腾讯云原生-51CTO博客

腾讯云原生

15W+
人气
82
文章
0
关注
9
粉丝

关注私信

原创 82
翻译 0
转载 0
评论 1
点赞 3

分享：

主页

原创

原创
https://juejin.cn/post/6935724398909669412
0

作者朱瑜坚，腾讯云后台开发工程师，熟悉CNI容器网络相关技术，负责腾讯云TKE的容器网络的构建和相关网络组件的开发维护工作，作为主力开发实现了TKE下一代容器网络方案。1.问题背景1.1问题描述最近，某内部客户的TKEVPC-CNI模式的独立网卡集群上出现了pod间访问不通的情况，问题podping不通任何其他pod和节点。查看dmesg内核日志，有如下报错信息：neighbour:arp_cac

腾讯云原生发布于：4 天前

阅读 134

评论 0

收藏 0
原创
腾讯云容器服务 TKE 拿下新加坡 MTCS 最高级别安全认证
1

近日，腾讯云容器服务TKE荣获新加坡MTCS最高级安全认证，标志着腾讯云TKE在为用户提供可靠、易部署、灵活扩展等基础服务上，已经全面满足了新加坡监管机构以及多个行业客户对服务安全的要求。科普一下：可能很多人对新加坡MTCS认证还不熟悉，这里小编来给大家科普一下吧。

腾讯云原生发布于：5 天前

阅读 631

评论 0

收藏 0
原创
ImageApparate(幻影)镜像加速服务让镜像分发效率提升 5-10 倍
0

作者介绍李昂，腾讯高级开发工程师，主要关注容器存储和镜像存储相关领域，目前主要负责腾讯容器镜像服务和镜像存储加速系统的研发和设计工作。李志宇，腾讯云后台开发工程师。负责腾讯云TKE集群节点和运行时相关的工作，包括containerd、docker等容器运行时组件的定制开发和问题排查。洪志国，腾讯云架构师，负责TKE产品容器运行时，K8s，容器网络，mesh数据面等基础组件研发。背景在业务普遍已经完

腾讯云原生发布于：12 天前

阅读 767

评论 0

收藏 0
原创
在 TKE 中使用 Velero 迁移复制集群资源
0

概述Velero（以前称为HeptioArk）是一个开源工具，可以安全地备份和还原，执行灾难恢复以及迁移Kubernetes群集资源和持久卷，可以在TKE集群或自建Kubernetes集群中部署Velero用于：备份集群并在丢失的情况下进行还原。将集群资源迁移到其他集群。将生产集群复制到开发和测试集群。更多关于Velero介绍，请参阅Velero官网，本文将介绍使用Velero实现TKE集群间的无

腾讯云原生发布于：13 天前

阅读 576

评论 0

收藏 0
原创
在 TKE 中使用 Velero 迁移复制集群资源
0

概述Velero（以前称为HeptioArk）是一个开源工具，可以安全地备份和还原，执行灾难恢复以及迁移Kubernetes群集资源和持久卷，可以在TKE集群或自建Kubernetes集群中部署Velero用于：备份集群并在丢失的情况下进行还原。将集群资源迁移到其他集群。将生产集群复制到开发和测试集群。更多关于Velero介绍，请参阅Velero官网，本文将介绍使用Velero实现TKE集群间的无

腾讯云原生发布于：13 天前

阅读 321

评论 0

收藏 0
原创
手把手教你在容器服务 TKE 中使用动态准入控制器荐
0

原理概述动态准入控制器Webhook在访问鉴权过程中可以更改请求对象或完全拒绝该请求，其调用Webhook服务的方式使其独立于集群组件，具有非常大的灵活性，可以方便的做很多自定义准入控制，下图为动态准入控制在API请求调用链的位置（来源于Kubernetes官网）：从上图可以看出，动态准入控制过程分为两个阶段：首先执行Mutating阶段，可以对到达请求进行修改，然后执行Validating阶段来

