51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

云原生

1585内容  
涵盖云原生相关研究热点、技术难点与应用场景，涉及容器、Kubernetes、Serverless、Service Mesh等热点技术。
文章 帖子课程
共 1585 条
一文读懂云原生网关 Traefik Proxy v3.4「Chaource」
今天我们来聊一下云原生生态应用场景 - 集“流量”、“安全”及“业务”于一体的云原生轻量、开源的融合网关 - Traefik Proxy。

2025-05-21 10:00:00

云原生网关Kubernetes
云原生网关 Traefik Proxy v3.4「Chaource」现已正式发布！
今天我们来聊一下云原生生态应用场景 - 集“流量”、“安全”及“业务”于一体的云原生轻量、开源的融合网关 - Traefik Proxy。

2025-05-20 08:00:00

云原生网络架构
DevOps 和云原生：区别和联系，一文彻底讲清楚
DevOps 和云原生，到底是什么、有什么区别，又是如何互相联系的。接下来将展开详细讲解。

2025-05-06 09:30:00

DevOps云原生开发
Serverless 可观测性终极实战：链路追踪 + 弹性监控一网打尽！
Serverless 是云原生时代的重要演进方向，而其可观测性体系则是稳定性保障的核心。通过 SkyWalking 和 Prometheus，我们可以为 Spring Boot Serverless 应用构建一套“日志 + 指标 + 链路”一体化的 Observability 方案，既具实时性，也兼具弹性与可插拔能力。

2025-05-06 07:51:10

Serverless日志指标
那些年被忽略的 Helm-Import 技术，知多少？
Helm-Import 插件这款工具以 零中断、零风险的方式，赋能用户将现有 Kubernetes 资源轻松“收编”入 Chart 进行管理。

2025-05-06 07:35:00

云原生Helm集群
从厨房到云端：从预制菜到云原生
云原生技术将继续快速发展，从应用程序开发到部署和运维的整个生命周期中都将得到广泛的应用。随着人工智能、大数据等技术的快速发展，云原生技术也将与这些技术结合，共同推动数字化转型和创新的发展。

2025-04-30 10:55:46

云原生应用程序开发
Helm-Import：解锁 Kubernetes 资源管理之道
今天，我们将介绍 Helm-Import 插件，这款创新工具将彻底改变现状，以零中断、零风险的方式解锁 Kubernetes 资源管理之道。

2025-04-29 10:00:00

Kubernete云原生Helm
从 Docker+Machine 到 Kubernetes：GitLab CI 迁移实录
迁移到 Kubernetes 的过程虽然充满挑战，但也带来了扩展性和基础设施目标的实现。然而，由于缺乏指导和频繁的破坏性变更，这一过程变得不必要地痛苦。对于计划进行迁移的团队来说，虽然可能会遇到困难，但只要准备好适应和尝试，迁移是可行的。

2025-04-29 02:10:00

DockerMachineKubernetes
Go应用的K8s“最佳拍档”：何时以及如何用好多容器Pod模式
多容器 Pod 是 Kubernetes 生态中的“精密武器”，理解何时拔剑、如何出鞘，并善用平台提供的稳定特性，才能真正发挥其威力，为我们的 Go 应用保驾护航。

2025-04-28 08:45:16

GoKubernetesPod
探讨 Go 应用程序在 Kubernetes 中的生命周期
本文强调了在设计阶段考虑失败设计的重要性。计算机应用程序必须能够承受任何底层软件或硬件的故障。通过优雅降级和最终一致性等概念，可以提高应用程序的可靠性和可用性。

2025-04-28 01:22:00

Go应用程序Kubernetes
字节跳动开源 Godel-Rescheduler：适用于云原生系统的全局最优重调度框架
字节跳动研发了 Godel-Rescheduler，一个基于全局最优调度策略的重调度框架。它不仅能识别集群中的异常节点和任务，还能智能推荐任务到最合适的位置，并通过图算法生成详细的迁移步骤，确保集群的整体稳定性，真正实现全局最优调度。

2025-04-24 06:15:17

云计算云原生开源
独家秘方：看我如何把 ES 的集群性能烹饪成米其林级别
Elasticsearch集群如同精密的瑞士手表，每个参数都是相互关联的齿轮。本文的方案来自日均百亿级查询的实战锤炼，但具体实施仍需结合业务场景。​​记住：最好的优化，是在设计阶段就避免问题。​​

2025-04-18 07:43:41

ES集群性能
Kubernetes集群搭建全攻略：从零到Hero
本文将带你一步步了解如何准备环境、配置服务器以及最终创建一个功能齐全的Kubernetes集群。

