51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

云原生

1444内容  
涵盖云原生相关研究热点、技术难点与应用场景，涉及容器、Kubernetes、Serverless、Service Mesh等热点技术。
文章 帖子课程
共 1444 条
探索Kubernetes 1.28调度器OOM的根源
Kubernetes社区在1.28版本中默认开启了调度特性SchedulerQueueingHints，导致调度组件内存异常。为了临时解决内存等问题，社区在1.28.5中将该特性调整为默认关闭。因为问题并未完全修复，所以建议审慎开启该特性。

2024-03-01 19:11:18

KubernetesOOM内存
Kubernetes集群如何用Ipvs替换Iptables
iptables 和 ipvs 都是 Linux 内核中的网络代理技术，都可以用于实现负载均衡和服务发现。但两种模式之间存在以下几个区别：

2024-03-01 19:03:14

kubernetesLinuxk8s
2024年你应该关注的五个Kubernetes趋势
在 Kubernetes 中集成人工智能（AI）和机器学习（ML）是一种变革性趋势，它提升了组织部署、管理和扩展复杂工作负载的能力。这种集成在 Kubernetes 的可观察性、管理和部署 AI/ML 工作负载的领域尤其具有影响力，利用了 Kubernetes 的灵活性和可扩展性。

2024-03-01 07:58:56

趋势KuberneteAI
什么是Kubernetes DaemonSet，如何使用？
使用 DaemonSets 作为集群的后台服务的一个优点是，如果出现问题，我们可以轻松回滚到早期版本。启动回滚比手动恢复进行新的部署更快、更可靠。

2024-02-29 08:02:27

KubernetesDaemonSet集群
RocketMQ基于Kosmos实现AZ级高可用
针对物理机部署RocketMQ运维、迁移、扩缩容费时费力，操作复杂；业务增加以后，资源无法弹性，手动扩缩容实时性差；底层资源利用率不高，用户资源隔离和流量的管控需要额外投入等问题。

2024-02-28 09:12:27

RocketMQKosmosAZ
五个开发者友好型DevSecOps提示
DevSecOps策略旨在将安全责任分散到团队，而不是将其孤立，因此确保安全是开发者体验的自然组成部分至关重要，才能充分利用其优势。以下是五个增强开发者 DevSecOps 体验的建议，重点是使安全工具更易用，以解锁更快发布更安全产品的能力。

2024-02-28 08:15:38

DevSecOps开发者工具
在云原生世界中保障Kubernetes安全
不断变化的安全监管标准使得组织保持其 Kubernetes 部署符合规定变得至关重要。这消除了各种风险，包括安全漏洞、违规处罚和系统效率低下。

2024-02-28 08:13:32

云原生Kubernetes安全
百度基于云原生的推荐系统设计与实践
本文将分享基于深度云原生的推荐系统架构的设计与实现。典型的云原生技术栈可分为四层：供给层（Provisioning）、运行时层（Runtime）、策划和管理层（Orchestration & Management）以及App定义和开发层（App Definition & Development）。

2024-02-27 07:27:58

云原生推荐系统架构云原生技术栈
一个小技巧让你的Docker容器不白学
lazydocker是一个简单的命令行界面，用于管理Docker和Docker Compose。它的目标是使得管理Docker变得更加简单和直观。lazydocker提供了一个图形化的界面，你可以在这个界面上查看和管理你的Docker容器、镜像、网络和卷。这样，你就可以在一个界面上完成所有的管理任务，无需记住大量的命令和参数。

2024-02-26 18:11:08

Docker容器镜像
解码云原生架构：应对变革的挑战
通过采用现代的开发和部署方式，云原生架构支持快速交付，加速软件开发周期，同时通过微服务和容器化提高了系统的可靠性和容错性。成本优化、多云策略和现代化架构等优势，不仅提高了组织的竞争力，也有助于适应快速变化的业务环境。当然，云原生提供的是一套软件开发和部署的方法论，在实践这个方法论时，应当以实际场景、具体问题，作出合理决策。

