Kubernetes
Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前！
玻璃樽 发表了文章 • 0 个评论 • 101 次浏览 • 2019-08-22 09:53
影响所有版本的Kubernetes的两个高危漏洞可能让未经授权的攻击者可以触发拒绝服务（DoS）状态，Kubernetes这个开源系统用于处理容器化的应用程序。
Kubernetes的开发团队已经发布了修补版本，以堵住这些新发现的安全漏洞，并阻止潜在攻击者钻...
DockOne微信分享（二二二）：小公司如何优雅地推进应用上Kubernetes容器云
Andy_Lee 发表了文章 • 0 个评论 • 134 次浏览 • 2019-08-22 08:57
【编者的话】随着公司业务高速发展，叠加市场变化莫测，业务也要及时作出反应，这要求我们需要更快速的交付和部署。本文主要介绍公司在容器化落地过程中遇到的困难和解决方案，希望能帮助正在上或准备上容器云平台的朋友们。
为何要上容器？
首先了解下公司背景，如下...
如何在MacOS上安装Docker Desktop（包含Kubernetes）
dummy 发表了文章 • 0 个评论 • 371 次浏览 • 2019-08-19 11:50
虽然Linux可能是构建大多数企业级业务的基础，但其需要各个平台协助才能保持这种状态。其中一个经常被视为理想开发者环境的平台是苹果公司的macOS。它非常可靠，运行在市面上一些最好的硬件上，且与外设和设备的集成是独一无二的。
但对于许多macOS用户来说，一...
Captain 0.9.0版本发布：新增ChartRepo，更为便捷和原生！
灵雀云 发表了文章 • 0 个评论 • 284 次浏览 • 2019-08-19 10:31
灵雀云于近期发布并开源的Helm v3 Controller组件“Captain”，有了新的更新进展——Captain 0.9.0版本发布。本次更新最大的亮点在于，增加了一个新的 CRD: ChartRepo。C...
微服务架构系列一：关键技术与原理研究
阿娇 发表了文章 • 0 个评论 • 459 次浏览 • 2019-08-17 12:12
【编者的话】人不为己，天诛地灭这个成语中的“为”念作wéi，阳平二声，是“修养，修为”的意思。成语的意思是：如果人不修身，那么就会为天地所不容。本意并不是经常被很多人曲解的人如果不为自己着想，那么就会为天地所不容。以此为引，本文本着Stay Hungry，St...
复杂性会压垮Kubernetes吗？
hokingyang 发表了文章 • 0 个评论 • 518 次浏览 • 2019-08-17 11:35
Kubernetes肯定不会是第一个受制于其规模的开源项目，但是专家有不同看法……
Hadoop由于其使用不友好终于耗尽能量，相对于Hadoop如今人老珠黄，Kubernetes现在是开源社区新宠。正如Capital One的[Bernard Golden所...
Kubernetes 集群资源数据的备份、恢复和自动化
wise2c 发表了文章 • 0 个评论 • 388 次浏览 • 2019-08-16 17:54
1.概 述
1.1 Kubernetes 是什么？
“Kubernetes（常简称为 K8s）是用于自动部署、扩展和管理容器化 （containerized）应用程序的开源系统。该系统由 Google 设计并捐赠给 Cloud Native Com...
Kubernetes身份认证和授权操作全攻略：上手操作Kubernetes身份认证
Rancher 发表了文章 • 0 个评论 • 339 次浏览 • 2019-08-16 10:42
这是本系列文章的第二篇，在上篇文章中我们介绍了Kubernetes访问控制。在本文中，我们将通过上手实践的方式来进一步理解身份认证的概念。
在生产环境中，Kubernetes管理员使用命名空间来隔离资源和部署。命名空间作为一个逻辑边界来强制基本访问控制。...
DockOne微信分享（二二一）：初探云原生应用管理之：聊聊 Tekton 项目
翔宇 发表了文章 • 0 个评论 • 442 次浏览 • 2019-08-16 08:59
【编者的话】“人间四月芳菲尽，山寺桃花始盛开。” 越来越多专门给 Kubernetes 做应用发布的工具开始缤纷呈现，帮助大家管理和发布不断增多的 Kubernetes 应用。在做技术选型的时候，我们需要给业务选择一个最好的工具、最稳的底座。那我们又该如何比较...
