云原生指北的博客_云原生

使用 OpenTelemetry 和 Loki 实现高效的应用日志采集和分析

在之前的文章陆续介绍了如何在 Kubernetes 中使用 Otel 的自动插桩以及 Otel 与服务网格协同实现分布式跟踪，这两篇的文章都将目标聚焦在分布式跟踪中，而作为可观测性三大支柱之一的日志也是我们经常使用的系统观测手段，今天这篇文章就来体验下应用日志的操作闭环。背景 OpenTelemetry 简介 OpenTelemetry （以下简称 Otel）是一个开源项目，旨在为分布式

云原生

Kubernetes

置顶原创精选 2023-12-25 12:03:48 398 阅读

快速探索 Tetragon：基于 eBPF 的安全可观察性和执行工具

Tetragon 是一种灵活的安全可观察性和运行时策略执行工具，可直接使用 eBPF 应用策略和过滤，从而减少了监控、进程跟踪以及实时执行策略的开销。 Tetragon 提供了如下功能：监控进程执行监控文件操作监控网络活动执行策略最后一个侧重策略的执行，可以通过发送信号或覆盖系统调用的返回值对重要的安全事件做出反应；前三种侧重监控，并可以将监控数据与容器、Kubernetes 元数

云原生

Kubernetes

置顶原创 2023-12-15 08:57:43 124 阅读

探索服务网格与 OpenTelemetry 的协同之分布式跟踪

在上一篇文章中，介绍了如何在 k8s 中无侵入安装 Otel 探针并实现了无侵入（某些语言还无法实现，比如 Go 的 eBPF 对内核的苛刻要求）的分布式跟踪。这篇文章发出后有读者评论 javaagent 的“无侵入”一说，这里有必要解释下。“无侵入”主要指的是不需要修改应用程序的业务逻辑代码就能实现的功能，对应用程序透明无感知，让开发者专注于业务开发；同时由于无需修改应用程序代码，更易

云原生

Kubernetes

置顶原创 2023-12-14 08:57:48 50 阅读

在 Kubernetes 中无侵入安装 OpenTelemetry 探针

背景 OpenTelemetry 探针 OpenTelemetry（简称 Otel，最新的版本是 1.27）是一个用于观察性的开源项目，提供了一套工具、APIs 和 SDKs，用于收集、处理和导出遥测数据（如指标、日志和追踪信息）。应用程序遥测数据（如追踪、指标和日志）的收集是通过探针来完成的，探针通常以库的形式集成到应用程序中，自动捕获重要信息协助监控和调试。OpenTelemetry 探

云原生

Kubernetes

置顶原创精选 2023-12-13 09:46:03 251 阅读

使用 k3sup 一分钟快速搭建 K3s 集群

背景在平时的工作中，为了方便在纯净的环境中进行测试，我经常需要在本地或者公有云环境中频繁地搭建和销毁集群。有时是在我的 HomeLab 环境中，虽然 CPU 不强但胜在内存够大；后来有了微软 MVP 赠送的 Azure 额度之后，我也会经常在 Azure 虚拟机中搭建，因为没有拉取镜像的网络问题。在两个环境中我通过 Terraform 实现了虚拟机的快速创建和销毁，然后在虚拟机上创建 K

云原生

Kubernetes

置顶原创 2023-10-27 10:55:33 163 阅读

单体 or 微服务？Service Weaver：我全都要！

TL;DR 怎么理解 Service Weaver，就是一个应用中有很多的接口，这些接口间会互相调用。如果将操作系统进程（应用）比做一块电路板，接口比做元器件。可以选择将哪些元器件放入该电路板中，哪些元器件放入其他的电路板中。同一块电路板中的元器件间通过板上的导线连接（进程内的本地方法调用）；不同电路板中的元器件间通过排线来连接（远程方法调用）。总结几个关键词：一个编程框架用于编写、部

云原生

Kubernetes

置顶原创 2023-10-12 09:38:12 90 阅读

Netflix 零配置服务网格与按需集群发现

本文翻译自由 David Vroom, James Mulcahy, Ling Yuan, Rob Gulewich 编写的 Netflix 博客 Zero Configuration Service Mesh with On-Demand Cluster Discovery。 Netflix 相信大家并不陌生，在 Spring Cloud 生态中就有 Netflix 全家桶。多年前，我也曾将基