2024-02-26 09:21:54

云原生架构容器化
与 DevOps 并行说说 TestOps
TestOps不仅仅是一种方法论。它是一个强大的火箭引擎，加速团队交付可靠的软件。它包括先进的测试编排、增强的测试可观测性和无缝的工具集成。像Testkube这样的框架在有效实施 TestOps 方面起着重要作用，确保遵循最佳实践。

2024-02-26 07:29:09

DevOpsTestOps编排
利用云到边缘数据库实现物联网应用的人工智能
Couchbase Mobile是一种本地支持边缘计算架构的移动数据库平台。它在云端、边缘和个别设备之间同步数据，根据连接情况，网络中断时，应用程序继续使用本地数据处理。Couchbase Mobile可以在云端数据库和嵌入式数据库中集成机器学习模型，实现从云端到边缘的AI处理。

2024-02-26 07:27:55

数据库人工智能物联网
看完这篇再也不说自己会Docker容器了
在Linux系统中，我们经常需要使用命令行来进行文件和目录的操作。其中，top命令是最常用的一个，它可以帮助我们实时监控系统的资源使用情况。然而，当我们需要监控和管理Docker容器时，top命令可能就显得有些力不从心了。这就是ctop命令发挥作用的地方。

2024-02-26 00:00:00

Docker容器
Kubernetes Events事件收集与监控实战
大家好，我是安若，前两天群里的小伙伴问到Kubernetes的Event事件收集、监控告警该如何进行，那么这次就乘此机会分享一下当前使用的方案。

2024-02-23 14:57:40

events监控Kubernetes
一起学习Kubernetes：自动扩缩容
Kubernetes 支持手动扩展工作负载。可以进行水平缩放使用 kubeclt CLI。 对于垂直缩放，需要 patch 工作负载的资源定义。

2024-02-23 10:25:33

Kubernetes自动扩缩容工作负载
只会CRUD程序员朋友，你开始拥抱云计算技术了吗
云计算是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。

2024-02-22 17:05:47

云计算技术网络
开发一个接口监控的Prometheus Exporter
Prometheus是CNCF的一个开源监控工具，是近几年非常受欢迎的开源项目之一。在云原生场景下，经常使用它来进行指标监控。

2024-02-21 16:13:36

CNCF开源监控工具Prometheus
使用 KubeSlice 简化混合/多集群、多云 Kubernetes 部署
KubeSlice(https://kubeslice.io/) 通过在多个集群之间创建虚拟集群，帮助加速应用程序的速度，消除了网络布局、多租户和跨集群的微服务可达性所带来的障碍。

2024-02-21 07:48:37

KubeSlice云原生Kubernetes
K8S故障处理指南：网络问题排查思路
对于私有化环境，客户的网络架构，使用的云平台存在着各种差异，K8S网络可能会出现各种问题，此文着重讲解遇到此种问题的排查方法和思路，不会涉及相关网络底层技术描述。

2024-02-20 16:55:14

K8S云计算
一起学习Kubernetes：工作负载重点总结
容器是容器镜像的运行态，通过基于标准的容器运行时运行，将应用程序从底层的主机设施中解耦。Pod 是可以在 Kubernetes 中创建和管理的、最小的可部署的计算单元。

2024-02-20 08:59:52

容器PodKubernetes
如何使用 GitHub Actions 构建 Docker 镜像
让我们从创建一个新的GitHub存储库开始，它将保存我们的代码（在我们的例子中，实际上只需要一个Dockerfile）来构建镜像。在GitHub中创建repo，并将其命名为您想要的任何名称。在repo的根目录中添加一个文件，名为Dockerfile。

2024-02-20 08:08:43

Docker镜像GitHub
使用阿里开源的这款K8s环境本地测试联调工具，效率高的飞起
KtConnect（Kt为Kubernetes Toolkit集群工具包的简写）由阿里开源，是一款基于k8s环境用于提高本地测试联调效率的小工具，它提供了本地和测试环境集群的双向互联能力

