eBPF 概念和基本原理
原文：What is eBPF and How Does it Work? 作者：Virag Mody 大约一年前，有个朋友想要用 Rust 开发一个 EVM Assembler。在他的一再要求之下，我开始帮忙编写单元测试。那时候我还不大了...
AI转载 第27页
莱卡云
云原生安全白皮书
原文：Cloud Native Security White Paper 执行摘要 目的 云原生的开发和部署模式已经成为业界趋势，技术、产品、标准和解决方案的生态系统也在同步的扩张之中，决策者面临着跟进复杂设计的挑战。CISO 要在这个动荡...
节省镜像库空间的一个思路
最近遇到一个有趣的状况，某镜像仓库占用了大量的磁盘空间。通常要解决这种问题，给 Registry 发删除指令，并进行 GC 就可以了。然而很多时候，所有镜像都正常，在删除多个 Tag 甚至是 Repository 之后，问题仍然没能缓解，原...
做个 openEuler 的系统镜像
前几天突然想知道，操作系统镜像是怎么搞的。放狗搜了一下，发现官网提供了一些这方面的介绍，看来很轻松，结合以前翻译的镜像是怎样炼成的，一时手痒，就想用菊厂操作系统新秀 openEuler 练练手——恩是 openEuler 不是那啥。 根据 ...
伸手党的容器镜像加固流程
人在江湖飘，哪能不挨刀 说了好几期 CIS 之类的运行时安全问题，K8s 在运行过程中，还有个常见的安全威胁就是镜像漏洞，不少同学都有在实施过程中因为镜像漏洞问题被吊打的经验，今天就结合个人经验，说说镜像漏洞修复的一般流程。 这里主要指的是...
释放 Kubernetes 故障节点上的 RBD 卷
在 Kubernetes 节点发生故障时，在 40 秒内（由 Controller Manager 的 --node-monitor-grace-period 参数指定），节点进入 NotReady 状态，经过 5 分钟（由 --pod-e...
用 Notary 和 OPA 在 Kubernetes 上使用内容签名
原文：Ensure Content Trust on Kubernetes using Notary and Open Policy Agent 作者：Daniel Geiger Maximilian Siegert 在 Kubernete...
Kubernetes：移除 CPU 限制，服务运行更快
原文：Kubernetes: Make your services faster by removing CPU limits 作者：ERIC KHUN 我们（Buffer）早在 2016 年就开始使用 Kubernetes 了。我们使用 ...
kubectl 的奇技淫巧
原文：Ready-to-use commands and tips for kubectl 作者：Flant staff Kubectl 是 Kubernetes 最重要的命令行工具。在 Flant，我们会在 Wiki 和 Slack 上相...
容器化囧途——没上容器时好好的？
如果寿司店老板说，有一种人叫寿司人，寿司人的一切都是为了吃寿司，寿司人比别的人都厉害，你肯定会嗤之以鼻；云厂商提出了云原生概念，倒是拥趸甚多——这是因为云比寿司好吃多了，它提供的好处，足以让人铤而走险，削减脑袋挤上云计算的车，这也就是业务上...