“网络周边安全”是任何一个企业运维团队所必须关注的重点。当我们谈到网络界面控制时，我们往往潜意识地先会想到入站安全（入口）。然而，基于流量的运作，例如，何时可以离开网络（出口）以及流向哪里同样至关重要。在这篇文章中，我们将不深入讨论为什么控制出口流量如此重要的理论细节...(more)

Hellofolks，我是Luga，今天我们来分享一下关于Kubernetes大数据平台管理工具-CloudEon。作为一款基于Kubernetes大数据平台，CloudEon旨在为管理Kubernetes大数据资源提供一种更直观和可视化的方式。—01—CloudEon是什么？随着云原生技术的发展，越来越多的业务场景需要使用容器...(more)

在整个容器生态体系开发活动过程中，Image（镜像）的编排显得愈来愈重要，毕竟，Image是整个容器的灵魂，而镜像则通常是基于Dockerfile进行编排生成，故了解以及学习如何通过在镜像构建过程中应用一组快速的Dockerfile最佳实践来预防安全问题并优化容器化应用程序是一项必备的技能。众...(more)

Kubernetes集群的组件众多，要部署一套符合生产环境的集群并不是一件容易的事。不过随着云原生生态的逐渐成熟、社区的快速发展，特别是在它成为事实上的容器编排标准以后，基本所有的主流云平台都完全支持Kubernetes，或把它作为核心的云解决方案。同时，本地部署也伴随着出现了各...(more)

什么是Helm？简单来说，Helm是Kubernetes的一种包管理器。Helm相当于yum或apt的K8s。Helm部署图表，我们可以将其视为打包的应用程序。它是所有版本化、预配置的应用程序资源的集合，可以作为一个单元进行部署。然后，我们可以使用不同的配置集部署图表的另一个版本。其实，基于容器...(more)

Hellofolks，我是Luga，今天我们来分享一下关于Kubernetes资源管理的工具-KUI，全称为“KubernetesUserInterface”。作为一款Kubernetes工具的集合，KUI旨在为管理Kubernetes资源提供一种更直观和可视化的方式。—01—KUI概述众所周知，Kubernetes是当前云原生生态环境使用最广泛...(more)

Swap，性能之鸿沟，生死之地，存亡之道，不可不省也。这一句话足以表明Swap在操作系统生态中的特殊地位，以及能否正确运用，对业务架构或多或少产生较大影响。在进行部署Kubernetes时，我们往往会发现这样一种场景：官方强烈建议在环境初始化时关闭Swap空间。比如在进行K8S相关操作时，给...(more)

导语kubernetes的兴起与应用不仅为容器的发展推波助澜，也成就了云原生技术的火爆。同样，金融行业也逐步涌现出很多上云的系统。为了保证我行后期上云更加容易，更容易上手，因此对k8s及云原生技术也开展一些学习和实验。实验才是掌握知识最快的方式，开展k8s的相关学习，我也是选择...(more)

何为TraefikIngress？在解析此概念之前，我们回顾下Kubernetes生态组件IngressController（中文释义：入口控制器）的概念。依据Kubernetes官方文件所述，入口“Ingress”被定义为：1、一种API对象，用于管理集群中服务（通常为HTTP）的外部访问。2、可以提供负载平衡、SSL终止和基于名称的虚...(more)

为了防止少数受损服务影响平台上的其他大多数服务，为此，在某些特定的业务场景中需要限制服务之间的交互。安全，无论是基于传统的单体服务模型还是当下流行的云原生微服务模型，其自始至终是一个关注度较高的话题。诚然，安全性是一个广泛的概念，但本文更多地将聚焦在微服务架构体...(more)