云原生（K8s

kubernets_实战篇（minikube）

minikube一、前提准备1，安装工具二、启动集群1，启动集群2，暴露Pod（1）kubernetesService类型三、集群操作1，Pod操作2，启用插件3，清理集群资源一、前提准备本文环境是基于，在线k8s
Aring88·2024-01-26 16:06

k8s 安全策略最佳实践

作者：万宏明，KubeSpheremember，负责KubeSphere安全和多租户团队随着K8s在生产和测试环境中用的越来越多，对安全性的关注也会越来越多，所以本文主要是给大家分享以下内容：了解K8s
KubeSphere 云原生·2024-01-26 15:57

k8s集群安全机制

k8s集群安全机制概述认证，传输安全传输安全：认证：鉴权（授权）准入控制RBAC介绍（基于角色的访问控制）实战创建命名空间在新创建的命名空间下创建pod创建角色创建角色绑定使用证书识别身份概述（1）访问
Lieon Chou·2024-01-26 15:55

K8S安全机制介绍

K8S安全机制介绍概述认证（Authentication）授权鉴权（Authorization）准入控制（AdminssionControl）概述K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都支持插件方式
tangottang·2024-01-26 15:55

Kubernetes（K8s）_11_安全机制

Kubernetes（K8s）_11_安全机制安全机制命名空间网络命名空间PID命名空间/IPC命名空间安全上下文容器级别Pod级别NetworkPolicy创建NetworkPolicy安全机制Pod
爱喝可乐的w·2024-01-26 15:23

k8s 原生安全机制

目录机制说明Authentication安全性说明关于证书颁发关于kubeconfig文件ServiceAccountSecret与SA的关系鉴权AuthorizationRBAC授权模式RBAC的API资源对象说明RoleandClusterRoleRoleBindingandClusterRoleBindingResourcestoSubjects实践：创建一个用户只能管理dev空间1.首先创
strongleechm·2024-01-26 15:51

【最简单方法学k8s】巧学k8s安全机制之基于角色的访问控制RBAC详解及排错

目标：掌握k8s通过RBAC的方式来控制访问，提高安全性。
Friends of the wind·2024-01-26 15:47

k8s安全机制

安全机制：k8s的安全机制，分布式集群管理工具，就是容器编排。安全机制的核心：APISERVER作为整个集群内部通信的中介，也是外控控制的入口。
相遇蟹堡王，尽享蟹黄堡·2024-01-26 15:16

Spark3学习笔记

1.2SparkVSHadoop1.3Spark特点1.4Spark入门Demo2、Spark运行模式2.1概述2.2Local模式2.3Standalone模式2.4配置高可用（Standalone+HA）2.5Yarn模式2.6K8S
魅Lemon·2024-01-26 15:38

sealos apt&&yum安装 && sealos 部署k8s

包管理工具安装DEB源echo"deb[trusted=yes]https://apt.fury.io/labring//"|sudotee/etc/apt/sources.list.d/labring.listsudoaptupdatesudoaptinstallsealos-yRPM源sudocat>/etc/yum.repos.d/labring.repo<
linux实践操作记录·2024-01-26 14:51

K8s-持久化（持久卷,卷申明,StorageClass,StatefulSet持久化）

POD卷挂载apiVersion:v1kind:Podmetadata:name:random-numberspec:containers:-image:alpinename:alpinecommand:["/bin/sh","-c"]args:["shuf-i0-100-n1>>/opt/number.out;"]volumeMounts:-mountPath:/optname:data-vol
njnu@liyong·2024-01-26 14:45

Kubernetes/k8s之安全机制:

k8s当中的安全机制核心是分布式集群管理工具，容器编排，安全机制核心是:APISERVER作为整个集群内部通信的中介，也是外部控制的入口，所有的安全机制都是围绕apiserver开设计的。
m0_52416577·2024-01-26 14:43

搭建k8s集群实战（三）安装配置containerd、kubelet、kubeadm、kubectl

k8s在1.24之后，使用containerd代码docker提供容器服务。下面说明如果安装containerd，并设置镜像仓库。
xiegwei·2024-01-26 13:56

