在使用 docker 的过程中我不幸需要在 docker 容器中访问宿主机的 80 端口, 而这个 80 端口是另外一个容器 8080 端口映射出去的. 当我在容器里通过 docker 的网桥 172.17.0.1 访问宿主机时, 居然发现:

前文讲到，newParentProcess() 根据源自 config.json 的配置，最终生成变量 initProcess ，这个 initProcess 包含的信息主要有

容器运行时(Container Runtime)是指管理容器和容器镜像的软件。当前业内比较有名的有docker，rkt等。如果不同的运行时只能支持各自的容器，那么显然不利于整个容器技术的发展。于是在2015年6月，由Docker以及其他…

我想在新的Kubernetes集群上安装Prometheus和Grafana，但为了使这些软件包能够工作，他们需要一些地方来存储持久数据。当我在Seagate担任云架构师时，我已经对Ceph进行了性能和规模测试，并且在过去的一年里玩过R…

早前介绍过Helm Hub。Helm Hub方便您在许多人和组织托管的许多分布式存储库中查找chart。 Open Policy Agent（OPA）项目刚刚提了PR，现在大家也可以轻松找到和使用OPA chart。 OPA是一个开源的通用政策引擎，可在…

SPIFFE信任域中的证书共享一个信任根。 这是一个根信任捆绑包，由使用非标准化格式和协议在控制平面之间和内部共享的多个证书组成。

随着KubeCon西雅图的闭幕，这是我们迄今为止最丰富的节目中所有云原生优点的快照。 门票售罄的KubeCon + CloudNativeCon北美2018是在过去的CNCF活动中拥有最多的出席和等待名单，来自世界各地的8000多名贡献者、…

Helm的设计，考虑了会有许多分布式存储库。与Homebrew Taps和Debian APT存储库一样，Helm可以添加，和使用许多存储库。虽然，Helm的stable和incubator存储库，从一开始就是前沿和中心，但我们并不打算将这些作为…

本文为学习整理和参考文章，不具有教程的功能。其次，后面将会陆续更新各种应用的容器化部署的实践，如MySQL容器化，Jenkins容器化，以供读者参考。

临时性存储是容器的一个很大的买点。“根据一个镜像启动容器，随意变更，然后停止变更重启一个容器。你看，一个全新的文件系统又诞生了。”