腾讯云原生发布于：2021-02-04

阅读 5105

评论 0

收藏 0
原创
边缘计算场景下云边端一体化的挑战与实践
0

本文整理自腾讯云专家工程师王继罗在2020年12月深圳Qcon大会上的分享内容——边缘计算场景下云边端一体化的挑战与实践。边缘计算想必大家都已经听过了，但是如何将业务扩展到边缘，从而实现更大的业务价值呢？关于这个问题，腾讯云早在几年前就已开始进行思考，并且着手打造了云边端一体化的超融合平台，目的是希望能够让业务可以更容易落地到边缘。今天，我们就从以下三个部分展开，跟大家分享腾讯云在建设超融合平台时

腾讯云原生发布于：2021-02-03

阅读 966

评论 0

收藏 0
原创
使用 tke-autoscaling-placeholder 实现秒级弹性伸缩
0

背景当TKE集群配置了节点池并启用了弹性伸缩，在节点资源不够时可以触发节点的自动扩容(自动买机器并加入集群)，但这个扩容流程需要一定的时间才能完成，在一些流量突高的场景，这个扩容速度可能会显得太慢，影响业务。tke-autoscaling-placeholder可以用于在TKE上实现秒级伸缩，应对这种流量突高的场景。原理是什么?tke-autoscaling-placeholder实际就是利用低优

腾讯云原生发布于：2021-01-26

阅读 2399

评论 0

收藏 1
原创
被集群节点负载不均所困扰？TKE 重磅推出全链路调度解决方案荐
0

引言在K8s集群运营过程中，常常会被节点CPU和内存的高使用率所困扰，既影响了节点上Pod的稳定运行，也会增加节点故障的几率。为了应对集群节点高负载的问题，平衡各个节点之间的资源使用率，应该基于节点的实际资源利用率监控信息，从以下两个策略入手：在Pod调度阶段，应当优先将Pod调度到资源利用率低的节点上运行，不调度到资源利用率已经很高的节点上在监控到节点资源率较高时，可以自动干预，迁移节点上的一些

腾讯云原生发布于：2021-01-22

阅读 2412

评论 0

收藏 0
原创
被集群节点负载不均所困扰？TKE 重磅推出全链路调度解决方案
0

引言在K8s集群运营过程中，常常会被节点CPU和内存的高使用率所困扰，既影响了节点上Pod的稳定运行，也会增加节点故障的几率。为了应对集群节点高负载的问题，平衡各个节点之间的资源使用率，应该基于节点的实际资源利用率监控信息，从以下两个策略入手：在Pod调度阶段，应当优先将Pod调度到资源利用率低的节点上运行，不调度到资源利用率已经很高的节点上在监控到节点资源率较高时，可以自动干预，迁移节点上的一些

腾讯云原生发布于：2021-01-22

阅读 793

评论 0

收藏 0
原创
一文读懂 TKE 及 Kubernetes 访问权限控制
0

你有了解过Kubernetes的认证授权链路吗？是否对TKE的权限控制CAM策略、服务角色傻傻分不清楚？本文将会向你介绍腾讯云TKE平台侧的访问控制、Kubernetes访问控制链路，以及演示如何将平台侧账号对接到Kubernetes内。当你在使用腾讯云容器服务TKE（TencentKubernetesEngine）的时候，如果多人共用一个账号的情况下，是否有遇到以下问题呢？密钥由多人共享，泄密风

腾讯云原生发布于：2021-01-21

阅读 1047

评论 0

收藏 0
原创
一文读懂 Kubernetes APIServer 原理荐
0

前言整个Kubernetes技术体系由声明式API以及Controller构成，而kube-apiserver是Kubernetes的声明式apiserver，并为其它组件交互提供了桥梁。因此加深对kube-apiserver的理解就显得至关重要了。整体组件功能kube-apiserver作为整个Kubernetes集群操作etcd的唯一入口，负责Kubernetes各资源的认证&鉴权，校

腾讯云原生发布于：2021-01-20

阅读 4371

评论 0

收藏 2
原创
K8s 平台可以如何处理 Pod 预授权问题
0

前言TKEx-CSIG是基于腾讯公有云TKE和EKS容器服务开发的内部上云容器服务平台，为解决公司内部容器上云提供云原生平台，以兼容云原生、适配自研业务、开源协同为最大特点。业务容器上云过程中，会遇到一些问题，有的需要业务进行容器化改造，有的需要平台赋能。平台赋能的部分，有一类问题是CVM场景下已经有解决方案的，而因运维方式不同在Kubernetes平台上不兼容的，比如Pod预授权的问题。我们希望

