云原生---K8s

基于Istio Ambient Mesh的无边车架构：实现零侵入式服务网格的云原生革命

引言：轻量化时代的服务通信进化论当传统Sidecar模式面临内存开销暴增的困境，Istio社区推出的AmbientMesh架构给出终极解决方案。某证券交易系统实测显示，采用该架构后服务延迟降低至1.7ms（降幅达73%），同时资源消耗减少60%。零侵入式流量劫持与按需安全分层的创新设计，正在重塑服务网格的未来格局。一、传统Sidecar模式的性能天花板1.1典型服务网格开销分析（千级节点集群）资源

桂月二二·2025-02-16 17:09

K8s第一章搭建集群

三台虚拟机分别非192.168.110.126192.168.110.127192.168.110.128关闭防火墙和swap分区systemctlstopfirewalldsystemctldisablefirewalldvi/etc/fstab把最后一行注释掉三台虚拟机相互ping通

R R·2025-02-16 13:13

红队视角出发的k8s敏感信息收集——持久化存储与数据泄露

在Kubernetes集群中，持久化存储卷如同数据的保险箱，承载着应用运行所必需的各类敏感信息。然而，从红队视角出发，这些存储卷也可能成为攻击者觊觎的目标。通过巧妙地利用配置不当或已知漏洞，攻击者能够从中收集到包括密钥、访问凭证在内的大量敏感数据，进而导致数据泄露事件的发生。攻击链示例：攻击者通过容器逃逸进入Pod→发现挂载的EBS卷并创建快照→共享快照至攻击者AWS账户→还原快照窃取数据库凭据→

周周的奇妙编程·2025-02-16 10:51

Openshift或者K8S上部署xxl-job

本案例以版本2.3.0为例1.packagejarbysourcecodesourcecode:https://github.com/xuxueli/xxl-job/blob/2.3.0/2.initmysqldatabasesqlcode:https://github.com/xuxueli/xxl-job/blob/2.3.0/doc/db/tables_xxl_job.sql3.buildi

RedCong·2025-02-16 10:20

k8s集群离线安装kuberay operator

1,安装方式采用helm安装方式，首先下载对应的helmchart，这里采用v1.2.2版本，下载地址：https://github.com/ray-project/kuberay-helm/releases/tag/kuberay-operator-1.2.22,解压并修改镜像源由于是在内网环境下搭建，因此需要将对应的镜像下载下来，并导入到本地镜像仓库，并修改values.yaml的镜像仓库地址

thinkerCoder·2025-02-16 10:19

Kubernetes 使用自定义资源（CRD）扩展API

K8sCRD即KubernetesCustomResourceDefinition，是Kubernetes提供的一种扩展机制，允许用户在Kubernetes集群中定义和使用自定义的资源类型。

zhangj1125·2025-02-16 09:13

【Golang学习之旅】Go 语言微服务架构实践（gRPC、Kafka、Docker、K8s）

文章目录1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战1.2为什么选择Go语言构建微服务架构2.Go语言简介2.1Go语言的特点与应用2.2Go语言的生态系统3.微服务架构中的gRPC实践3.1什么是gRPC？3.2gRPC在Go语言中的实现1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战随着互联网技术的飞速发展，尤其是云计算的普及，微服务架构已经成为

程序员林北北·2025-02-16 09:40

【Elasticsearch】分片与副本机制：优化数据存储与查询性能

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，

程风破～·2025-02-16 09:38

Python实现AWS Fargate自动化部署系统

一、背景介绍在现代云原生应用开发中,自动化部署是提高开发效率和保证部署质量的关键。AWSFargate作为一项无服务器计算引擎,可以让我们专注于应用程序开发而无需管理底层基础设施。

ivwdcwso·2025-02-16 07:22

Flink-k8s弹性扩缩容原理和部署步骤

背景和现状目前行内提交flink作业采用Nativekubernetes模式，提交作业时会指定并行度和taskmanager使用的内存及cpu数量。这种情况下会导致在作业运行高峰可能存在资源不足问题运行低峰又会造成资源浪费，这种粗放的使用资源的模式在实时计算业务量不多的时候还可以勉强接受，而随着实时计算业务的增多，则会造成大量的资源浪费和性能瓶颈。为了使存储和计算资源得到更加合理有效的使用，能跟据