云原生

Kubernetes

置顶原创 2023-09-26 06:43:54 133 阅读

探索 Gateway API 在 Service Mesh 中的工作机制

前几天 Gateway API 宣布在 0.8.0 中支持服务网格，这意味着 GAMMA（Gateway API for Mesh Management and Administration）有了新进展，虽然目前还是实验阶段。去年 6 月 Gateway API 发布 0.5.0 时，我还写了一篇 SMI 与 Gateway API 的 GAMMA 倡议意味着什么？。如今，SMI 作为 sand

云原生

Kubernetes

置顶原创 2023-09-08 08:38:47 142 阅读

Kubernetes 容器运行时接口 CRI

写这篇文章是来填很久之前挖下的坑。本文涉及组件的源码版本如下： Kubernetes 1.24 CRI 0.25.0 Containerd 1.6 容器运行时（Container Runtime）是负责管理和执行容器的组件。它负责将容器镜像转化为在主机上运行的实际容器进程，提供镜像管理、容器的生命周期管理、资源隔离、文件系统、网络配置等功能。常见容器运行时有下面这几种，这些容器运行

云原生

Kubernetes

置顶原创 2023-08-29 10:56:40 145 阅读

CoreDNS 与多集群服务 MCS

![[pexels-kaique-rocha-57645.jpg]] Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，越来越多的企业使用其作为容器编排系统。Kubernetes 集群经历了从单 Kubernetes 集群到多 Kubernetes 集群、从多 Kubernetes 集群到 Kubernetes 多集群的演进，集群的展现形式不断发生着变化。为此，Kuberne

云原生

Kubernetes

置顶原创 2023-07-20 11:27:27 110 阅读

追踪 Kubernetes 中的 DNS 查询

在过去的文章中，我们曾追踪过 Kubernetes 中的网络数据包，这篇文章将追踪 Kubernetes 中的 DNS 查询。让我们以在 Pod 中解析 Service 完全限定域名（FQDN） foo.bar.svc.cluster.local 为例。在开始之前，先回顾下 DNS 的解析流程。 DNS 的解析流程简化版的 DNS 处理流程： DNS 客户端（如浏览器、应用程序或者设

云原生

Kubernetes

置顶原创 2023-07-19 08:46:21 97 阅读

浅析 CoreDNS 的工作机制

CoreDNS 是一个开源的域名系统（DNS）服务器，用于将域名解析为 IP 地址以实现网络通信。它是一个用 Go 语言编写的可扩展 DNS 服务器，旨在取代传统的 DNS 服务器并提供更灵活、可配置的解析方案。 CoreDNS 提供了模块化的插件系统，允许用户根据需求选择和组合插件，以定制 DNS 服务器的功能和行为。通过添加不同的插件，用户可以实现缓存、转发、重写、策略路由、服务发现等功能

云原生

Kubernetes

置顶原创精选 2023-07-18 09:11:15 329 阅读

取代 Docker Desktop？Podman Desktop 发布 GA 版本 1.0

Podman（POD MANager）是一个跨平台的容器管理工具，可用于管理容器、镜像、卷以及以容器组形式存在的 Pod。Podman 可以在 Linux 上直接运行容器，但在像 macOS 和 Windows 这样的平台，是通过虚拟机间接运行容器。 Podman Desktop 提供的图形用户界面使开发人员可以方便快捷地在本地环境中创建和管理容器，简化了容器的使用，无需记忆和输入复杂的命令，降

云原生

Kubernetes

置顶原创 2023-05-25 08:22:05 1037 阅读

深入探索 Cilium 的工作机制

这篇之前写 Kubernetes 网络学习之 Cilium 与 eBPF 记录的内容，隔了几个月终于想起把笔记完成，作为探索 Cilium 工作原理的入门，也还是 Cilium 冰山一角，像是高级的网络策略、网络加密、BGP 网络、服务网格等方面并没有深入。如果阅读过程中有发现任何问题，也烦请纠正。本文基于 Cilium v1.12 及 Kubernetes v1.25。实验环境我们使用