腾讯云原生发布于：2021-01-19

阅读 1156

评论 0

收藏 0
原创
K8s 平台可以如何处理 Pod 预授权问题
0

前言TKEx-CSIG是基于腾讯公有云TKE和EKS容器服务开发的内部上云容器服务平台，为解决公司内部容器上云提供云原生平台，以兼容云原生、适配自研业务、开源协同为最大特点。业务容器上云过程中，会遇到一些问题，有的需要业务进行容器化改造，有的需要平台赋能。平台赋能的部分，有一类问题是CVM场景下已经有解决方案的，而因运维方式不同在Kubernetes平台上不兼容的，比如Pod预授权的问题。我们希望

腾讯云原生发布于：2021-01-19

阅读 727

评论 0

收藏 0
原创
【从0到1学习边缘容器系列-4】弱网环境利器之分布式节点状态判定机制
0

导语边缘场景下网络常常不可靠，容易误触发Kubernetes驱逐机制，引起不符合预期的Pod驱逐动作，TKEEdge首创分布式节点状态判定机制，该机制可以更好地识别驱逐时机，保障系统在弱网络下正常运转，避免服务中断和波动。边缘计算情境下，边缘节点与云端的网络环境十分复杂，网络质量无法保证，容易出现APIServer和节点连接中断的场景。如果不加改造直接使用原生Kubernetes，节点状态会经常出

腾讯云原生发布于：2021-01-18

阅读 1106

评论 0

收藏 0
原创
一文读懂 SuperEdge 边缘容器架构与原理
0

前言superedge是腾讯推出的Kubernetes-native边缘计算管理框架。相比openyurt以及kubeedge，superedge除了具备Kubernetes零侵入以及边缘自治特性，还支持独有的分布式健康检查以及边缘服务访问控制等高级特性，极大地消减了云边网络不稳定对服务的影响，同时也很大程度上方便了边缘集群服务的发布与治理特性Kubernetes-native：superedge

腾讯云原生发布于：2021-01-15

阅读 1061

评论 0

收藏 0
原创
一文读懂 SuperEdge 边缘容器架构与原理
0

前言superedge是腾讯推出的Kubernetes-native边缘计算管理框架。相比openyurt以及kubeedge，superedge除了具备Kubernetes零侵入以及边缘自治特性，还支持独有的分布式健康检查以及边缘服务访问控制等高级特性，极大地消减了云边网络不稳定对服务的影响，同时也很大程度上方便了边缘集群服务的发布与治理特性Kubernetes-native：superedge

腾讯云原生发布于：2021-01-15

阅读 804

评论 0

收藏 0
原创
Serverless 如何应对 K8s 在离线场景下的资源供给诉求
0

本文整理自腾讯云云原生产品团队的专家产品经理韩沛在Techo开发者大会云原生专题的分享内容——Kubernetes混部与弹性容器。本次分享主要分为三部分：基于K8s的应用混部、提升应用混部效果的关键、弹性容器对混部集群的价值。讨论K8s的混部这个话题，是因为我们发现，在业务K8s化后，混部和资源利用率对运维团队是一个绕不过去的话题，这个话题也一直是我们腾讯云原生团队一直关注的重点。首先，毋庸置疑，

腾讯云原生发布于：2021-01-14

阅读 1235

评论 0

收藏 0
原创
镜像批量迁移利器：image-transfer
0

概述用户业务在上云或者云迁移过程中，需要对镜像进行批量迁移。基于此背景，腾讯云容器专家团队开发了镜像批量迁移工具：image-transfer。该工具支持多种云厂商镜像仓库之间的批量迁移，同时支持腾讯云镜像仓库TCR个人版CCR一键全量迁移至腾讯云镜像仓库企业版TCR。本文首先介绍业务上云/迁移过程中镜像迁移的痛点。随后详细介绍镜像批量迁移工具image-transfer的设计思想，功能模块以及最