spring208208·2025-02-16 07:21

人工智能爆火下，关于软件技术专业的发展思考

以下是软件技术专业未来发展的关键方向及学习建议：一、技术方向与前沿领域1.云原生与分布式架构方向：云原生技术（Kubernetes、Docker、Serverless）、微服务架构、分布式系统设计。

yzx991013·2025-02-15 14:48

k8s架构与名词解释

Master：管控集群的管理面节点，提供Kubernetes核心服务和应用程序工作负载的业务流程，对集群进行调度管理。MasterNode由APIServer、Scheduler、ClusterStateStore和Controller-ManagerServer所组成。Node：业务运行的工作节点，用于运行应用程序的容器工作负载。WorkerNode包含kubelet、kubeproxy和Con

AllanRobinLukeman·2025-02-15 10:16

K8S资源限制之resources

1资源限制介绍K8S设计资源限制的原因主要是为了确保集群的稳定运行、防止资源争用和过载，同时提高应用程序的可靠性和性能。资源限制通过Cgroups等机制控制Pod使用节点资源（CPU、内存、存储）。

是小V呀·2025-02-15 09:04

k8s1.27.7部署higress，代理非k8s集群业务

一、简介Higress是基于阿里内部的EnvoyGateway实践沉淀、以开源Istio+Envoy为核心构建的云原生API网关，实现了流量网关+微服务网关+安全网关三合一的高集成能力，深度集成Dubbo

石头-豆豆·2025-02-15 02:41

活动邀请 | SonarQube×创实信息即将亮相2024 GOPS全球运维大会-上海站，分享代码质量与安全提升策略

大会为期2天，侧重大模型、DevOps、SRE、AIOps、BizDevOps、云原生及安全等热门技术领域。

创实信息·2025-02-14 16:50

spring cloud k8s kubesphere 灰度发布改造(包含gateway)

Kubernetes如何通过ingress-nginx实现应用灰度发布？在日常的工作中，我们会经常对应用进行发版升级，在互联网公司尤为频繁，主要是为了满足快速的业务发展。我们经常用到的发布方式有滚动更新、蓝绿发布、灰度发布。滚动更新：依次进行新旧替换，直到旧的全部被替换为止。蓝绿发布：两套独立的系统，对外提供服务的称为绿系统，待上线的服务称为蓝系统，当蓝系统里面的应用测试完成后，用户流量接入蓝系统

山巅·2025-02-14 15:43

基于AWS的证券交易系统架构设计与核心技术实践

作者注：本文深度剖析证券行业数字化转型痛点，结合AWS云原生技术栈，为高频交易、行情分发、风控系统等核心场景提供可落地的解决方案。

AWS官方合作商·2025-02-14 10:41

【云原生技术】 YAML 配置管理、部署架构和灾备方案三个方面介绍一下如何在上海浦东新区和松江两个机房间实现容器部署和容灾

云部署灾备一、YAML配置管理二、部署架构和灾备策略三、故障场景下的应急预案四、总结一、YAML配置管理在实际生产环境中，为了达到高可用、快速灾备的目标，通常需要在YAML配置管理和部署架构上都做出专门设计。下面我从YAML配置管理、部署架构和灾备方案三个方面介绍一下如何在上海A区和B区两个机房间实现容器部署和容灾。【1.YAML配置管理】由于两个机房可能在硬件选型（如存储类、节点标签、网络配置）

阿寻寻·2025-02-14 10:36

2024-2025年主流的开源向量数据库推荐

2.Weaviate特点：云原生开源向量数据库，支持多模态数据（文本、

大囚长·2025-02-14 09:32

云原生AI Agent应用安全防护方案最佳实践（上）

当下，AIAgent代理是一种全新的构建动态和复杂业务场景工作流的方式，利用大语言模型（LLM）作为推理引擎。这些Agent代理应用能够将复杂的自然语言查询任务分解为多个可执行步骤，并结合迭代反馈循环和自省机制，利用工具和Agent背后的API生成最终结果，返回给终端用户。这种方法需要评估Agent应用的鲁棒性，尤其是对于那些可能存在对抗攻击或有害内容的用户场景。亚马逊云科技BedrockAgen

