Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生技术-Container。作为一个“核心”要素之一，容器技术在云原生生态中发挥着重要的意义。—01—Kubernetes容器概述**from网络容器能够有效地虚拟化主机操作系统（或内核）并将应用程序的依赖项与同一台机器...(more)

如果运行云原生工作负载均衡设施，则可以更好地保护我们的服务。毕竟，服务经常向公众暴露以及工作负载可能属于不同的租户。在这篇博文中，我将向大家展示访问我们的Kubernetes集群的攻击者如何进行容器逃逸：运行Pod以获得root权限，将Pod转义到主机上，并通过不可见的Pod和无文件...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生可观测性-OpenTelemetry。作为一个云原生“核心”标准，OpenTelemetry在观测分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。—01—Observability-可观测性鸟瞰正如之前...(more)

Kubernetes使得扩展基础架构变得容易，但它同时也带来了新的安全挑战。因此，在本文中我们将了解K8s安全性的最佳实践。自2014年发布以来，Kubernetes已经改变了DevOps。我们不仅可以像在虚拟化部署中一样访问硬件和资源分配管理，而且现在，还可以访问托管运行时、更新和可移植性...(more)

当前，云原生生态已经成为全球各大厂商以及企业尤其是互联网企业技术选型、场景推广的一个重要参考标准。云原生所代表的技术已经逐渐成为大家的共识，从一个虚无缥缈的概念逐渐演化成众多参与者的下一个技术战略储备。自然而言，承载业务需求的应用架构就会提及到微服务生态体...(more)

1研究背景1.1发展现状1.1.1容器云平台我行生产环境使用的永定云平台是一个基于K8S开源软件自研的管理平台，承载了分布式核心、柜面等九十余个容器化应用系统，通过集成SkyWalking、ELK等云原生开源组件，实现了日志、监控等基础运维能力，但是微服务之间的调用关系不能一目了然...(more)