Kubernetes
Etcd超全解：原理阐释及部署设置的最佳实践
Rancher 发表了文章 • 0 个评论 • 61 次浏览 • 2019-02-22 11:01
本文将带你充分了解Etcd的工作原理，演示如何用Kubernetes建立并运行etcd集群，如何与Etcd交互，如何在Etcd中设置和检索值，如何配置高可用等等。
Kubernetes 2018 年度简史
李颖杰 发表了文章 • 0 个评论 • 386 次浏览 • 2019-02-20 21:33
Kubernetes 在过去几年中一直是云计算领域最著名的开源项目之一。
2018 年，Kubernetes 度过了自己的 4 岁生日。从 2014 年开源，到如今成功从 CNCF 孵化，它已成为容器编排的事实标准。虽然 Kubernetes 还很年轻，但它...
容器云在证券行业的探索与实践
灵雀云 发表了文章 • 0 个评论 • 175 次浏览 • 2019-02-20 14:36
【编者的话】随着证券行业的发展，支撑业务的IT系统也在逐渐壮大。为了快速响应业务需求，敏捷交付成为了IT系统建设新的要求。容器技术作为敏捷交付的最佳拍档，已经深刻影响了持续集成和持续交付，也改变着IT系统的开发、交付和运维。
背景
金融市场瞬息万变，高效...
RunC曝出容器逃逸漏洞，允许恶意人士对主机系统进行root访问
JetLee 发表了文章 • 0 个评论 • 642 次浏览 • 2019-02-13 20:47
日前，runC（一款广泛用于生成及运行容器的CLI工具）当中曝出严重安全漏洞，其可能被用于破坏高权限runC容器内的runC主机二进制文件，这意味着攻击者将能够立足底层主机系统获取root访问权限。
RunC是一套位于Docker、CRI-O、contain...
Kubernetes下存储使用为何如此之难？
buxie 发表了文章 • 0 个评论 • 377 次浏览 • 2019-02-13 15:38
Kubernetes这样的容器编排工具在应用开发部署方面起到了革命性的变革作用。随着微服务架构的发展以及从开发人员视角来看，应用逻辑架构与基础设施架构是进行了解耦，开发人员将更多的关注在软件构建以及价值交付方面。
Kubernetes将它所管理的物理服务器进...
如何使用消息队列，Spring Boot和Kubernetes扩展微服务
新牛哥 发表了文章 • 0 个评论 • 529 次浏览 • 2019-02-10 14:10
【编者的话】本文通过一个详细的购物例子，展示了如何利用消息队列，Spring Boot和Kubernetes进行微服务的开发，并阐述了针对微服务的伸缩，监控等方式，帮助用户快速利用这些工具开发健壮的系统。
当你设计和构建大规模应用时，你将面临两个重大挑战：*...
基于Kubernetes的持续部署方案
尼古拉斯 发表了文章 • 0 个评论 • 590 次浏览 • 2019-02-09 09:32
方案概述
本技术方案为基于Kubernetes为核心的持续部署（下文简称CD）方案，可以满足开发方的程序级日志查看分析，运维方的快速扩容与日常运维分析，并且可以保证用户的服务体验。并且整套放在可以在资源利用率上进一步提升，在不降低服务可靠性的前提下降低...红帽公司推出首款Kubernetes原生IDE
JetLee 发表了文章 • 0 个评论 • 788 次浏览 • 2019-02-06 12:41
红帽CodeReady Workspaces通用版本正式亮相。这是一款新的Kubernetes原生IDE，旨在简化云原生及生产就绪应用程序的创建流程。
红帽公司日前宣布推出红帽CodeReady Workspaces，这是一套基于浏览器的Kubernetes...
如果您已经熟悉K8s，现在不妨试试K9s
JetLee 发表了文章 • 0 个评论 • 1267 次浏览 • 2019-02-05 22:07
首先我们得面对现实——Kubernetes及其周边生态系统的运营方式正变得越来越复杂。集群管理需要大量工具加以配合。当我在集群之上进行日常运营时，和大家一样，我也需要观察自己使用的各种Kubernetes资源、深入了解配置、设置以及在任务没能按照预期完成时追踪...
K8S安全军规101：对CNCF最佳实践的扩充
Rancher 发表了文章 • 0 个评论 • 398 次浏览 • 2019-01-29 09:50
在上篇文章里，我们分享了CNCF为广大Kubernetes用户建议的9项Kubernetes安全最佳实践，分享了用户使用Kubernetes管理集群时的9个能进一步确保集群安全的基本操作。
上篇文章中的建议非常好，但不足之处在于它们都过于依赖GKE了。...
1. 比如minionA/B上分别有serviceA的podA/B。那么访问minionA的kube-proxy是不是也会被导流到minionB上的podB上？
**由于通过Service IP + Service Port访问Service，Ser... 显示全部 »
1. 比如minionA/B上分别有serviceA的podA/B。那么访问minionA的kube-proxy是不是也会被导流到minionB上的podB上？
**由于通过Service IP + Service Port访问Service，Service不关心Pod运行在哪个节点上，所以Proxy可能分发到minionB。**
2. service的重要部件proxy就是起到了个负载均衡和反向代理的作用。这个角色是不是直接可以用haproxy/nginx这样的软件代替呢？
**直接替代应该不行，proxy除了代理，还做了一些其他工作，如初始化iptables，service注册到proxy,更新service的podlist更新等，所以如果要替换，这部分工作得自己实现。**
Kubernetes 2018 年度简史
李颖杰 发表了文章 • 0 个评论 • 386 次浏览 • 2019-02-20 21:33
Kubernetes 在过去几年中一直是云计算领域最著名的开源项目之一。
2018 年，Kubernetes 度过了自己的 4 岁生日。从 2014 年开源，到如今成功从 CNCF 孵化，它已成为容器编排的事实标准。虽然 Kubernetes 还很年轻，但它...