佛州小李哥·2025-02-14 08:56

技术分享 | 《云原生下的IAST落地实践》

云原生技术成为近年来炙手可热的话题，是业务创新发展的重要驱动力。

悬镜安全·2025-02-14 08:25

十年前提出去IOE的阿里云，如何做到全球云原生领先？

十年过去了，今天的阿里云已经是世界三大公共云IaaS厂商之一；如今，阿里云再次全面拥抱云原生计算，以世界级的领先态势，再次主导下一波云产业趋势。阿里云智能总裁张建锋

阿川2015·2025-02-14 05:25

k8s pod详解使用

Kubernetes（简称K8s）是一个开源的容器编排平台，广泛用于构建、部署和管理容器化应用程序。

0.0-0·2025-02-14 04:24

K8S Pod详解

我们之前了解到，K8S有自我修复能力，意思是如果node挂掉了，那么该节点的Pod会转移到其他node中，如node2可是如果pod在node2节点运行，node2是不是又要重新拉去镜像，那么之前数据不就没了

2401_86963593·2025-02-14 04:54

k8s worker 节点使用kubectl 命令

通常，kubectl命令在master节点使用，但为了方便，想要在worker节点使用该命令，如何操作？具体实现如下：$kubectlgetpodTheconnectiontotheserverlocalhost:8080wasrefused-didyouspecifytherighthostorport?#worker节点无法使用拷贝master节点文件scp/etc/kubernetes/ad

岳来·2025-02-13 23:32

k8s中的service、api-server、kube-proxy有什么区别

在Kubernetes（K8s）中，Service、APIServer和kube-proxy是三个不同的组件，它们在集群中扮演着不同的角色和功能。

似水流年光阴已逝·2025-02-13 22:57

Sealos的k8s高可用集群搭建

Sealos介绍](https://sealos.io/zh-Hans/docs/Intro)Sealos是一个Go语言开发的简单干净且轻量的Kubernetes集群部署工具，能很好的支持在生产环境中部署高可用的Kubernetes集群。Sealos特性与优势支持离线安装，工具与部署资源包分离，方便不同版本间快速升级。证书有效期默认延期至99年。工具使用非常简单。支持使用自定义配置文件，可灵活完成

da pai ge·2025-02-13 22:55

Kubernetes之kube-proxy运行机制分析

2.上述阐述的过程为一个反向代理的过程，但是这个反向代理和普通的反向代理的区别是它的IP地址是虚拟的而且它的部署和启动以及停止是由K8s统一自动管理。

DawnEillen·2025-02-13 21:51

运维随笔-k8s-pod介绍

pod概念pod是k8s集群管理的最小业务承载单位。我们所有的业务都是运行在pod里的，一个k8s集群可能有成千上万个pod。pod中文翻译是豌豆荚，如下图所示。

·2025-02-13 20:45

全方位剖析Docker:架构、原理与实践

引言:随着云原生技术的飞速发展,容器技术正成为软件交付和部署的关键基础设施。而Docker凭借其简单易用的特性,已经成为容器技术的代名词。

寂夜了无痕·2025-02-13 18:58

【云原生技术】微服务架构中如何实现高效调用远程方法

微服务架构中如何实现高效调用远程方法1.使用轻量级通信协议2.异步和非阻塞调用3.负载均衡和服务发现4.缓存和数据预取5.异常处理和重试机制6.使用合适的技术栈和工具示例在微服务架构中，高效调用远程方法是至关重要的，因为微服务通常分布在不同的网络位置和物理机器上。以下是一些策略和技术，可以帮助实现高效的远程方法调用（RPC）：1.使用轻量级通信协议选择合适的通信协议：使用轻量级的通信协议，如HTT

阿寻寻·2025-02-13 18:28

【DeepSeek 行业赋能】从金融到医疗：探索 DeepSeek 在垂直领域的无限潜力

在移动端开发、鸿蒙开发、物联网、嵌入式、云原生、开源等领域有深厚造诣。图书作者：《ESP32-C3物联网工程开发实战》图书作者：《SwiftUI入门，进阶与实战》超级个体：CO

网罗开发·2025-02-13 18:27

Kubernetes (K8S)决定弃用 Docker！Kubernetes (K8S)学习详解

确实如此。Kubernetes现已弃用Docker！！！目前，Kubernetes中的Docker支持功能现已弃用，并将在之后的版本中被删除。Kubernetes之前使用的是一个名为dockershim的模块，用以实现对Docker的CRI支持。但Kubernetes社区发现了与之相关的维护问题，因此建议大家考虑使用包含CRI完整实现（兼容v1alpha1或v1）的可用容器运行时。简而言之，Doc