搭建k8s集群实战（二）安装keepalived和haproxy

keepalived介绍：是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障Keepalived作用：为haproxy提供vip（10.208.1.190）在三个haproxy实例之间提供主备，降低当其中一个haproxy失效的时对服务的影响。1、yum安装Keepalived【三个master节点】安装keepalivedyuminstall-ykeepa
xiegwei·2024-01-26 13:56

k8s 详解 SVC(service) clusterIp,headliness,nodePort,loadBanlance,externalName

SVC四层路由的负载ingress七层路由的负载创建service,其实是由kube-proxy生成一套访问规则kube-proxy每个节点都有,监听SVC的创建,会将最新的Service信息转换成对应的访问规则rr轮询kube-proxy三种工作模式发向clusterIp的请求,被iptables规则重定向到kube-proxy端口上,kube-proxy(LB算法)选一个pod处理请求ipta
cuilll·2024-01-26 12:25

引领未来：云原生在产品、架构与商业模式中的创新与应用

文章目录一、云原生产品创新二、云原生架构设计三、云原生商业模式变革《云原生落地产品、架构与商业模式》适读人群编辑推荐内容简介目录随着云计算技术的不断发展，云原生已经成为企业数字化转型的重要方向。
程序边界·2024-01-26 11:04

Apache Pulsar 社区周报｜09-05 ~ 09-11

关于ApachePulsarApachePulsar是Apache软件基金会顶级项目，是下一代云原生分布式消息流平台，集消息、存储、轻量化函数式计算为一体，采用计算与存储分离架构设计，支持多租户、持久化存储
StreamNative·2024-01-26 11:06

java操作k8s原生api

java操作k8s-Api（fabric8）k8s资源文件路径k8smaven依赖访问k8s-api的几种方式通过配置文件访问通过证书访问通过（serviceAccount）sa-token访问k8s资源文件路径默认
weixin_46373361·2024-01-26 10:48

基于云原生技术栈构建企业统一基础技术平台（总纲）

一、概述本文主要介绍基于云原生技术栈建设企业技术平台的总纲，该技术平台对业务应用全生命周期进行管理和支撑，提供从需求交付、生产运行、稳定保障、资产运营，以及安全生产的体系化解决方案，为企业自建或采购技术平台提供参考
赵文宇（温玉）·2024-01-26 10:14

Kubernetes（K8S）各种攻击方法

1.准备工作1.1.metarget使用项目地址(教程)：https://github.com/Metarget/metarget/blob/master/README-zh.md注意：推荐在Ubuntu18.04（推荐）安装。1.1.1.安装metargetgitclonehttps://github.com/Metarget/metarget.gitcdmetarget/sudoaptinst
LQxdp·2024-01-26 10:13

k8s的安全机制

1、k8s：分布式集群管理工具，就是容器编排2、安全机制的核心：api-service（1）api-server作为整个集群内部通信的中介，也是外部控制的入口，所有的安全机制都是围绕api-server
海德Hyde·2024-01-26 10:42

基于Kubernetes（K8s）构建企业容器云基础运行环境

cncfstack新文章上线：书名：《云原生解决方案》地址：https://zhaowenyu.com/cncf-solution访问：文章底部“阅读原文”或访问域名云原生计算是云计算发展新的里程碑阶段
赵文宇（温玉）·2024-01-26 10:11

docker(上)

笔记资料参考与尚硅谷前提知识+课程介绍+课程定位+学习建议1前提知识bootcloudgitpushpullredisnginxmysql...Linuxcentosubuntu2课程介绍2.12018vs20222.2k8s
码海串游·2024-01-26 10:09

简述云原生基础定义及关键技术

云原生是什么云原生是面向“云”而设计的应用，因此技术部分依赖于传统云计算的3层概念，基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。
蚊子不吸吸·2024-01-26 08:09

【云原生】Docker的镜像创建

目录1．基于现有镜像创建（1）首先启动一个镜像，在容器里做修改编辑（2）然后将修改后的容器提交为新的镜像，需要使用该容器的ID号创建新镜像实验2．基于本地模板创建3．基于Dockerfile创建镜像加载原理为什么Docker里的centos的大小才200M？DockerfileDocker镜像结构的分层Dockerfile操作常用的指令Dockerfile案例建立工作目录准备执行脚本准备网站页面生
思华年^O^·2024-01-26 08:07

