TKE 集群【新特性】上线 SecurityGroupPolicy 增强组件，支持为策略匹配的 Pod 绑定安全组，以控制 Pod 的出入站网络流量。【新特性】对接 CAM OIDC IdP，支持业务 Pod 使用 Service Account Token 访问如 CVM、VPC 等云资源，同时确保身份验证的安全性。
图片TKE 原生节点【新特性】上线 Pod 原地升降配能力，支持在不重启 Po
转载
2024-04-16 21:52:16
20阅读
一、概述阿里云容器监控服务日前正式上线，容器监控服务提供了非常简单快速地与第三方开源监控方案集成的能力。本篇文章就带领大家一起试用阿里云容器监控服务，并使用目前比较流行的第三方开源监控框架做集成，搭建自己的监控看板。二、操作1. 编排模板与注意事项version: '2'
services:
#定义influxdb
influxdb:
image: tutum/influxdb:0
转载
2024-07-23 09:45:50
37阅读
当使用一个容器的insert或者erase函数通过迭代器插入或删除元素"可能"会导致迭代器失效，因此我们为了避免危险，应该获取insert或者erase返回的迭代器，以便用重新获取的新的有效的迭代器进行正确的操作 iter=vec.insert(iter);
iter=vec.erase(iter); 迭代器失效的类型： 1.由于插入元素，使得容器元素整体
转载
2024-02-28 09:58:54
32阅读
1开篇米娜桑，宝子们，ladies and 砖头们…… 总之，我回来了！你看这标题，没错，K8s 的。兜转两载，我还是决定从“DevOps 工程师”变回“机器学习平台研发工程师”。直观一点讲，就是“云平台开发”那点事配上 GPU 那点料，是不是很好理解？Anyway，以后又有机会玩 K8s 了，所以接下来我会继续更新和 K8s 或者“机器学习平台”相关的内容。总之总之，你们蹲了那么久的更新，来了！
转载
2024-06-19 08:58:15
69阅读
# 使用 Docker 删除容器的完整指南
Docker 是一个流行的容器化平台，广泛应用于开发和部署应用程序。在容器管理的过程中，可能需要删除某些容器。在这篇文章中，我们将详细介绍如何使用 Docker 删除容器，包括整个流程和具体步骤，以及相关的命令行代码和解释。
## 整体流程
在删除 Docker 容器前，我们需要了解整个工作流程。下面是一个简化的流程图，表示在 Docker 中删除
原创
2024-08-10 07:18:26
42阅读
简介Kettle是一款国外开源的ETL工具，纯java编写，可以在Window、Linux、Unix上运行，绿色无需安装，数据抽取高效稳定。Kettle 是”Kettle E.T.T.L. Envirnonment”只取首字母的缩写，这意味着它被设计用来帮助你实现你的ETTL 需要：抽取、转换、装入和加载数据；翻译成中文名称应该叫水壶，名字的起源正如该项目的主程序员MATT说的那样，希望把各种数据
转载
2024-02-29 22:46:21
82阅读
在Kubernetes（简称K8S）中，我们常常会用到一些特殊类型的容器，如Pause容器、Sidecar容器和Init容器。本文将结合代码示例来详细介绍这三种容器的概念及用法。
# K8S特殊容器详解
## 概念介绍
- **Pause容器**：Pause容器是一个特殊的容器，它在Pod中起到“占位”的作用，确保其他容器能够在同一个网络命名空间下共享网络。每个Pod都会包含一个Pause容
原创
2024-04-24 10:18:42
295阅读
截止到目前k8s1.18版本，k8s已经支持四种类型的container：标准容器，sidecar容器，init容器，ephemeral容器。 一：ephemeral容器1.1.什么是ephemeral容器 临时容器与其他容器的不同之处在于，它们缺少对资源或执行的保证，并且永远不会自动重启，因此不
转载
2024-02-28 21:32:24
52阅读
1、
为什么弃用docker
Kubernetes平台中，为了解决与容器运行时（例如Docker）集成 问题，在早期社区推出了CRI（Container Runtime Interface，容 器运行时接口），以支持更多的容器运行时。 当我们使用Docker作为容器运行时之后，架构是这样的，如图所示： Kubernetes 计划
转载
2024-02-19 13:31:11
77阅读
作者：乔克前言去年12月份，当Kubernetes社区宣布1.20版本之后会逐步弃用dockershim，当时也有很多自媒体在宣传Kubernetes弃用Docker。其实，我觉得这是一种误导，也许仅仅是为了蹭热度。dockershim是Kubernetes的一个组件，其作用是为了操作Docker。Docker是在2013年面世的，而Kubernetes是在2016年，所以Docker刚开始并没有
转载
2024-07-22 17:33:05
81阅读