2025-04-16 08:35:55

Kubernetes集群Hero
90%人没理清的 iptables 核心：七表五链实战指北
在 Kubernetes 集群中，当某个节点突然无法转发流量时，你可能会在日志中看到 iptables rules conflict 的报错——这背后隐藏的是 Linux 网络层最核心的流量控制机制：iptables。作为 Linux 内核级防火墙工具，iptables 通过 七张表（Tables） 和 五条链（Chains） 的组合，实现了从网络层到应用层的精细化流量控制。

2025-04-16 07:39:38

iptablesKubernetes集群
探索AI+k8s：如何使用Deepseek大模型增强k8s-dashboard
k8m 作为一款结合 AI 和 Kubernetes 的工具，展现了其简洁高效的设计理念。从便捷的文件管理、日志诊断到智能化的 YAML 翻译和故障排查，k8m 凭借其直观的界面和 AI 支持，极大提升了 Kubernetes 的易用性和可操作性。

2025-04-16 03:25:00

DeepseekAIk8s
别被 “云原生” 忽悠了：接地气的 K8s 生产落地长这样
生产级Kubernetes集群的搭建，就像打造一艘远洋巨轮——设计时需考虑风浪，航行中需警惕暗礁。记住，真正的稳定性不是来自某个工具，而是来自对细节的极致把控和持续的迭代优化。

2025-04-15 07:44:28

Kubernetes集群优化
手搓 K8s 还是 kubeadm 开箱即用？聊聊企业级部署的真实选择
Kubernetes的部署方式决定了集群的底层架构、可维护性及扩展能力。二进制部署与kubeadm的差异远不止于“手动vs自动”，而是涉及架构设计、生命周期管理、安全模型等多个维度。本文将从技术本质出发，结合企业真实场景，解析两者的核心区别与选型策略。

2025-04-14 11:00:00

Kubernetes二进制自动
Docker常用命令汇总（包含docker-compose命令）
本文将整理一系列Docker的常用命令，通过掌握这些常用命令，可以更轻松地使用Docker进行日常的运维、测试和部署工作。

2025-04-14 08:00:00

Docker命令运维
当面试官让你对比 CNI 插件时，他到底在考察什么？
选择 Flannel 还是 Calico，本质是在简单性与能力丰富性之间权衡。对于初创公司或中小集群，Flannel 的极简设计能快速上线；而中大型企业需要 Calico 的策略引擎和精细控制。随着 eBPF 和硬件卸载技术的成熟，未来的容器网络将向着更高性能、更智能化的方向持续演进。

2025-04-11 07:46:09

CNI插件Flannel
K8s 老鸟的配置管理避雷手册
通过构建 环境变量门禁检查 + Secrets安全存储 + 全链路日志脱敏 的三层防御体系，企业可将配置相关事故降低 99%。记住：在云原生时代，每一个环境变量都是安全防线上的重要堡垒！

2025-04-09 07:58:15

防御体系Secrets存储
Kubernetes 的 Pod 调度、抢占和驱逐的区别与关系
本篇文章分享 Pod 的调度、抢占和驱逐的相关概念，基本都是理论，但非常重要，经常在面试中被问到。

2025-04-08 08:05:00

PodKubernetes容器
Pod 常见的十种状态详解及解决办法
在 Kubernetes 中，Pod 是最小的部署单元，用于运行容器化的应用程序，Pod 的状态反映了其当前的运行情况。以下是 Pod 的常见状态及其含义。

2025-04-07 11:20:00

KubernetesPodPod容器
面试官灵魂拷问：日均 TB 级日志的高效处理架构如何设计？
在云原生架构中，微服务、容器化和动态调度（如Kubernetes）的广泛应用，使得日志管理面临前所未有的复杂性。

2025-04-07 00:00:00

云原生架构Kubernetes
当 Kubernetes 遇上福尔摩斯：用服务网格破译监控盲区悬案
监控盲区的本质是系统复杂性与认知局限性的博弈。通过 SLO 聚焦业务核心、Service Mesh 穿透协议细节、智能告警过滤噪音，我们不仅能照亮黑暗角落，更能让监控体系从“成本中心”进化为“业务护航者”。

2025-04-03 07:59:29

Kubernetes服务网格
Docker 重磅更新！本地运行 AI 模型从未如此简单
提起来 Docker Model Runner ,那必须要与 Ollama 的对比，这两个工具都致力于简化本地 AI 模型的运行管理，但在技术实现和适用场景上存在显著差异。Docker Model Runner 深度集成于 Docker 生态，而 Ollama 则是独立的模型运行工具。

2025-04-03 00:10:11

DockerAI模型
从零拆解-怎么把Go项目部署到K8s上运行
在K8s 中会把各种资源抽象成对象--简而言之就是面向对象，大到集群的节点（Node）、小到配置项 (ConfigMap) 都是对象，常用的有以下对象。

