alauda

Kubernetes Service[1] 用于实现集群中业务之间的互相调用和负载均衡，目前社区的实现主要有userspace，iptables和IPVS三种模式。IPVS模式的性能最好，但依然有优化的空间。该模式利用IPVS内核模块实现DNAT，利用nf_conntrack/…

Kubernetes Service[1] 用于实现集群中业务之间的互相调用和负载均衡，目前社区的实现主要有userspace，iptables和IPVS三种模式。IPVS模式的性能最好，但依然有优化的空间。该模式利用IPVS内核模块实现DNAT，利用nf_conntrack/…

边缘计算模式下，云端的控制中心和边缘端的设备之间网络环境较复杂，网络质量差次不齐没有保障。用户往往希望在弱网环境下，边缘容器能提供高可用的业务能力。TKE 边缘容器团队在弱网环境下提出了边缘自治功能。本文着重介绍了边缘容器在弱网环境下为了保证业务高可用而做的工作。 边缘计算使用…

英国数字银行Monzo两位资深工程师Matt Heath和Suhail Patel在伦敦一场研讨会上，分享了如何管理1600个后端微服务的经验。这间设立超过5年的英国银行，金融用户超过了4百万人，去年9月开始进军美国市场，目前也正在开发企业用的数字银行服务。 Monzo所有金融…

Kubernetes是面向企业的开源容器编排工具的事实标准，它提供了应用部署、扩展、容器管理等功能。经过几年的发展，Kubernetes已成为云计算和现代IT基础架构的通用平台，得到广泛应用进入产业落地期。 Kubernetes本身是一个可扩展的平台，具有很好的灵活性，许多专业…

本期是Istio技术实践专题的最后一个模块，主题是Istio的路由控制与灰度发布。 上一期我们讲到，虚拟服务（Virtual Service）以及目标规则（Destination Rule）是 Istio 流量路由的两大基石。虚拟服务可以将流量路由到 Istio 服务网格中的服…

Kube-OVN 1.2.0 新版本如期而至，支持 Vlan 和 OVS-DPDK 两种类型的高性能网络接口。本次发布得益于社区的壮大，感谢Intel爱尔兰开发团队与锐捷网络开发团队持续积极参与Kube-OVN开源社区贡献，将自身领域优势和实际应用相结合，加速打造高性能容器网络…

上一篇文章中，我们以视频课程的方式，向大家介绍了Istio服务网关。主要包括微服务网关基本作用、Istio gateway介绍、Istio gateway crd、xds匹配流程、asm的网关等知识点。 容器化微服务需要管理和维护的服务变得越来越多，服务之间的调用关系越来越复杂…

•SecurityContext 是 Pod 中的一个字段，而 PSP 是一个独立的资源类型。 而 PSP 则是强制实施的——不合规矩的 Pod 无法创建。 •不同运维人员的操作账号需要互相隔离并进行单独授权。 •不同命名空间，不同 ServiceAccount 也同样要纳入管…