RunC曝出容器逃逸漏洞，允许恶意人士对主机系统进行root访问
JetLee 发表了文章 • 0 个评论 • 642 次浏览 • 2019-02-13 20:47
日前，runC（一款广泛用于生成及运行容器的CLI工具）当中曝出严重安全漏洞，其可能被用于破坏高权限runC容器内的runC主机二进制文件，这意味着攻击者将能够立足底层主机系统获取root访问权限。
RunC是一套位于Docker、CRI-O、contain...
Kubernetes下存储使用为何如此之难？
buxie 发表了文章 • 0 个评论 • 377 次浏览 • 2019-02-13 15:38
Kubernetes这样的容器编排工具在应用开发部署方面起到了革命性的变革作用。随着微服务架构的发展以及从开发人员视角来看，应用逻辑架构与基础设施架构是进行了解耦，开发人员将更多的关注在软件构建以及价值交付方面。
Kubernetes将它所管理的物理服务器进...
如何使用消息队列，Spring Boot和Kubernetes扩展微服务
新牛哥 发表了文章 • 0 个评论 • 529 次浏览 • 2019-02-10 14:10
【编者的话】本文通过一个详细的购物例子，展示了如何利用消息队列，Spring Boot和Kubernetes进行微服务的开发，并阐述了针对微服务的伸缩，监控等方式，帮助用户快速利用这些工具开发健壮的系统。
当你设计和构建大规模应用时，你将面临两个重大挑战：*...
基于Kubernetes的持续部署方案
尼古拉斯 发表了文章 • 0 个评论 • 590 次浏览 • 2019-02-09 09:32
方案概述
本技术方案为基于Kubernetes为核心的持续部署（下文简称CD）方案，可以满足开发方的程序级日志查看分析，运维方的快速扩容与日常运维分析，并且可以保证用户的服务体验。并且整套放在可以在资源利用率上进一步提升，在不降低服务可靠性的前提下降低...红帽公司推出首款Kubernetes原生IDE
JetLee 发表了文章 • 0 个评论 • 788 次浏览 • 2019-02-06 12:41
红帽CodeReady Workspaces通用版本正式亮相。这是一款新的Kubernetes原生IDE，旨在简化云原生及生产就绪应用程序的创建流程。
红帽公司日前宣布推出红帽CodeReady Workspaces，这是一套基于浏览器的Kubernetes...
如果您已经熟悉K8s，现在不妨试试K9s
JetLee 发表了文章 • 0 个评论 • 1267 次浏览 • 2019-02-05 22:07
首先我们得面对现实——Kubernetes及其周边生态系统的运营方式正变得越来越复杂。集群管理需要大量工具加以配合。当我在集群之上进行日常运营时，和大家一样，我也需要观察自己使用的各种Kubernetes资源、深入了解配置、设置以及在任务没能按照预期完成时追踪...
DockOne微信分享（二零一）：得到App的容器及Kubernetes实践
李颖杰 发表了文章 • 0 个评论 • 1020 次浏览 • 2019-01-25 16:24
【编者的话】得到App是较早践行微服务架构设计的技术团队，众所周知，微服务带来最大的挑战是管理和运维。从2017年初开始调研，经历VM、Swarm、Kubernetes的两次变迁，到现在已经有两年的时间，目前容器平台运行了约70%的服务，支撑了约80%的流量。...
监控Kubernetes——挑战和数据源（开篇）
ScofieldDM 发表了文章 • 0 个评论 • 694 次浏览 • 2019-01-22 23:26
我们的行业长时间都一直依赖于微服务架构去快速安全的交付软件。而微服务的出现为容器技术的出现铺平了道路，使得我们重新构思如何去构建和交付应用程序。Docker在2013年突然进入大家的视野，这对致力于基础设施现代化以及云迁移的公司来说，像Docker这样的工具对...
Kubernetes与Serverless将在何处殊途同归
cleverlzc 发表了文章 • 0 个评论 • 706 次浏览 • 2019-01-20 12:41
【编者的话】Kubernetes提供了Serverless所没有的优势，反之亦然，但都未能完全做到让开发人员自由的编码。我们期望它们能够在某个地点相遇，当那一天到来的时候，我们将会处在一个交叉点上，那时我们可以自由地处理代码，而不是做其他的事情。
让软件开发...
kubernetes部署InitializerConfiguration之后java无法调用集群api
回复qianboe92 发起了问题 • 1 人关注 • 0 个回复 • 499 次浏览 • 2018-12-27 15:17
k8s部署一个叫做test-nginx的Deployment，但是报错说叫做test-nginx的Deployment已存在
回复qianboe92 回复了问题 • 2 人关注 • 2 个回复 • 994 次浏览 • 2018-12-19 17:49
install k8s apiserver: Unable to create storage backend: config context deadline exceeded
回复tangjiaxing669 发起了问题 • 1 人关注 • 0 个回复 • 1293 次浏览 • 2018-11-22 01:05
Etcd超全解：原理阐释及部署设置的最佳实践
Rancher 发表了文章 • 0 个评论 • 61 次浏览 • 2019-02-22 11:01
本文将带你充分了解Etcd的工作原理，演示如何用Kubernetes建立并运行etcd集群，如何与Etcd交互，如何在Etcd中设置和检索值，如何配置高可用等等。