云原生

Kubernetes

置顶原创 2023-05-22 09:28:18 888 阅读

从单集群到多集群：Kubernetes 在多云混合云环境的演进

Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，越来越多的企业使用 Kubernetes 作为容器编排系统。下面的数据来自 2020 CNCF Survey 的原始数据，可以看到使用 Kubernete 的企业占比达到了 80%。 Kubernetes 的流行主要有以下几个原因：自动化：Kubernetes 实现了容器的部署、扩展、负载均衡、故障恢复、滚动更新等操作的

云原生

Kubernetes

置顶原创精选 2023-04-09 09:48:54 1311 阅读

使用 eBPF 技术实现更快的网络数据包传输

在上篇文章用了整篇的内容来描述网络数据包在 Kubernetes 网络中的轨迹，文章末尾，我们提出了一种假设：同一个内核空间中的两个 socket 可以直接传输数据，是不是就可以省掉内核网络协议栈处理带来的延迟？不论是同 pod 中的两个不同容器，或者同节点的两个 pod 间的网络通信，实际上都发生在同一个内核空间中，互为对端的两个 socket 也都位于同一个内存中。而在上篇文章的开头也

云原生

Kubernetes

置顶原创精选 2023-03-22 08:18:04 602 阅读

在 Kubernetes 上运行《我的世界》

假期给小朋友装上了叨叨许久的 Minecraft（我的世界），为了体验安装的是开源启动器 HMCL。其实这游戏我也关注比较久了，不过感觉太耗时间。但被小朋友拉上一起玩，便研究了下自建服务器。GitHub 发现已经有人做好了 Minecraft 服务端容器镜像，先是在 HomeLab 上用 Docker 部署，通过多人连线就能玩起来了。由于不会玩几下被小朋友给打死，后来才发现还有“和平模式”。

云原生

Kubernetes

置顶原创 2023-03-20 10:27:09 200 阅读

追踪 Kubernetes 中的数据包

网络和操作系统内核，对我来说是既陌生又满是吸引，希望能够拨开层层迷雾找到背后的真相。在上一篇文章中我深入探讨了 Kubernetes 网络模型，这次我想更深入一点：了解数据包在 Kubernetes 中的传输，为学习 Kubernetes 的 eBPF 网络加速做准备，加深对网络和操作系统内核的理解。文中可能有疏漏之处，还望大家赐教。在开始之前，我可以用一句话来总结我的学习成果：数据包

云原生

Kubernetes

置顶原创 2023-03-20 09:33:09 204 阅读

分布式应用运行时 Dapr：万物皆可 API

Dapr 分布式应用运行时 Distributed Application Runtime 的首字母缩写。有关多运行时，可以看下 Bilgin Ibryam 的 Multi-Runtime Microservices Architecture，不想看英文的可以看下我之前的翻译。 Dapr 是一个分布式系统工具包，通过提供 API 实现应用程序与外围组件的解耦合，让开发人员更加聚焦于业务逻辑的研发

云原生

Kubernetes

置顶原创 2023-03-07 09:21:43 189 阅读

使用 Ingress 访问 Dapr 应用

在上一篇文章中分享了分布式运行时 Dapr 的使用，在示例中将状态存储能力分离到 Dapr 运行时中，应用通过 Dapr API 来使用该能力。这篇文章将介绍如何通过 Ingress Controller（入口控制器）来访问 Dapr 应用。方案如何公开 Dapr 应用的访问，方案有两种：像传统用法一样，配置应用的 Service 作为后端，由入口控制器直接将流量转发到应用容器，简单

云原生

Kubernetes

置顶原创 2023-03-06 10:29:14 198 阅读

使用 Ingress 访问 Dapr 应用

在上一篇文章中分享了分布式运行时 Dapr 的使用，在示例中将状态存储能力分离到 Dapr 运行时中，应用通过 Dapr API 来使用该能力。这篇文章将介绍如何通过 Ingress Controller（入口控制器）来访问 Dapr 应用。方案如何公开 Dapr 应用的访问，方案有两种：像传统用法一样，配置应用的 Service 作为后端，由入口控制器直接将流量转发到应用容器，简单