Kubernetes 网络疑难杂症排查分享
祥坤 发表了文章 • 0 个评论 • 471 次浏览 • 2019-08-15 21:49
作者来自腾讯云容器服务（TKE）团队，经常帮助用户解决各种 Kubernetes 的疑难杂症，积累了比较丰富的经验，本文分享几个比较复杂的网络方面的问题排查和解决思路，深入分析并展开相关知识，信息量巨大，相关经验不足的同学可能需要细细品味才能消化，当完全看懂后...
<ol><li>比如minionA/B上分别有serviceA的podA/B。那么访问minionA的kube-proxy是不是也... 显示全部 »
<ol><li>比如minionA/B上分别有serviceA的podA/B。那么访问minionA的kube-proxy是不是也会被导流到minionB上的podB上？</li></ol><strong>由于通过Service IP + Service Port访问Service，Service不关心Pod运行在哪个节点上，所以Proxy可能分发到minionB。</strong>
<ol><li>service的重要部件proxy就是起到了个负载均衡和反向代理的作用。这个角色是不是直接可以用haproxy/nginx这样的软件代替呢？</li></ol> <strong>直接替代应该不行，proxy除了代理，还做了一些其他工作，如初始化iptables，service注册到proxy,更新service的podlist更新等，所以如果要替换，这部分工作得自己实现。</strong>
Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前！
玻璃樽 发表了文章 • 0 个评论 • 101 次浏览 • 2019-08-22 09:53
影响所有版本的Kubernetes的两个高危漏洞可能让未经授权的攻击者可以触发拒绝服务（DoS）状态，Kubernetes这个开源系统用于处理容器化的应用程序。
Kubernetes的开发团队已经发布了修补版本，以堵住这些新发现的安全漏洞，并阻止潜在攻击者钻...
DockOne微信分享（二二二）：小公司如何优雅地推进应用上Kubernetes容器云
Andy_Lee 发表了文章 • 0 个评论 • 134 次浏览 • 2019-08-22 08:57
【编者的话】随着公司业务高速发展，叠加市场变化莫测，业务也要及时作出反应，这要求我们需要更快速的交付和部署。本文主要介绍公司在容器化落地过程中遇到的困难和解决方案，希望能帮助正在上或准备上容器云平台的朋友们。
为何要上容器？
首先了解下公司背景，如下...如何在MacOS上安装Docker Desktop（包含Kubernetes）
dummy 发表了文章 • 0 个评论 • 371 次浏览 • 2019-08-19 11:50
虽然Linux可能是构建大多数企业级业务的基础，但其需要各个平台协助才能保持这种状态。其中一个经常被视为理想开发者环境的平台是苹果公司的macOS。它非常可靠，运行在市面上一些最好的硬件上，且与外设和设备的集成是独一无二的。
但对于许多macOS用户来说，一...
复杂性会压垮Kubernetes吗？
hokingyang 发表了文章 • 0 个评论 • 518 次浏览 • 2019-08-17 11:35
Kubernetes肯定不会是第一个受制于其规模的开源项目，但是专家有不同看法……
Hadoop由于其使用不友好终于耗尽能量，相对于Hadoop如今人老珠黄，Kubernetes现在是开源社区新宠。正如Capital One的[Bernard Golden所...
DockOne微信分享（二二一）：初探云原生应用管理之：聊聊 Tekton 项目
翔宇 发表了文章 • 0 个评论 • 442 次浏览 • 2019-08-16 08:59
【编者的话】“人间四月芳菲尽，山寺桃花始盛开。” 越来越多专门给 Kubernetes 做应用发布的工具开始缤纷呈现，帮助大家管理和发布不断增多的 Kubernetes 应用。在做技术选型的时候，我们需要给业务选择一个最好的工具、最稳的底座。那我们又该如何比较...