腾讯云原生发布于：2021-01-13

阅读 796

评论 0

收藏 0
原创
使用 Admission Webhook 机制实现多集群资源配额控制
0

1要解决的问题集群分配给多个用户使用时，需要使用配额以限制用户的资源使用，包括CPU核数、内存大小、GPU卡数等，以防止资源被某些用户耗尽，造成不公平的资源分配。大多数情况下，集群原生的ResourceQuota机制可以很好地解决问题。但随着集群规模扩大，以及任务类型的增多，我们对配额管理的规则需要进行调整：ResourceQuota针对单集群设计，但实际上，开发/生产中经常使用多集群环境。集群大

腾讯云原生发布于：2021-01-12

阅读 1311

评论 0

收藏 0
原创
使用 Admission Webhook 机制实现多集群资源配额控制
0

1要解决的问题集群分配给多个用户使用时，需要使用配额以限制用户的资源使用，包括CPU核数、内存大小、GPU卡数等，以防止资源被某些用户耗尽，造成不公平的资源分配。大多数情况下，集群原生的ResourceQuota机制可以很好地解决问题。但随着集群规模扩大，以及任务类型的增多，我们对配额管理的规则需要进行调整：ResourceQuota针对单集群设计，但实际上，开发/生产中经常使用多集群环境。集群大

腾讯云原生发布于：2021-01-12

阅读 800

评论 0

收藏 0
原创
微众银行案例｜容器化实践在金融行业落地面临的问题和挑战
0

本文整理自微众银行容器负责人陈广镇和李焕在Techo开发者大会云原生专题的分享内容——微众容器化实践。本文主要和大家介绍微众的容器化实践，具体分为三个部分：里程碑、实践之路，以及未来的规划。微众应用容器化项目始于2018年底，我们的生产环境在私有机房上，由于基础设施的差异，容器管理系统主要走自研路线，基于开源产品定制。2019年1月，微众上线了第一个版本，主要实现多K8s集群管理、以及适配公司现有

腾讯云原生发布于：2021-01-11

阅读 901

评论 0

收藏 0
原创
一个优秀的云原生架构需要注意哪些地方
0

本文整理自腾讯云容器产品，容器解决方案架构团队的陈浪交在Techo开发者大会云原生专题的分享内容——一个优秀的云原生架构需要注意哪些地方。本文将会给大家分享云原生架构的特点和以及实践过程中的一些注意事项。从CNCF给出的云原生官方的定义可以看出，云原生架构其实是一种方法论，没有对开发语言、框架、中间件等做限制，它是一些先进的设计理念的融合，包括容器、微服务、尽量解耦合、敏捷、容灾、频繁迭代、自动化

腾讯云原生发布于：2021-01-08

阅读 1406

评论 0

收藏 0
原创
如何利用云原生快速实现多地部署
0

作者张珊，腾讯云容器前端开发工程师，日常负责腾讯云边缘容器TKE@edge相关控制台前端开发，同时也开发前端工程化相关工具。问题背景在边缘计算场景中，往往会出现一个集群管理多个边缘站点（包括一个或者多个计算节点）的情况。每个站点都可以为用户提供一套完整业务功能。由于受到网络限制，有业务联系的服务之间不希望或者不能跨站点访问。为了每个边缘节点都能提供一套完成功能，一个边缘站点都会去部署一组有业务逻辑

腾讯云原生发布于：2021-01-07

阅读 953

评论 0

收藏 0
原创
多平台容器镜像构建就看这一篇
0

前言愿景与现实早在1995年，就有“writeonceandrunanywhere”（WORA，编写一次即可在任何地方运行）用于描述Java应用程序。时过20年，Docker高声喊出了自己的口号——“BuildOnce,RunAnywhere”（一次构建，随处可用）。愿望是美好的，然而，现实总比理想骨感。Linux、Windows这些不同的操作系统拥有不同的系统API；x86、Arm、IBMPow

腾讯云原生发布于：2021-01-07

阅读 949

评论 0

收藏 0
原创
如何将离线计算业务的成本降低65%——弹性容器服务EKS「竞价实例」上线
0

在容器化的应用场景中，大数据计算是其中很大并且业务应用在逐渐增加的一个热门领域，包括越来越多的人工智能企业，都在使用容器技术来支持业务中的大量计算任务。降低成本、提升资源利用率也是当前这部分用户非常期待而又迫切的需求。那么，容器的Serverless化的出现，可以很大程度上帮助大数据计算需求的用户迅速解决这些问题。为此，腾讯云推出了弹性容器EKS的解决方案，甚至可以达成离线计算业务的成本降低65%

