无分类 Istio-2019版本变更记 版本1.1 开始日期 结束日志 Support for Istio 1.1 ends on September 19th, 2019 主要变更: 一些不兼容的变更(对于1.0来说) Installation Traffic management Security Policies and telemetry Configuration management 评价: 应该是2019年变化最大的一个版本,加入了大量的新特性,并且在架构上做了一些改进,以…
无分类 云原生下日志方案的架构设计 上一篇中我们介绍了为什么需要一个日志系统、为什么云原生下的日志系统如此重要以及云原生下日志系统的建设难点,相信DevOps、SRE、运维等同学看了是深有体会的。本篇文章单刀直入,会直接跟大家分享一下如何在云原生的场景下搭建一个灵活、功能强大、可靠、可扩容的日志系统。
无分类 k8s系列教程3-安全管理认证和授权 认证的密码学原理 认证 什么是认证呢? 譬如说你的学位证,就是一种认证。网站上用的https,也是一种认证。 网络安全 网络安全主要就是在某些假设成立的条件下,我们如何进行防范的问题。 比如,有一个非常重要的假设: 两个服务 A, B 通讯,中间的网络是不安全的。既然中间网络是不安全的,那我们肯定不能直接把信息在 …
无分类 解决国内无法下载k8s镜像 k8s 架构图: 第一章 前期准备工作:(1)关闭防火墙,和selinux {代码…} (2)时钟同步 {代码…} (3)私有主机禁用swap分区 {代码…} (4)互相解析 {代码…} (5)master对node节点ssh互信 {代码…} (6)修改内核参数 {代码…} 第二章 注意:以下在所有节点执行(master+node),安装docker,kubeadm,kubele…
无分类 k8s与HPA基于Kubernetes的事件驱动自动缩放 KEDA可以对事件驱动的Kubernetes工作负载进行细粒度的自动缩放(包括从零到零的自动缩放)。 KEDA充当Kubernetes Metrics服务器,允许用户使用专用的Kubernetes自定义资源定义来定义自动缩放规则。
无分类 阿里云容器服务Kubernetes的弹性伸缩体系 阿里巴巴容器服务的弹性体系 Kubernetes 弹性伸缩全场景解析 (一)- 概念延伸与组件布局Kubernetes 弹性伸缩全场景解读(二)- HPA 的原理与演进Kubernetes 弹性伸缩全场景解析(三) – HPA 实践手册Kubernetes 弹性伸缩全场景解析 (四)- 让核心组件充满弹性Kubernetes 弹性伸缩全场景解读(五) – 定时伸缩组件发布…
无分类 创建优化的Go镜像文件以及踩过的坑 在Docker上创建Go镜像文件并不困难,但建立的文件很大,接近1G,使用起来不太方便。Docker镜像的一个主要难题就是如何优化,创建小的镜像。我们可以用多级构建的方法来创建Docker镜像文件,它也不复杂。但由于使用这种方法时,需要用简版的Linux(Alpine),它带来了一系列的问题。本文讲述如何解决这些问题并成功创建优…