Docker时间

作为“云原生”（Cloud Native）理念落地的核心，Kubernetes 项目已经成为了构建容器化平台体系的默认选择。但是，不同于一个只能生产资源的集群管理工具，Kubernetes 项目最大的价值，乃在于它从一开始就提倡的声明式 API 和以此为基础“控制器”模式。 在…

在dockerhuborganization中创建仓库，在buildsettings中只能选择githubuser，显示不出githuborganization，有没有解决的办法？

在《保护Kubernetes for Cloud Native Applications》系列的前一篇文章中，我们讨论了在保护部署Kubernetes集群的基础设施时需要考虑的因素。 这一次，我们将注意力转移到集群本身。 Kubernetes是一个复杂的系统，上图显示了构成一个…

3月2日，kubernetes社区公布了一个中等程度的安全漏洞CVE-2019-1002100。 该漏洞最早由Carl Henrik Lunde发现，并于2月25日在kubernetes发布issue（#74534）。根据描述，具有patch权限的用户可以通过发送一个精心构造的…

前一段花了一段时间研究Log4j2的源码，现在这个项目基本也告一段落，也算是度过了初入职场这一个阶段。之前在18年总结时说过19年自己要学会C++，所以接下来一段时间，会用一些文章和大家分享下自己学习C++过程中的新的，不过在正式写关于C++内容前，想先介绍一下Docker，因…

Redis（REmote DIctionary Server的意思）是一个开源的内存数据存储，通常用作数据库、缓存以及消息代理。它可以存储和操作高级的数据结构类型，比如lists、maps、sets以及排序sets。Redis接受多种格式的键，因此可以在服务器上执行操作，减少客…

在我们开始保护kubernetes平台安全的任务之前，《Securing Kubernetes for Cloud Native Applications》系列的第一篇文章中，讨论了为什么很难保护Kubernetes，以及需要我们注意的各个层的概述。 堆栈中的第一层是基础架构层…

Docker 在生产环境的部署方案，目前的最优解显然是 Kubernetes 了，Kubernetes 提供了非常完备的功能，几乎能覆盖所有能想到的运维场景，这点无需多言。 唯独对于流量不大，对于机器资源要求比较严苛的小项目，Kubernetes 就显得不那么友好了：一套高可用…

2018年，Service Mesh在国内大热，有多家公司推出自己的Service Mesh产品和方案。本篇文章结合Service Mesh领域内关注度较高的几种开源方案，从架构层面出发，进行初步解读。 服务网格是一个用于处理服务间通信的基础设施层，它负责为构建复杂的云原生应用…