云原生

Kubernetes

置顶原创 2023-03-06 10:27:58 266 阅读

使用 Terraform 创建 Azure 虚拟机

之前写过一篇使用 Terraform 部署 Proxmox 虚拟机，那是一台 Core i7-8700 + G 的 Homelab 上搭建的虚拟机环境，这也是我一直以来的实验环境。直至去年加入微软 MVP 拿到了 Azure 的 credit，在需要资源较多或者拉取镜像频繁的情况下我也会选择使用 Azure 的虚拟机，尤其是最近经常在多集群的环境做测试。在 Azure 上创建虚拟机，我也

云原生

Kubernetes

置顶原创 2023-03-03 08:29:50 201 阅读

【译】eBPF 和服务网格：还不能丢掉 Sidecar

!pexelspixabay163323(https://s2.51cto.com/images/blog/202301/12085021_63bf594dc82e474904.jpg)服务网格以典型的sidecar模型为人熟知，将sidecar容器与应用容器部署在同一个Pod中。虽说sidecar并非很新的模型（操作系统的systemd、initd、cron进程；Java的多线程），但是以这种与

云原生

Kubernetes

置顶原创 2023-01-12 08:50:22 213 阅读

Cilium 如何处理 L7 流量

还记得在使用 Cilium 增强 Kubernetes 网络安全示例中，我们通过设置网络策略限制钛战机 tiefighter 访问死星 deathstar 的 /v1/exhaust-port 端点，但放行着陆请求 /v1/request-landing。在提起 Cilium 时，都说其是使用 eBPF 技术推动的用于提供、保护和观察容器工作负载之间的网络连接的开源软件。eBPF 可以处理

Cilium

eBPF

网络

云原生

原创 2023-06-12 08:35:14 465 阅读

Kubernetes 自动化诊断工具：k8sgpt-operator

背景在 Kubernetes 上，从部署 Deployment 到正常提供服务，整个流程可能会出现各种各样问题，有兴趣的可以浏览 Kubernetes Deployment 的故障排查可视化指南（2021 中文版）。从可视化指南也可能看出这些问题实际上都是有迹可循，根据错误信息基本很容易找到解决方法。随着 ChatGPT 的流行，基于 LLM 的文本生成项目不断涌现，k8sgpt 便是其中之一

云原生

Kubernetes

OpenAI

原创 2023-05-04 11:39:35 457 阅读 yyds干货盘点

Kubernetes 网络学习之 Cilium 与 eBPF

!pexelsmarcosmiranda672597(https://s2.51cto.com/images/blog/202301/12091543_63bf5f3fb03be32766.jpg?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20

Cilium

eBPF

CNI

网络

云原生

原创 2023-01-12 09:17:33 731 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

云原生指北

使用 OpenTelemetry 和 Loki 实现高效的应用日志采集和分析

快速探索 Tetragon：基于 eBPF 的安全可观察性和执行工具

探索服务网格与 OpenTelemetry 的协同之分布式跟踪

在 Kubernetes 中无侵入安装 OpenTelemetry 探针

使用 k3sup 一分钟快速搭建 K3s 集群

单体 or 微服务？Service Weaver：我全都要！

Netflix 零配置服务网格与按需集群发现

探索 Gateway API 在 Service Mesh 中的工作机制

Kubernetes 容器运行时接口 CRI

CoreDNS 与多集群服务 MCS

追踪 Kubernetes 中的 DNS 查询

浅析 CoreDNS 的工作机制

取代 Docker Desktop？Podman Desktop 发布 GA 版本 1.0

深入探索 Cilium 的工作机制

从单集群到多集群：Kubernetes 在多云混合云环境的演进

使用 eBPF 技术实现更快的网络数据包传输

在 Kubernetes 上运行《我的世界》

追踪 Kubernetes 中的数据包

分布式应用运行时 Dapr：万物皆可 API

使用 Ingress 访问 Dapr 应用

使用 Ingress 访问 Dapr 应用

使用 Terraform 创建 Azure 虚拟机

【译】eBPF 和服务网格：还不能丢掉 Sidecar

Cilium 如何处理 L7 流量

Kubernetes 自动化诊断工具：k8sgpt-operator

Kubernetes 网络学习之 Cilium 与 eBPF

欢迎