Kubernetes
基于Kubernetes的微服务可观测性与Istio服务网格（一）
dummy 发表了文章 • 0 个评论 • 130 次浏览 • 2019-04-19 15:40
本系列文章将分为两部分，在此我们将探讨Istio服务网格中一部分，即可观察性工具集。这些工具包含了Jaeger、Kiali、Prometheus以及Grafana。为辅助我们此行探索，我们将在GCP上部署基于Go的微服务参考平台到GKE上去。
[attach]...
【独家】K8S漏洞报告 | CVE-2019-1002101解读
CCE_SWR 发表了文章 • 0 个评论 • 229 次浏览 • 2019-04-17 17:42
kubectl cp漏洞CVE-2019-1002101分析
Kube-proxy IPVS添加flag ipvs-strict-arp
近期bug fix数据分析
——本期更新内容
kubectl cp漏洞
近期kubernetes的k...
Linkerd 2.3正式发布：为Kubernetes提供零接触、零信任网络
尼古拉斯 发表了文章 • 0 个评论 • 263 次浏览 • 2019-04-17 16:12
今天，我们很高兴能够正式推出Linkerd 2.3。这套毕业版本的发布，标志着mTLS已经由实验环境正式成长为一项全面支持功能，同时带来一系列重要的安全基元。最重要的是，Linkerd 2.3在默认设置下即可在网格服务之间提供经过身份验证的保密通信能力。
这...
DockOne微信分享（二零七）：瓜子云平台的实践经验
齐达内 发表了文章 • 0 个评论 • 286 次浏览 • 2019-04-17 15:38
【编者的话】私有云平台的建设和公司在不同阶段的需求是息息相关的，瓜子云平台从 2017 年启动项目，到目前承载了公司上千个应用服务，每月服务发布次数达上万次。在公司业务爆发性增长的背景下，云平台团队从 0 到 1 的完成了平台搭建，初步实现了平台产品化，也总结...
Kustomize：无需模板定制你的 Kubernetes 配置
明远 发表了文章 • 0 个评论 • 275 次浏览 • 2019-04-16 15:23
【编者的话】随着 Kubernetes 1.14 的发布，kustomize 被集成到
kubectl 中，用户可以利用 kubectl apply -k dir/ 将指定目录的 kustomization.yaml 提交到集群中。如果你在运行...
如何顺利完成Kubernetes源码编译？
CCE_SWR 发表了文章 • 0 个评论 • 129 次浏览 • 2019-04-16 11:13
为什么要编译源码 ？
Kubernetes是一个非常棒的容器集群管理平台。通常情况下，我们并不需要修改K8S代码即可直接使用。但如果，我们在环境中发现了某个问题/缺陷，或按照特定业务需求需要修改K8S代码时，如定制Kubelet的StopContainer ...
CXO直播间回顾 | 为数字化转型企业打造专属的PaaS解决方案
灵雀云 发表了文章 • 0 个评论 • 141 次浏览 • 2019-04-15 15:04
2019年4月10日下午，CIO时代学院第七期CXO直播间精彩开播，本次直播主题：为数字化转型企业打造专属的PaaS解决方案，CIO时代学院COO刘晶对话灵雀云解决方案架构师刘曦，现场精彩不断，跟随小编一起回顾下精彩内容！
**数字化转型倒逼云原生技术落...
揭秘Kubernetes Operator（一）
颂歌 发表了文章 • 0 个评论 • 183 次浏览 • 2019-04-14 17:59
您或许已经听说了自定义Kubernetes Operator，甚至已经阅读了[CoreOS operator-sdk](https://github.com/operator-fr ... se...
从 Kubernetes 1.14 发布，看技术社区演进方向
大卫 发表了文章 • 0 个评论 • 249 次浏览 • 2019-04-12 18:43
【编者的话】如果说以 “不断提升插件能力和可扩展能力” 的 “基础设施开源项目民主化” 进程是 Kubernetes 在2017-2018年的核心主题的话，那么在2019年，这个技术社区的发展脉络又是怎样的呢？
今天，阿里云高级技术专家张磊将从 Kube...
1. 比如minionA/B上分别有serviceA的podA/B。那么访问minionA的kube-proxy是不是也会被导流到minionB上的podB上？
**由于通过Service IP + Service Port访问Service，Ser... 显示全部 »
1. 比如minionA/B上分别有serviceA的podA/B。那么访问minionA的kube-proxy是不是也会被导流到minionB上的podB上？
**由于通过Service IP + Service Port访问Service，Service不关心Pod运行在哪个节点上，所以Proxy可能分发到minionB。**
2. service的重要部件proxy就是起到了个负载均衡和反向代理的作用。这个角色是不是直接可以用haproxy/nginx这样的软件代替呢？
**直接替代应该不行，proxy除了代理，还做了一些其他工作，如初始化iptables，service注册到proxy,更新service的podlist更新等，所以如果要替换，这部分工作得自己实现。**
基于Kubernetes的微服务可观测性与Istio服务网格（一）
dummy 发表了文章 • 0 个评论 • 130 次浏览 • 2019-04-19 15:40
本系列文章将分为两部分，在此我们将探讨Istio服务网格中一部分，即可观察性工具集。这些工具包含了Jaeger、Kiali、Prometheus以及Grafana。为辅助我们此行探索，我们将在GCP上部署基于Go的微服务参考平台到GKE上去。
[attach]...
