为了防止少数受损服务影响平台上的其他大多数服务，为此，在某些特定的业务场景中需要限制服务之间的交互。安全，无论是基于传统的单体服务模型还是当下流行的云原生微服务模型，其自始至终是一个关注度较高的话题。诚然，安全性是一个广泛的概念，但本文更多地将聚焦在微服务架构体...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生可观测性-OpenTelemetry。作为一个云原生“核心”标准，OpenTelemetry在观测分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。—01—Observability-可观测性鸟瞰正如之前...(more)

这篇文章是关于制作PythonDocker容器镜像的最佳实践。最佳实践的目的一方面是为了减小镜像体积，提升DevOps效率，另一方面是为了提高安全性。希望对各位有所帮助。通用Docker容器镜像最佳实践这里也再次罗列一下对PythonDocker镜像也适用的一些通用最佳实践。•使用LABELmai...(more)

如果运行云原生工作负载均衡设施，则可以更好地保护我们的服务。毕竟，服务经常向公众暴露以及工作负载可能属于不同的租户。在这篇博文中，我将向大家展示访问我们的Kubernetes集群的攻击者如何进行容器逃逸：运行Pod以获得root权限，将Pod转义到主机上，并通过不可见的Pod和无文件...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生技术-Container。作为一个“核心”要素之一，容器技术在云原生生态中发挥着重要的意义。—01—Kubernetes容器概述**from网络容器能够有效地虚拟化主机操作系统（或内核）并将应用程序的依赖项与同一台机器...(more)

像Istio这样的服务网格项目为我们的架构引入了许多功能和优势，包括更安全地管理集群微服务之间的流量、服务发现、请求路由以及服务之间的可靠通信。尽管Istio是中立平台，但其已成为与Kubernetes一起使用的更流行的服务网格之一。尽管如此受欢迎，但对于服务网格新手来说，理解...(more)

设想一下，在我们的日常项目开发过程中，存在一个应用服务，其使用一些基础库函数并具有某些依赖项。如果我们在不支持这些依赖项的环境平台上运行此应用程序，那么，我们可能会遇到意外错误。随着DevOps及云原生理念的注入，我们希望我们所开发的应用程序能够可以跨多个操作系统及平...(more)

随着容器技术的井喷式发展及落地，通常情况下，我们将Kubernetes描述为“将Linux容器集群作为单个系统进行管理，以加速开发并简化维护”。与此同时，企业应用服务进行容器化改造时避免不了学习和使用Kubernetes。然而能够在环境中完整部署一整套多节点的Kubernetes集群，对于刚接...(more)

Hellofolks，今天为大家分享一个由ContainerLabs出品的关于KubernetesScheduler的文章。在Kubernetes中，Pod是最小的可部署工作负载单元。所以显而易见的问题：“Pod应该部署在哪里？”当然，答案是：Pod始终在Node内执行。但是……有这么多Node节点，我们应该将这个Pod部署到哪个Node...(more)

Hellofolks!今天我们介绍一下基于Helm快速部署安装PrometheusStack的文章，在本文中，我们将讨论Prometheus和Grafana，以及如何使用Helm图表为任何Kubernetes集群设置监控。我们还将学习如何将Prometheus和Grafana连接在一起，并在Grafana上设置一个基本的仪表板来监控Kubernete...(more)