Docker时间

在上一篇关于Kubernetes资源限制的文章我们讨论了如何通过ResourceRequirements设置Pod中容器内存限制，以及容器运行时是如何利用Linux Cgroups实现这些限制的。也分析了requests是用来通知调度器Pod所需资源需求和limits是在宿主机…

如题，创建了一个有ssh服务的容器，ssh登录后，却无法获取到Dockerfile中设置的环境变量。请问有没有什么方法可以获取到？或者由别的方法可以实现？

3月12日，在加州Half Moon Bay举行的开源领导者峰会（Open Leadership Summit 2019 ）上，CDF（Continuous Delivery Foundation )持续交付基金会正式宣告成立。灵雀云以全球首批创始成员身份获邀加入，也是中国区三…

容器和虚拟机它们的目的很相似：即将应用程序和它的依赖放到一个可以在任何环境运行的自足单元中。 容器和虚拟机的主要区别在于它们的架构方式。让我们继续深入了解。 虚拟机在本质上是对现实中计算机的仿真，它会像真实的计算机一样执行程序。使用 “hypervisor” 可以将虚拟机运行于…

很多人可能已经知道微服务已成为昨日黄花，它曾经作为最佳实践为Segment公司起到很大作用，但是并不适合所有场所。 简单说，微服务是将后台业务拆分成很多各自功能独立的面向服务软件架构，其模块化、减少测试压力、功能组合、开发团队自治等优点广为人知。与之对应的是单体式架构，即用单个…

默认安全（Security by default）：应用程序代码和基础结构无需更改。 深度防御（Defense in depth）：与现有安全系统集成，提供多层防御。 零信任网络（Zero-trust network）：在不受信的网络上，构建安全解决方案。 Citadel 用于…

城市的街道因为汽车数量的增长越来越繁忙，对于驾车一族而言，在热门区域寻找停车场更是无比头痛的事情。然而与此同时，其实也许很多办公楼、住宅楼、酒店和公共车库中仍有许多付费停车的资源未被充分利用。 ParkBee就是这样一家为城市提供智能停车解决方案的公司。ParkBee平台上显示…

KubeEdge在18年11月24日的上海KubeCon上宣布开源的一个开源项目，旨在依托K8S的容器编排和调度能力，实现云边协同、计算下沉、海量设备的平滑接入。 KubeEdge脱胎于华为云IEF服务，是第一个具备在生产环境部署能力的边缘计算领域开源项目。前几天K8S IOT…

这是关于Kubernetes安全系列三篇文章中的第二篇。在上篇文章中我们分享了如何确保企业的Kubernetes集群免受外部攻击，这篇文章中我们将分享三种保护Kubernetes免受内部威胁的方法，后续我们还想介绍如何处理资源消耗或noisy neighbor问题。 本质上讲，…