Linkerd 2.3正式发布：为Kubernetes提供零接触、零信任网络
尼古拉斯 发表了文章 • 0 个评论 • 263 次浏览 • 2019-04-17 16:12
今天，我们很高兴能够正式推出Linkerd 2.3。这套毕业版本的发布，标志着mTLS已经由实验环境正式成长为一项全面支持功能，同时带来一系列重要的安全基元。最重要的是，Linkerd 2.3在默认设置下即可在网格服务之间提供经过身份验证的保密通信能力。
这...
DockOne微信分享（二零七）：瓜子云平台的实践经验
齐达内 发表了文章 • 0 个评论 • 286 次浏览 • 2019-04-17 15:38
【编者的话】私有云平台的建设和公司在不同阶段的需求是息息相关的，瓜子云平台从 2017 年启动项目，到目前承载了公司上千个应用服务，每月服务发布次数达上万次。在公司业务爆发性增长的背景下，云平台团队从 0 到 1 的完成了平台搭建，初步实现了平台产品化，也总结...
Kustomize：无需模板定制你的 Kubernetes 配置
明远 发表了文章 • 0 个评论 • 275 次浏览 • 2019-04-16 15:23
【编者的话】随着 Kubernetes 1.14 的发布，kustomize 被集成到
kubectl 中，用户可以利用 kubectl apply -k dir/ 将指定目录的 kustomization.yaml 提交到集群中。如果你在运行...
CRI-O项目即将由CNCF负责托管
大卫 发表了文章 • 0 个评论 • 369 次浏览 • 2019-04-09 16:00
当地时间3月8日，云原生计算基金会（简称CNCF）技术监督委员会（简称TOC）投票决定接收CRI-O作为孵化级托管项目。由红帽公司打造的CRI-O是一套Kubernetes容器运行时接口（简称CRI）实现方案，旨在支持Open Container Initia...
Kubernetes安全系列第四篇：Kubernetes集群安全最佳实践
kelvinji2009 发表了文章 • 0 个评论 • 405 次浏览 • 2019-04-08 11:28
这是题为《保护Kubernetes for Cloud Native Applications》系列文章的倒数第二篇，延续我们关于如何保护集群重要组件的讨论，如
API server和 Kubelet。 在本文中，我们将使用集群的一些固有安全机制来解决如...
如何用Kubernetes建立CDN服务
fanhao2009 发表了文章 • 0 个评论 • 537 次浏览 • 2019-04-06 22:27
kubeCDN：基于Kubernetes的自托管CDN。GitHub: https://github.com/ilhaan/kubeCDN。
在这篇文章中，将讨论为什么要有CDN服务，如何用Kubernetes建立CDN服务，然后重点讨论[kubeCDN](...
Kubernetes 面试 11 问：面试官想考察什么？
李颖杰 发表了文章 • 0 个评论 • 621 次浏览 • 2019-04-04 16:39
【编者的话】近几年，Kubernetes 相关工作岗位在互联网圈中越来越火爆。很多开发人员都因其发展前景与薪资而准备学习或加深了解。恰逢“三金四银”好时节，文章从面试官角度剖析 11 个 Kubernetes 技术问题的面试技巧。希望可以为正在准备跳槽的工程师...
DockOne微信分享（二零六）：容器环境下的持续集成最佳实践
大卫 发表了文章 • 0 个评论 • 605 次浏览 • 2019-04-03 11:49
【编者的话】本次分享结合 Drone + GitFlow + Kubernetes 介绍一些容器环境下持续集成、持续发布方面的实践经验。分享将展示从 Hello World 到单人单分支手动发布到团队多分支 GitFlow 工作流再到团队多分支 semanti...
知乎 HBase 实践
齐达内 发表了文章 • 0 个评论 • 387 次浏览 • 2019-04-02 22:18
【编者的话】HBase 是一个基于 Hadoop 面向列的非关系型分布式数据库（NoSQL），设计概念来源于谷歌的 BigTable 模型，面向实时读写、随机访问大规模数据集的场景，是一个高可靠性、高性能、高伸缩的分布式存储系统，在大数据相关领域应用广泛。HB...