Kubernetes 网络疑难杂症排查分享
祥坤 发表了文章 • 0 个评论 • 471 次浏览 • 2019-08-15 21:49
作者来自腾讯云容器服务（TKE）团队，经常帮助用户解决各种 Kubernetes 的疑难杂症，积累了比较丰富的经验，本文分享几个比较复杂的网络方面的问题排查和解决思路，深入分析并展开相关知识，信息量巨大，相关经验不足的同学可能需要细细品味才能消化，当完全看懂后...
DockOne微信分享（二二〇）：PPmoney基于Kubernetes的DevOps实践
dummy 发表了文章 • 0 个评论 • 631 次浏览 • 2019-08-14 15:17
【编者的话】在微服务带来便利的同时产生了新的挑战，如何对所有微服务进行快速部署？本文将介绍PPmoney如何践行推广容器化，建立应用从开发测试到部署的DevOps流程，提高团队工作效率。
云平台介绍
先给大家看看我们研发云1.x时候的一个包含部分微服务...
基于Kubernetes的VM解决方案探讨
尼古拉斯 发表了文章 • 0 个评论 • 507 次浏览 • 2019-08-10 11:12
【编者的话】随着Kubernetes的发展壮大，越来越多的公司开始基于Kubernetes构建云平台，eBay也不例外。为了便于同时管理Kubernetes和OpenStack集群，eBay选用了virtlet管理方案，并在其基础上做了相应的定制和改进，以增强...
Kubernetes简介及入门
老马 发表了文章 • 0 个评论 • 578 次浏览 • 2019-08-10 10:00
如今单体应用（monolithic application）日渐被认为是一种反模式（antipattern），而云平台则成为了应用部署的香饽饽。这个转变可不仅仅像是在别人的机器上启动一个虚机那么简单。如何能有效地利用云的资源和伸缩性，意味着和要过去的单体应用划...
DockOne微信分享（二一九）：跨境时尚电商SHEIN基于Kubernetes的DevOps实践
Andy_Lee 发表了文章 • 1 个评论 • 766 次浏览 • 2019-08-07 10:24
【编者的话】SHEIN PaaS参考了很多优秀的社区实践方案，最终使用了基于GitLab + Jenkins + Kubernetes + Harbor 的一套CI/CD工具集，一年多以来，总结开发出了一套公司自己的持续集成和发布的方案。本次分享着重介绍De...
本地docker-compose创建的加入了同一个虚拟网络的容器，在宿主机里怎么访问？
回复lockin 发起了问题 • 1 人关注 • 0 个回复 • 607 次浏览 • 2019-07-27 14:40
k8s 中在自定义的 namespace 中创建 ingress 后不能访问
回复tangjiaxing669 发起了问题 • 1 人关注 • 0 个回复 • 1048 次浏览 • 2019-03-31 03:18
为什么Kubernetes Service的负载均衡会有模拟丢包率的IPtables条目？
回复徐新坤 回复了问题 • 3 人关注 • 3 个回复 • 3967 次浏览 • 2019-03-26 09:29
怎样在Kubernetes中实现CI/CD的发布流程，大家都贡献出来一下吧！
回复Twilight 回复了问题 • 2 人关注 • 1 个回复 • 1405 次浏览 • 2019-03-25 11:50
kubernetes部署InitializerConfiguration之后java无法调用集群api
回复qianboe92 发起了问题 • 1 人关注 • 0 个回复 • 1344 次浏览 • 2018-12-27 15:17
k8s部署一个叫做test-nginx的Deployment，但是报错说叫做test-nginx的Deployment已存在
回复qianboe92 回复了问题 • 2 人关注 • 2 个回复 • 2269 次浏览 • 2018-12-19 17:49
Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前！
玻璃樽 发表了文章 • 0 个评论 • 101 次浏览 • 2019-08-22 09:53
影响所有版本的Kubernetes的两个高危漏洞可能让未经授权的攻击者可以触发拒绝服务（DoS）状态，Kubernetes这个开源系统用于处理容器化的应用程序。
Kubernetes的开发团队已经发布了修补版本，以堵住这些新发现的安全漏洞，并阻止潜在攻击者钻...