【云原生】Docker的Cgroup资源控制

目录Docker是怎么控制容器使用的资源配额1．CPU资源控制进行CPU压力测试设置50%的比例分配CPU使用时间上限设置CPU资源占用比（设置多个容器时才有效）设置容器绑定指定的CPU2．对内存使用的限制3．对磁盘IO配额控制（blkio）的限制创建容器，并限制写速度Docker是怎么控制容器使用的资源配额Docker通过Cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本
思华年^O^·2024-01-26 08:04

基于Docker、Minikube在PC端构建K8S试验环境

在桌面电脑上使用Docker和Minikube构建Kubernetes（K8S）试验环境，为学习和测试提供了一个理想的平台。
AI普惠大师·2024-01-26 07:23

K8S安全机制

安全机制k8s的安全机制，分布式集群管理工具，就是容器编排，安全机制的核心就是围绕APISERVER，作为整个集群内部通信的中介，也是外部控制的入口，所有的安全机制都是围绕apiserver来进行设计请求
2301_79410672·2024-01-26 07:52

etcd未授权到控制k8s集群

在安装完K8s后，默认会安装etcd组件，etcd是一个高可用的key-value数据库，它为k8s集群提供底层数据存储，保存了整个集群的状态。
OceanSec·2024-01-26 07:00

SkyWalking介绍与使用docker-compose部署服务

一、Skywalking概述1、Skywalking介绍Skywalking是分布式系统的应用程序性能监视工具，专为微服务，云原生架构和基于容器（Docker，K8S,Mesos）架构而设计，它是一款优秀的
Hoking·2024-01-26 07:30

深度干货｜谈谈阿里云AnalyticDB Spark如何构建低成本数据湖分析

文/李少锋阿里云瑶池旗下的云原生数据仓库AnalyticDBMySQL版是基于湖仓一体架构打造的实时湖仓。本文将分享AnalyticDBMySQLSpark助力构建低成本数据湖分析的最佳实践。
阿里云瑶池数据库·2024-01-26 06:57

自动弹性，QPS线性提升｜一文读懂云原生数仓AnalyticDB弹性技术原理

阿里云瑶池旗下的云原生数仓AnalyticDBMySQL湖仓版（以下简称AnalyticDBMySQL）在发布之初提供了定时弹性功能，帮助业务有规律的客户定时升降配计算资源以节省成本。
阿里云瑶池数据库·2024-01-26 06:56

喜报｜「云原生数据库PolarDB」、「阿里云瑶池一站式数据管理平台」揽获“2023技术卓越奖”

日前，国内知名IT垂直媒体&技术社区IT168公布2023年“技术卓越奖”评选结果，经由行业CIO/CTO大咖、技术专家及IT媒体三方的联合严格评审，阿里云瑶池数据库揽获两项大奖：云原生数据库PolarDB
阿里云瑶池数据库·2024-01-26 06:22

【云原生】Docker如何构建镜像

目录前言一、基于已有的镜像创建步骤一：先基于现有的镜像创建一个容器，然后进入容器去完成修改步骤二：将该容器作为一个模板提交创建为一个新的镜像步骤三：基于新的镜像，dockerrun创建一个容器，进行测试二、基于本地模板创建第一种：从网上去下载第二种：将运行中的容器导入为模板，然后再进行导入三、基于Dockerfile创建1.联合文件系统（UnionFS）2.镜像加载原理3.为什么Docker里的c
liu_xueyin·2024-01-26 06:48

探索技术的无限可能-云原生计算2023年度奖项

在过去的一年里，字节跳动云原生计算团队获得了「DataFun年度数据智能先锋奖」、「开源中国-优秀开源技术团队」和「火山引擎开发者社区-年度优质内容」奖项。这些奖项既是鼓励，也是鞭策。
字节跳动云原生计算·2024-01-26 06:17

【K8S 云原生】K8S的安全机制

目录一、K8S安全机制概述1、概念2、请求apiserver资源的三个步骤：一、认证：Anthentcation1、认证的方式：1、HTTPTOKEN：2、httpbase：3、http证书：2、认证的访问类型
koeda（粉丝冲刺一个亿）·2024-01-26 06:16