腾讯云原生发布于：2021-01-07

阅读 836

评论 0

收藏 0
原创
如何根据不同业务场景调节 HPA 扩缩容灵敏度
0

背景在K8s1.18之前，HPA扩容是无法调整灵敏度的:对于缩容，由kube-controller-manager的--horizontal-pod-autoscaler-downscale-stabilization-window参数控制缩容时间窗口，默认5分钟，即负载减小后至少需要等5分钟才会缩容。对于扩容，由hpacontroller固定的算法、硬编码的常量因子来控制扩容速度，无法自定义。这

腾讯云原生发布于：2021-01-07

阅读 1122

评论 0

收藏 0
原创
如何使用容器镜像服务 TCR 轻松实现容器 DevOps
0

作者周明，腾讯云容器产品工程师。目前主要负责腾讯云TKE、TCR等产品控制台的相关研发工作。概述当你使用云厂商提供的容器服务部署业务服务后，是否对交付部署全链路的效率有更高的需求，例如实现基于容器的DevOps服务，自动化地完成镜像构建以及集群内容器的镜像版本更新。腾讯云容器镜像服务TCR提供云原生应用交付流水线功能，全链路可追踪、可观测、可自主配置，让用户可以轻松实现代码提交变更后，自动触发镜像

腾讯云原生发布于：2021-01-05

阅读 839

评论 0

收藏 0
原创
使用腾讯云容器服务玩转 Nginx Ingress
0

作者林育新，腾讯云容器产品工程师。目前主要负责腾讯云TKE的控制台的相关研发工作。概述在开源社区当中，Kubernetes的IngressController的实现有多种方式，NginxIngress只是其中的一种实现方式，当然也是目前社区中使用量最大的一种IngressController的实现方式，其不仅功能强大，而且性能极高。本文主要介绍如何使用腾讯云容器服务实现多种方式进行NginxIng

腾讯云原生发布于：2020-12-28

阅读 945

评论 0

收藏 0
原创
如何优雅地使用云原生 Prometheus 监控集群
0

作者陈凯烨，腾讯云前端开发工程师。负责TKE集群，弹性集群和云原生监控等模块控制台开发。概述Prometheus是一套开源的系统监控报警框架。2016年，Prometheus正式加入CloudNativeComputingFoundation，成为受欢迎度仅次于Kubernetes的项目。2020年11月20日，腾讯云云原生Prometheus服务正式开始免费公测。针对容器集群监控场景，提供了一整

腾讯云原生发布于：2020-12-22

阅读 1032

评论 0

收藏 0

首页
上一页
1
2
3
下一页
共82条记录

腾讯云原生

分享到朋友圈

云原生技术交流阵地，专注云原生技术的推广

入住博客：2018-12-05 2.3年

七日热门: 【女神节有奖征文】一瓶鲜橙多，一次大冒险，成就一对IT界金童玉女; 【女神节有奖征文】暗恋日记; 【女神节有奖征文】我和我的女神···; 话说 wait、notify 、 notifyAll; 企业信用评分卡建模模型实战（应用场景-企业债融资并购上市）

最新文章: https://juejin.cn/post/6935724398909669412; 腾讯云容器服务 TKE 拿下新加坡 MTCS 最高级别安全认证; ImageApparate(幻影)镜像加速服务让镜像分发效率提升 5-10 倍; 在 TKE 中使用 Velero 迁移复制集群资源; 在 TKE 中使用 Velero 迁移复制集群资源

最新评论: 在 Istio 中实现 Redis 集群的数据分片、读写分离和流量镜像

咖啡：内容不错~

热门文章: ImageApparate(幻影)镜像加速服务让镜像分发效率提升 5-10 倍; 腾讯云容器服务 TKE 拿下新加坡 MTCS 最高级别安全认证; 在 TKE 中使用 Velero 迁移复制集群资源; 在 TKE 中使用 Velero 迁移复制集群资源; https://juejin.cn/post/6935724398909669412

最近来访

写文章