2025-04-01 09:04:18

K8sNode对象
与 Kubernetes 的耐心对话：当 Namespace 不愿离开时
Finalizers 机制是 Kubernetes 的“安全锁”，但其对控制器逻辑的强依赖也使其成为潜在的风险点。

2025-04-01 07:58:50

Kubernetes源码安全锁
再见VS Code！Google IDE 正颠覆传统开发体验
在软件开发领域，Google 最新推出的 Project IDX 绝非仅仅是另一个“基于浏览器的 VS Code”——它是一次真正的范式转变。与 VS Code、Cursor 等传统工具不同，IDX 是一个完全云原生的集成开发环境（IDE），并深度整合了 AI 能力。

2025-04-01 02:00:00

GoogleProjectIDE
Kubernetes的三大核心组件有哪些？
Kubernetes（简称K8s）是一个开源的容器编排平台，其架构由多个关键组件组成，但通常提到“三大组件”时，指的是其核心功能模块或主要组成部分。以下是Kubernetes的三大核心组件的详细讲解，基于官方架构和实际使用场景。

2025-04-01 00:54:00

Kubernetes组件场景
你的 Pod 是金鱼吗？Kubernetes 镜像更新的 7 秒记忆陷阱
对于这种案例，你们的处理思路是怎么样的呢，是否真正的处理过，如果遇到，你们应该怎么处理。我想大多数人都没有遇到过。

2025-03-31 08:02:25

Kubernetes镜像事故
Kubernetes 的「蝴蝶效应」：一个小改动如何引发连锁灾难？
某企业在生产环境中执行 ​​kubectl apply -f .​​ 后，整个 ​​prod​​ 命名空间及其下所有资源（Deployments、Services、ConfigMaps 等）被意外删除，导致业务中断超过 30 分钟。本文将深度剖析事故的技术原理、完整复现过程、恢复方案，并提供系统性预防策略。

2025-03-31 05:55:00

Kubernetes蝴蝶效应Services
面试官听完我的 LivenessProbe 故障复盘，说：“你比我们 SRE 还细！”
我们不仅解决了当期的死亡循环故障，更重要的是建立了一套防御性编程的完整方法论，将 Kubernetes 的健康检查机制从潜在的故障放大器转化为系统稳定性的基石。​

2025-03-31 00:00:00

故障SRE系统
从崩溃到防御：一个 emptyDir 引发的「蝴蝶效应」
在 Kubernetes 集群中，emptyDir 是一种生命周期与 Pod 绑定的临时存储卷，常用于缓存、临时数据处理或日志缓冲。然而，由于其默认不限制存储容量且依赖节点磁盘的剩余空间，一旦配置不当，可能迅速耗尽节点磁盘，引发级联故障。

2025-03-28 07:59:41

emptyDirKubernetesPod
2024年顶级云原生威胁和漏洞
云环境的复杂性意味着存在几乎无限数量的潜在安全风险和漏洞，这些风险和漏洞可能出现在云基础设施或工作负载中。也就是说，一些云安全威胁比其他威胁更为普遍——了解哪些风险和漏洞是趋势的关键在于了解在管理组织的攻击面时需要优先考虑什么。为此，本文详细介绍了2024年出现的七个最突出的云威胁和漏洞，其中包括Aqua研究人员发现的几个漏洞。

2025-03-28 07:49:20

云原生威胁漏洞
K8s 节点上演“速度与激情”：DaemonSet 和 Pod 狂飙 80 端口，最后撞成 “Bind Error” 废铁！
• 当 Pod 配置 hostPort: 80 时，Kubernetes 会通过 iptables DNAT 规则，将宿主机的 80 端口流量转发到 Pod 的容器端口。

2025-03-27 08:00:23

Pod配置Kubernetes
如何应对Kafka流量暴增，你学会了吗？
在分布式系统中，Kafka作为消息队列的扛把子，承载着削峰填谷的核心职责。但当流量突然暴涨，如何让Kafka稳如磐石，避免宕机和数据丢失？

2025-03-27 03:40:00

分布式系统Kafka
Loki日志全链路实战：从收集到告警的完整指南
Loki相对轻量级，具有较高的可扩展性和简化的存储架构，但需要额外的组件，Loki使用的是自己的查询语言LokiQL，有一定的学习曲线。若是数据量适中，数据属于时序类，如应用程序日志和基础设施指标，并且应用使用kubernetes Pod形式部署，则选择Loki比较合适。

2025-03-26 08:01:18

云原生LokiLokiQL
Kubernetes 存储鬼故事：当 3 个 Pod 抢一块硬盘时发生了什么？
此次 PV 劫持事故暴露了云原生技术栈中“配置即代码”的双刃剑特性：灵活性的背后，是严谨性的绝对要求。通过本文的深度解析，希望读者不仅能够规避类似问题，此次 PV 劫持事故暴露了云原生技术栈中“配置即代码”的双刃剑特性：灵活性的背后，是严谨性的绝对要求。通过本文的深度解析，希望读者不仅能够规避类似问题，更能在团队内建立起存储配置的“免疫体系”，让 Kubernetes 真正成为业务创新的坚实底座。