【云原生】Docker网络模式和Cgroup资源限制

目录一、Docker网络实现原理二、Docker的网络模式#网络模式详解：第一种：host模式第二种：bridge模式第三种：container模式第四种：none模式第五种：自定义网络三、Cgroup资源控制第一种：CPU资源控制（1）设置CPU使用率上限一、Docker网络实现原理Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时
liu_xueyin·2024-01-26 06:16

ubuntu22.04安装k8s v1.25笔记

资料一：Ubuntu22.10安装k8s1.25.3_ubuntu安装k8s_徐晓伟的博客-CSDN博客https://blog.csdn.net/qq_32596527/a
永宁河·2024-01-26 06:13

flink1.13.0 环境搭建

#flink部署1.standalone模式2.yarn模式session-cluster模式job-cluster模式3.k8s模式注：yarn模式需要依赖hadoop环境，搭建请参考：https:/
AinUser·2024-01-26 04:50

浪潮云海刘健：可演进的IT云敏捷支撑金融行业数字化转型

以云原生、自主云基础设施为内涵的IT云建设理念，为新金融业务模型支撑体系建设，提供了新思路。近日，农信银资金清算中心主办的
浪潮圈·2024-01-26 04:08

一文详解全栈可观测的实现路径

作者：曾庆国作者简介：曾庆国，来自阿里云智能-云原生可观测团队。过去多年一直从事云原生相关领域工作。从运营开源产品到商业产品研发；从应用交付、平台工程到深入云原生可观测。
阿里云云原生·2024-01-26 02:22

下一代软件架构，如何构建微服务核心能力

随着数字化进程的加速，各种架构设计思想风起云涌，进入百家争鸣时代，微服务架构，云原生架构，Serverless架构，事件驱动架构，中台架构，容灾架构，到底哪种思潮代表未来呢？
阿里云云原生·2024-01-26 02:51

Higress 开源一周年：新版本，新标准，新工具，新征程

前面半年通过集成开源生态，打磨开源版本稳定性，并在发布1.0GA版本后，社区又马不停蹄发布了1.1和1.2两个重要版本，实现了非K8s部署，Knative适配等核心能力。
阿里云云原生·2024-01-26 02:51

Kubernetes微服务网关 vs Ingress

Kubernetes微服务网关vsIngressK8S微服务网关K8SIngressK8S微服务网关早期web应用：加入手机端应用：没有微服务网关或者Ingress反向代理的架构：耦合度高，前端应用需要知道每一个后端应用功能的地址和变更
ryanlll3·2024-01-25 22:46

【Kubernetes】Kubernetes对外服务之Ingress

Ingress一、Ingress的概念1.Ingress简介2.K8S对外提供服务的方案2.1NodePort2.2LoadBalancer2.3externalIPs2.4Ingress3.Ingress
我的宝贝大唐·2024-01-25 22:45

【Kubernetes】七层代理Ingress

七层代理Ingress一、回顾四层代理Service1.1、在k8s中为什么要做负载均衡？
这个手刹不太灵儿·2024-01-25 22:14

Prometheus 薪资翻倍的监控系统？

许多公司使用Prometheus监控K8s集群。2.合适与不合适场景合适场景Prometheus适用于记录各种数字时间序列，既适用于以机器为中心的监控，也适用于监控高度动态的面向服务的架构。
H3h3QAQ·2024-01-25 20:31

docker升级到2.1.0.0版本后Kubernetes不可用问题解决方案

查看docker需要的Kubernetes镜像版本image.png下载离线镜像1.木有VPN的用户下载离线镜像gitclonehttps://github.com/maguowei/k8s-
莫轩然·2024-01-25 20:16

k8s里面Service中ClusterIP和NodePort的使用

1Service类型Service的资源清单文件：kind:Service#资源类型apiVersion:v1#资源版本metadata:#元数据name:service#资源名称namespace:dev#命名空间spec:#描述selector:#标签选择器，用于确定当前service代理哪些podapp:nginxtype:#Service类型，指定service的访问方式clusterIP
唐维康·2024-01-25 19:05

k8s使用nodeport方式配置service对外暴露服务

Pod是有生命周期的，使用凡人皆有一死来描述pod很贴切，当一个工作节点(node)销毁时，节点上运行的pods也会被销毁，ReplicationController会动态地在其他节点上创建Pod来保持应用程序的运行，每一个Pod都有一个独立的IP地址，甚至是同一个节点上的Pod，可以看出Pod的IP是动态的，它随Pod的创建而创建，随Pod的销毁而消失，这就引出一个问题：如果由一组Pods组合而
qq_42533216·2024-01-25 19:04
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他