熙媛·2025-02-13 15:13

颠覆传统Java性能瓶颈：Quarkus+GraalVM原生镜像实战解析

引言：云原生时代的Java困境在容器化与Serverless架构大行其道的今天，传统Java应用的启动速度与内存消耗已成为制约其发展的关键瓶颈。

桂月二二·2025-02-13 15:40

理解K8S CSI-S3中的节点插件与控制器插件：架构设计与核心职责

理解K8SCSI-S3中的节点插件与控制器插件：架构设计与核心职责在云原生生态中，Kubernetes已成为容器编排的事实标准，而存储管理则是其核心挑战之一。

孤傲·2025-02-13 13:56

k8s优雅操作pod容器组

k8s优雅操作pod容器组回退备份kubectlgetdeploydeployName-oyaml>>deployName-bak-`date"+%Y-%m-%d"`.yaml获取副本数replicas

handsomestWei·2025-02-13 10:03

Ubuntu 上安装 Java 1.8

更新包管理器sudoaptupdatesudoaptupgrade-y安装OpenJDK8sudoaptinstallopenjdk-8-jdk-y验证Java版本java-version输出示例：openjdkversion

java 凯·2025-02-13 09:23

用AI来变换声音：超酷的实时语音转换项目-Github上的免费开源项目

▲点击上方"DevOps和k8s全栈技术"关注公众号亲爱的读者朋友你们好！

韩先超·2025-02-13 09:53

云原生后端|实践?

云原生（CloudNative）是一种构建和运行应用程序的方法，它充分利用云计算的优势，包括弹性、可扩展性、高可用性和自动化运维。

dami_king·2025-02-13 07:08

红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动

红队云攻防实战1.云原生安全-K8s安全-Kubelet漏洞利用1.1K8s安全-横向移动-污点Taint-概念1.2K8s安全-横向移动-污点Taint实战1.2.2K8s安全-横向移动-探针APIServer

HACKNOE·2025-02-13 07:38

红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用

红队云攻防实战1.云原生-K8s安全-名词架构&各攻击点1.1云原生-K8s安全-概念1.2云原生-K8s安全-K8S集群架构解释1.2.1K8s安全-K8S集群架构-Master节点1.2.2K8s安全

HACKNOE·2025-02-13 07:38

【云安全】云原生-K8S- kubeconfig 文件泄露

什么是kubeconfig文件？kubeconfig文件是Kubernetes的配置文件，用于存储集群的访问凭证、APIServer的地址和认证信息，允许用户和kubectl等工具与Kubernetes集群进行交互。它通常包含多个集群的配置，支持通过上下文（context）切换不同的集群、用户和命名空间。kubeconfig文件的典型路径是~/.kube/config，但也可以通过KUBECONF

仇辉攻防·2025-02-13 07:04

16. k8s二进制集群之可用性验证

总结前面我们已经用k8s二进制的方式部署了一套高可用集群；二进制搭建较于kubeadmin、kubectl和KubeSphere搭建的集群性能会更好：只需要安装kubenetes核心组件即可，没有额外的中间介和管理工具

沙漠绿州（IT追随者）·2025-02-13 06:59

2024 年度技术总结：从实践到成长

文章目录2024年度技术总结：从实践到成长开篇回顾重点技术领域总结1.后端开发与数据库优化2.云原生与容器技术3.自动化运维与脚本开发4.前端与框架探索技术心得与反思展望与规划2024年度技术总结：从实践到成长开篇回顾回顾

XMYX-0·2025-02-13 05:52

【云原生系列】个人用户能用云计算做哪些有趣的事

云计算不仅是企业的专利，个人用户也能充分利用它来做许多有趣的事。随着云服务变得越来越普及和易于访问，个人用户可以借助云计算完成从存储照片到开发程序、甚至是创造虚拟世界等各种创意活动。今天，我们来聊聊一些个人用户可以用云计算做的有趣事儿，看看它如何为日常生活增添新意。创建个人网站或博客对于很多个人用户来说，创建一个网站或博客是展示自己、记录生活的一种方式。通过云计算，你无需购买昂贵的服务器或配置复杂

云上的阿七·2025-02-12 22:00

【Elasticsearch】监控与管理：集群监控指标