：docker1.13以上版本在创建容器时可直接指定STOP

安装三步安装，不多说release地址如我使用的2.9.1版本先创建一个serviceaccount把管理员权限给helm:安装helm服务端tiller:helm2.10.0以前的版本需要装一下CR

kubernetes一键安装macvtap是虚拟机网络虚拟化常用的一种技术，当然容器也可以用.MACVTAP的实现基于传统的MACVLAN.和TAP设备一样，每一个MACVTAP设备拥有一个对应的Li

我们在生产环境中运行容器已久，第一次对强隔离容器诉求是java类应用引起的，如果不配置jvm参数，java虚拟机会根据系统资源信息进行内存gc线程数等配置，在不给容器配额的情况下问题不大，一旦配额了。。。 我们很难改变用户行为，让用户都去改动参数不太现实。 第五，很多应用从sy…