给应用注入数据前言一、为容器设置启动时要执行的命令和参数1.1、创建 Pod 时设置命令及参数1.2、使用环境变量来设置参数1.3、在 Shell 来执行命令二、为容器定义相互依赖的环境变量三、为容器设置环境变量3.1、在配置中使用环境变量总结 前言前面我们已经一起学习了很多的东西了，本篇文章，我们将一起学习，如何给应用注入数据，当然，本篇文章不会讲解全部知识点，而是带领大家，一起学习如何对我们
转载
2024-06-12 22:25:45
69阅读
文章目录calico网络之间通信配置【docker容器互通流程配置】calico网络原理分析一、Calico基本介绍二、Calico结构组成三、Calico 工作原理四、Calico网络方式（两种）五、Calico网络通信模型环境主机说明安装etcd并搭建etcd集群安装docker并修改docker属性配置calico信息calico镜像和脚本准备建立pod信息创建calnet1【calico
转载
2024-07-03 17:48:20
29阅读
容器化进阶Kubernetes快速入门一. Kubernetes概述1.1 Kubernetes介绍1.1.1 Kubernetes是什么及作用？1.1.2 Kubernetes快速入门1.2 Kubernetes基本架构与常用术语二. Kubernetes集群2.1 环境准备与规划2.2 Docker安装2.2.1 设置yum源2.2.2 安装docker2.2.3 安装后查看docker版本
Production-Grade Container Orchestration - Automated container deployment, scaling, and management. 生产级别的容器编排系统——自动化的容器部署、扩展和管理。1. 引言由于最近在学习微服务，所以就基于之前docker的基础上把玩一下k8s（Kubernetes），以了解基本概念和核心功能。2. Wha
转载
2024-06-03 18:33:17
36阅读
k8s 资源限制Kubernetes 对资源的限制实际上是通过 CGROUP 来控制的，CGROUP 是容器的一组用来控制内核如果运行进程的相关属性集合。针对内存、CPU、和各种设备都有对应的 CGROUP默认情况下，Pod 运行没有 CPU 和内存的限额。这意味着系统中任何 Pod 将能够执行该节点所有的运算资源，消耗足够多的 CPU 和内存。一般会针对某些应用的 Pod 资源进行资源限制，这个
转载
2024-04-20 15:52:01
112阅读
1-K8s是什么？Kubernetes，简称K8s， 是一个开源的，用于管理云平台中多个主机上的容器化的应用， 目标是让部署容器化的应用简单并且高效，提供应用部署，规划，更新，维护的机制。应用部署方式传统的应用部署方式是通过插件或脚本来安装应用。缺点：应用将与当前操作系统绑定， 不利于应用的升级更新/回滚等操作；可通过创建虚拟机来解决，但其资源占用大，可移植性差。新兴的应用部署方式是通过部署容器实
转载
2024-03-11 13:57:15
56阅读
授权转载于51CTO技术栈（ID：blog51cto） K8S 网络设计与实现是在学习 K8S 网络过程中总结的内容。本文按照 K8S 网络设计原则、Pod 内部网络、Pod 之间网络等几个步骤讲解 K8S 复杂的网络架构。K8S 网络设计原则K8S 网络设计原则如下：每个 Pod 都拥有一个独立 IP 地址，Pod 内所有容器共享该 IP 地址。集群内所有 Pod 都在一个直
文章目录Pod安全特权容器Pod安全策略符合安全规则的Pod Pod安全特权容器容器是通过名称空间技术隔离的，有时候我们执行一些应用服务，需要使用或修改敏感的系统信息，这时容器需要突破隔离限制，获取更高的权限，这类容器统称特权容器运行特权容器会有一些安全风险，这种模式下运行容器对宿主机拥有root访问权限，可以突破隔离直接控制宿主机的资源配置更改容器主机名 和 /etc/hosts 文件[roo
转载
2024-04-10 10:35:29
36阅读
作者：Taoing一.部署pod1. kubectl run 直接部署podkubectl run testapp --image=ccr.ccs.tencentyun.com/k8s-tutorial/test-k8s:v12. 使用yaml文件创建pod apiVersion：API版本kind：类型metadata：数据元name：定义pod的名字spec：规格cont
转载
2023-11-16 15:20:56
217阅读
本篇是《大白话 K8S》第三篇，本系列文章目录可以点此链接：《大白话 K8S》在 K8S 中，Pod 是最核心、最基础的资源对象，它是 Kubernetes 中调度最小单元，学习 K8S 很多时候，我们都是在跟 Pod 打交道，它的内容是最多的，需要分好多的章节才能将它讲透。本篇作为 Pod 的首篇，打算先从咱们熟悉的 Docker 容器入手，介绍 Pod 的组成及其工作原理。主要解决几个关键问题
转载
2024-02-25 04:52:12
79阅读
