文章介绍了Kubernetes中Swap的作用和禁用原因，以及Swap的相关知识点，包括Swappiness参数、Swap分区的类型和数据结构等。在业务场景中，建议尽可能避免使用Swap，特别是在内存加速和对响应延迟要求高的场景中。关闭Swap主要是为了性能考虑，能够最大限量运行更多的容器数量。...(more)

文章介绍了基于RHEL7的Kubernetes和Harbor的离线安装部署过程，包括环境准备、安装Docker、安装私有仓库Harbor、初始化Kubernetes集群等步骤。

TraefikIngress是Kubernetes生态组件IngressController的实现，提供负载平衡、SSL终止、虚拟主机等功能，支持中间件、DDoS攻击保护，自动识别服务特性，具有可观测的GUI仪表板和TLS证书自动续订等优势，是云原生流量入口层组件的首选。...(more)

文章介绍了基于Kubernetes的NetworkPolicy功能机制，用于限制微服务之间的交互，提高网络安全性。需要注意网络策略需要网络控制器的支持，且在Azure平台上需要启用Azure网络插件。

文章介绍了制作Python Docker容器镜像的最佳实践，包括设置环境变量、使用非root用户运行容器进程、使用.dockerignore排除无关文件、不建议使用Alpine作为基础镜像、建议使用官方的pythonslim镜像作为基础镜像、不需要使用多阶段构建等。同时提供了pip小技巧和完整样例。...(more)

Cilium和eBPF可检测容器逃逸攻击，保护Kubernetes环境。攻击者通过特权Pod获得root权限，进而逃逸至Kubernetes控制平面或工作节点。

本文介绍了Kubernetes容器的概述、CRI和CNI架构以及容器运行流程，重点讲解了CRI插件如何基于Kubelet创建容器并运行Pod的过程，以及CNI插件如何为Pod配置网络。

文章介绍了Istio服务网格项目的网络基础知识、数据平面和控制平面，以及使用Envoy代理的Sidecar注入。同时介绍了手动和自动注入Sidecar代理的方法，以及触发注入的实现方式。

Container是一种打包软件的方式，将应用程序及其所有依赖项打包到容器中，与虚拟机不同，容器不是创建一个完整的虚拟操作系统，而是允许应用程序使用与它们正在运行的系统相同的Linux内核。OCI是一个开放的治理结构，制定围绕容器格式和运行时创建开放行业标准。容器不仅仅是稍微...(more)

Minikube是本地Kubernetes引擎，支持多种功能特性和技术运行栈，主要目标是成为本地Kubernetes应用程序开发的最佳工具。启动过程包括生成Docker证书和配置文件，启动Docker服务，生成Kubernetes配置文件、插件和证书，并复制到虚拟机路径中，生成启动Kubernetes集群的脚本。...(more)