k8s 中在自定义的 namespace 中创建 ingress 后不能访问
回复tangjiaxing669 发起了问题 • 1 人关注 • 0 个回复 • 240 次浏览 • 2019-03-31 03:18
为什么Kubernetes Service的负载均衡会有模拟丢包率的IPtables条目？
回复徐新坤 回复了问题 • 3 人关注 • 3 个回复 • 3153 次浏览 • 2019-03-26 09:29
怎样在Kubernetes中实现CI/CD的发布流程，大家都贡献出来一下吧！
回复Twilight 回复了问题 • 2 人关注 • 1 个回复 • 593 次浏览 • 2019-03-25 11:50
kubernetes部署InitializerConfiguration之后java无法调用集群api
回复qianboe92 发起了问题 • 1 人关注 • 0 个回复 • 658 次浏览 • 2018-12-27 15:17
k8s部署一个叫做test-nginx的Deployment，但是报错说叫做test-nginx的Deployment已存在
回复qianboe92 回复了问题 • 2 人关注 • 2 个回复 • 1350 次浏览 • 2018-12-19 17:49
基于Kubernetes的微服务可观测性与Istio服务网格（一）
dummy 发表了文章 • 0 个评论 • 130 次浏览 • 2019-04-19 15:40
本系列文章将分为两部分，在此我们将探讨Istio服务网格中一部分，即可观察性工具集。这些工具包含了Jaeger、Kiali、Prometheus以及Grafana。为辅助我们此行探索，我们将在GCP上部署基于Go的微服务参考平台到GKE上去。
[attach]...
【独家】K8S漏洞报告 | CVE-2019-1002101解读
CCE_SWR 发表了文章 • 0 个评论 • 229 次浏览 • 2019-04-17 17:42
kubectl cp漏洞CVE-2019-1002101分析
Kube-proxy IPVS添加flag ipvs-strict-arp
近期bug fix数据分析
——本期更新内容
kubectl cp漏洞
近期kubernetes的k...
Linkerd 2.3正式发布：为Kubernetes提供零接触、零信任网络
尼古拉斯 发表了文章 • 0 个评论 • 263 次浏览 • 2019-04-17 16:12
今天，我们很高兴能够正式推出Linkerd 2.3。这套毕业版本的发布，标志着mTLS已经由实验环境正式成长为一项全面支持功能，同时带来一系列重要的安全基元。最重要的是，Linkerd 2.3在默认设置下即可在网格服务之间提供经过身份验证的保密通信能力。
这...
DockOne微信分享（二零七）：瓜子云平台的实践经验
齐达内 发表了文章 • 0 个评论 • 286 次浏览 • 2019-04-17 15:38
【编者的话】私有云平台的建设和公司在不同阶段的需求是息息相关的，瓜子云平台从 2017 年启动项目，到目前承载了公司上千个应用服务，每月服务发布次数达上万次。在公司业务爆发性增长的背景下，云平台团队从 0 到 1 的完成了平台搭建，初步实现了平台产品化，也总结...
Kustomize：无需模板定制你的 Kubernetes 配置
明远 发表了文章 • 0 个评论 • 275 次浏览 • 2019-04-16 15:23
【编者的话】随着 Kubernetes 1.14 的发布，kustomize 被集成到
kubectl 中，用户可以利用 kubectl apply -k dir/ 将指定目录的 kustomization.yaml 提交到集群中。如果你在运行...
如何顺利完成Kubernetes源码编译？
CCE_SWR 发表了文章 • 0 个评论 • 129 次浏览 • 2019-04-16 11:13
为什么要编译源码 ？
Kubernetes是一个非常棒的容器集群管理平台。通常情况下，我们并不需要修改K8S代码即可直接使用。但如果，我们在环境中发现了某个问题/缺陷，或按照特定业务需求需要修改K8S代码时，如定制Kubelet的StopContainer ...
CXO直播间回顾 | 为数字化转型企业打造专属的PaaS解决方案
灵雀云 发表了文章 • 0 个评论 • 141 次浏览 • 2019-04-15 15:04
2019年4月10日下午，CIO时代学院第七期CXO直播间精彩开播，本次直播主题：为数字化转型企业打造专属的PaaS解决方案，CIO时代学院COO刘晶对话灵雀云解决方案架构师刘曦，现场精彩不断，跟随小编一起回顾下精彩内容！
**数字化转型倒逼云原生技术落...
揭秘Kubernetes Operator（一）
颂歌 发表了文章 • 0 个评论 • 183 次浏览 • 2019-04-14 17:59
您或许已经听说了自定义Kubernetes Operator，甚至已经阅读了[CoreOS operator-sdk](https://github.com/operator-fr ... se...
从 Kubernetes 1.14 发布，看技术社区演进方向
大卫 发表了文章 • 0 个评论 • 249 次浏览 • 2019-04-12 18:43
【编者的话】如果说以 “不断提升插件能力和可扩展能力” 的 “基础设施开源项目民主化” 进程是 Kubernetes 在2017-2018年的核心主题的话，那么在2019年，这个技术社区的发展脉络又是怎样的呢？
今天，阿里云高级技术专家张磊将从 Kube...
Kubernetes高级调度- Taint和Toleration、Node Affinity分析
CCE_SWR 发表了文章 • 0 个评论 • 213 次浏览 • 2019-04-10 18:00
此文分享了污点和Node Affinity实际使用过程中的细节、坑和思维误区。同时整理且回答了诸多细节问题,尤其那些在官方文档中不曾提及的细节。
阅读提示：文中的节点指Node
(避免Pod和Node同时出现在一小段文字中,所以Node以节点汉字表述)
...
Kubernetes是Google开源的容器集群管理系统，其提供应用部署、维护、 扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用。
