Istio 和 Linkerd 的性能测试分析
原文：Performance Benchmark Analysis of Istio and Linkerd 作者：Thilo Fromm 动机 过去几年里，服务网格在 Kubernetes 生态中迅速成长。Service Mesh 的价值...
莱卡云
全面易用的镜像漏洞检测工具：Trivy
道路千万条，安全第一条； 镜像不规范，同事两行泪。 Trivy 是一个面向镜像的漏洞检测工具，具备如下特点： 开源 免费 易用 准确度高 CI 友好 相对于老前辈 Clair，Trivy 的使用非常直观方便，适用于更多的场景。 下面是官方出...
Rook & Ceph 简介
原文：The Ultimate Rook and Ceph Survival Guide 在容器世界中，无状态是一个核心原则，然而我们始终需要保存数据，并提供给他人进行访问。所以就需要一个方案用于保持数据，以备重启之需。 在 Kuberne...
用 Sidecar 应用 Configmap 更新
在 Kubernetes 的使用过程中，很多人会使用 Configmap 资源来进行配置文件的加载。Configmap 对象是支持热更新的，也就是说，对 Configmap 的变更，会同时反应到加载该 Configmap 的 Pod 之中。...
Kubernetes 4 序章及目录
PDF 下载 文章来源于互联网:Kubernetes 4 序章及目录
Kubernetes 存储性能对比
原文：Kubernetes Storage Performance Comparison 作者：Jakub Pavlík 如果你正在运行 Kubernetes，你可能正在使用，或者准备使用动态供给的块存储卷，而首当其冲的问题就是为集群选择合...
土味微服务
前段时间有大佬邀请，参加了一个微服务方面的交流，期间大放厥词，回味起来意犹未尽，整理一稿出来，博诸君一哂。 扯一扯定义 单体应用（monolithic application）这个名词，是经常被拿出来和微服务做比较（吊打）的。知己知彼百战不...
kube-proxy 模式对比：iptables 还是 IPVS？
原文：Comparing kube-proxy modes: iptables or IPVS? 作者：Alex Pollitt kube-proxy 是 Kubernetes 中的关键组件。他的角色就是在服务（ClusterIP 和 No...
Linux Conntrack 的短板
原文：When Linux conntrack is no longer your friend 作者：Alex Pollitt Linux 内核中，conntrack 的是网络栈的核心功能之一。它使得内核能够跟踪所有逻辑网络连接或者流量，...
Hitler Uses Docker
克莱勃斯 我们把镜像推送到 Dockerhub，然后使用 docker compose 部署到集群上。 我们在这些节点上加载数据卷。 然后在这里连接到应用容器。 最后，我们更新了 DNS 记录。 希特勒 所以我们在每个节点上运行了 20 个...