DockOne微信分享（二二二）：小公司如何优雅地推进应用上Kubernetes容器云
Andy_Lee 发表了文章 • 0 个评论 • 134 次浏览 • 2019-08-22 08:57
【编者的话】随着公司业务高速发展，叠加市场变化莫测，业务也要及时作出反应，这要求我们需要更快速的交付和部署。本文主要介绍公司在容器化落地过程中遇到的困难和解决方案，希望能帮助正在上或准备上容器云平台的朋友们。
为何要上容器？
首先了解下公司背景，如下...如何在MacOS上安装Docker Desktop（包含Kubernetes）
dummy 发表了文章 • 0 个评论 • 371 次浏览 • 2019-08-19 11:50
虽然Linux可能是构建大多数企业级业务的基础，但其需要各个平台协助才能保持这种状态。其中一个经常被视为理想开发者环境的平台是苹果公司的macOS。它非常可靠，运行在市面上一些最好的硬件上，且与外设和设备的集成是独一无二的。
但对于许多macOS用户来说，一...
Captain 0.9.0版本发布：新增ChartRepo，更为便捷和原生！
灵雀云 发表了文章 • 0 个评论 • 284 次浏览 • 2019-08-19 10:31
灵雀云于近期发布并开源的Helm v3 Controller组件“Captain”，有了新的更新进展——Captain 0.9.0版本发布。本次更新最大的亮点在于，增加了一个新的 CRD: ChartRepo。C...
微服务架构系列一：关键技术与原理研究
阿娇 发表了文章 • 0 个评论 • 459 次浏览 • 2019-08-17 12:12
【编者的话】人不为己，天诛地灭这个成语中的“为”念作wéi，阳平二声，是“修养，修为”的意思。成语的意思是：如果人不修身，那么就会为天地所不容。本意并不是经常被很多人曲解的人如果不为自己着想，那么就会为天地所不容。以此为引，本文本着Stay Hungry，St...
复杂性会压垮Kubernetes吗？
hokingyang 发表了文章 • 0 个评论 • 518 次浏览 • 2019-08-17 11:35
Kubernetes肯定不会是第一个受制于其规模的开源项目，但是专家有不同看法……
Hadoop由于其使用不友好终于耗尽能量，相对于Hadoop如今人老珠黄，Kubernetes现在是开源社区新宠。正如Capital One的[Bernard Golden所...
Kubernetes 集群资源数据的备份、恢复和自动化
wise2c 发表了文章 • 0 个评论 • 388 次浏览 • 2019-08-16 17:54
1.概 述
1.1 Kubernetes 是什么？
“Kubernetes（常简称为 K8s）是用于自动部署、扩展和管理容器化 （containerized）应用程序的开源系统。该系统由 Google 设计并捐赠给 Cloud Native Com...
Kubernetes身份认证和授权操作全攻略：上手操作Kubernetes身份认证
Rancher 发表了文章 • 0 个评论 • 339 次浏览 • 2019-08-16 10:42
这是本系列文章的第二篇，在上篇文章中我们介绍了Kubernetes访问控制。在本文中，我们将通过上手实践的方式来进一步理解身份认证的概念。
在生产环境中，Kubernetes管理员使用命名空间来隔离资源和部署。命名空间作为一个逻辑边界来强制基本访问控制。...
DockOne微信分享（二二一）：初探云原生应用管理之：聊聊 Tekton 项目
翔宇 发表了文章 • 0 个评论 • 442 次浏览 • 2019-08-16 08:59
【编者的话】“人间四月芳菲尽，山寺桃花始盛开。” 越来越多专门给 Kubernetes 做应用发布的工具开始缤纷呈现，帮助大家管理和发布不断增多的 Kubernetes 应用。在做技术选型的时候，我们需要给业务选择一个最好的工具、最稳的底座。那我们又该如何比较...
Kubernetes 网络疑难杂症排查分享
祥坤 发表了文章 • 0 个评论 • 471 次浏览 • 2019-08-15 21:49
作者来自腾讯云容器服务（TKE）团队，经常帮助用户解决各种 Kubernetes 的疑难杂症，积累了比较丰富的经验，本文分享几个比较复杂的网络方面的问题排查和解决思路，深入分析并展开相关知识，信息量巨大，相关经验不足的同学可能需要细细品味才能消化，当完全看懂后...
Kubernetes是Google开源的容器集群管理系统，其提供应用部署、维护、 扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用。