2025-03-26 00:04:00

Kubernetes云原生代码
K8s 跨集群通信的“量子纠缠”：当 DNS 黑洞吞没你的服务请求
一个 ​​ndots​​ 参数足以引发跨集群雪崩，理解 Kubernetes DNS 解析链（递归查询 → searchDomains 追加 → 超时控制）是关键。

2025-03-24 00:35:00

K8s集群通信
面试官：你的 PreStop 钩子搞垮了集群！
越是精心设计的优雅退出机制，越可能成为分布式系统的“沉默杀手”。解决方案需要从防御性编码、动态资源调度、可观测性增强三个维度协同发力。

2025-03-24 00:12:00

云原生架构机制
和面试官聊聊如何零重启修复 K8s 环境中的 Log4j 漏洞？
某日深夜，安全团队紧急通告：Apache Log4j 2.x存在远程代码执行漏洞（CVE-2021-44228），攻击者可通过JNDI注入攻击接管服务器。公司要求所有业务2小时内修复。然而，核心交易系统负责人反馈：“系统正在处理高并发订单，重启会导致数千万资损，必须延迟修复。”

2025-03-21 07:59:04

K8s环境漏洞
救命SOS！内网K8s证书过期，我差点上了公司“耻辱墙”……
在数字化转型浪潮下，Kubernetes已成为企业构建私有云、混合云的核心底座。然而，在金融、政务、军工等强监管行业的私有化交付场景中，一个“隐形杀手”正悄然潜伏——内网证书过期。

2025-03-20 07:59:40

Kubernetes私有云军工
2025年C#高薪岗位的三大秘密武器
云原生技术正引领软件开发的潮流，对于C# 开发者而言，掌握云原生技术栈是通往高薪的关键一步。云原生基于分布部署和统一运管的分布式云，以容器、微服务、DevOps等技术为核心构建起一套云技术产品体系。

2025-03-20 07:13:25

云原生C#开发者
vArmor：云原生容器安全的多场景应用实践
本文将介绍我们推出 vArmor 项目的目的，然后从技术角度出发介绍其在不同场景的应用。本文将向您展示如何凭借vArmor 的技术特性来解决特定问题，从而实现技术与业务目标，助力企业构建云原生环境下的安全防线。

2025-03-19 10:43:46

云原生
自定义基于kubeadm创建的k8s集群证书
本文详细介绍了如何自定义基于kubeadm创建的Kubernetes集群证书的过期时间，并对证书进行定期检查和替换。通过重新编译kubeadm源码，我们能够灵活地设置证书的有效期限，从而为测试环境和生产环境提供便利。

2025-03-19 08:01:10

Kubernetes集群源码
救命！我的 K8s GPU 节点被 AI 训练“吃”崩了！三招让运维和开发握手言和
在现在的 AI 大模型的横行时代，如果你们公司的关联着 AI 大模型的 K8s 集群资源出现了问题，你们应该如何解决呢？

2025-03-19 08:00:08

K8sGPUAI
在 K8s 跨集群网络出现问题时，你会首先排查哪些常见的网络层问题？如果这些都排除了，你会继续如何深入排查？
开发团队报告测试集群A的Pod（10.0.1.5）无法访问生产集群B的Service（prod-svc.prod-ns:8080），运维团队确认NetworkPolicy允许跨集群流量，安全团队要求审计全链路日志。

2025-03-18 08:06:46

Service测试集群
你的Docker容器可能充满了安全漏洞​ 译文 精选
本文将讨论 Docker Scout 的基本工作流，如何对其配置、以及其他特定功能技巧的演示。同时，你也可以了解到如何将 Docker Scout 集成到自己的 DevOps 工作流中。

2025-03-13 11:32:23

DockerDevOps容器
面试官逼问 “ 如何设计永不宕机的 K8s 集群 ” ？这套生产级方案让他当场发 Offer！
工具链推荐： 网络诊断：Cilium Network Observability，存储分析：Rook Dashboard，成本监控：Kubecost + Grafana。策略管理：OPA Gatekeeper + Kyverno，通过以上深度扩展，你的Kubernetes集群将具备企业级抗风险能力，从容应对千万级并发与区域级故障。​

2025-03-11 08:04:39

Kubernetes区域级故障
2025年K8s最新高频面试题，看看你能答对几个？
本篇总结了关于2025年K8s最新高频面试题，看看你能答对几个？

2025-03-11 06:28:21

K8s面试题容器
1 23456 ··· 32
点赞

51CTO技术栈公众号

业务
速览
在线客服