2024-02-20 08:06:00

k8s联调工具
我们一起聊聊 Kubernetes 网络模型综合指南
Kubernetes 网络是支持容器化应用动态和分布式特性的关键因素。通过理解其模型，并有效地实施网络策略和服务，您可以确保为 Kubernetes 集群建立一个稳健、安全和高效的环境。

2024-02-19 10:11:00

Kubernetes网络模型
一文读懂 Traefik Proxy v3.0 里程碑特性
今天我们来聊一下云原生生态中的网关技术 - 由 Traefik Labs 开发的开源项目 Traefik Proxy，一个诞生于 8 年前、在社区的帮助下已成为现代云原生基础设施堆栈的重要组成部分。

2024-02-19 08:04:58

网关云原生
Docker 是怎么工作的？你知道吗？
开发人员可以在本地编写代码，然后构建 Docker 镜像并将其推送到开发环境。这样，开发工作就可以在团队内部共享。测试会在开发环境中自动运行。

2024-02-19 00:00:00

Docker轻量级容器
只需三步，使用Docker创建Nginx反向代理
在Web架构中，敏捷性和可伸缩性是必不可少的，在管理服务的同时也需要保证最佳性能。为了达到这一目标，可以使用反向代理。反向代理非常灵活，可简化客户端和服务器之间的交互和通信。

2024-02-19 00:00:00

DockerNginx反向代理
扩展速度提高了12倍！AWS Lambda 函数重大改进！ 译文 精选
新的独立扩展系统可以让函数更快地达到并发目标，这对于突发新闻或秒杀闪购等场景将会更加出色

2024-02-07 13:37:39

AWS系统应用程序
云原生和自动化如何影响下一代WLAN
由于绝大多数企业以“云优先”的方式运行任务关键型应用，并通过基于云的订阅模式使用Zoom和Salesforce等服务，问题不在于这种范式转变是否会影响企业无线局域网（WLAN），而在于何时会影响，这是一种历史上依赖硬件的网络模式，已被证明是难以改变的。

2024-02-04 09:53:27

云原生云计算
从基础设施即代码到环境即代码的进化之路
在平台工程中，每一秒都是宝贵的，每一个资源都很重要。随着基础设施变得越来越复杂，以代码的形式管理环境是现代DevOps组织成熟的下一步。

2024-02-04 09:13:24

基础设施代码DevOps
云原生技术到底是什么？
云原生技术通过容器、微服务、DevOps和持续集成/持续部署（CI/CD）、服务网格等技术，实现了软件开发和部署的高效、可靠和可扩展。这些技术共同支持了一个灵活、动态的云计算环境，使得应用可以在最适合的时刻以最适合的规模运行。

2024-02-04 00:01:00

云原生技术容器
实战：基于Loki采集K8s日志
Loki是一个水平可扩展、高可用性、轻量易用、多租户的日志聚合系统，它的设计非常经济高效且易于操作，因为它不会为日志内容编制索引，而是为每一个日志流编制一组标签，项目是受Prometheus启发，专门为Prometheus和k8s用户做了相关优化。

2024-02-01 09:48:17

K8s日志系统
开发者的Kubernetes懒人指南
在类似的背景下，同样适用于“self-healing”（自愈）一词。Kubernetes 能够执行健康检查，然后终止无响应的 pod，安排启动一个新的。这也是某种形式上一直存在的功能。你喜欢的 Linux 发行版本质上一直能够通过各种方式监视并重新启动服务 - 尽管限于当前机器。

2024-02-01 09:37:42

Kubernetes服务网格• 命令
Kubernetes Gateway API如何战胜Ingress
尽管如此，Osborn说: "网关有一个独特的机会来统一南北流量和东西流量。网关组中有一个GAMMA 计划正致力于这一点 - 能够包含进出集群的所有类型的流量。用一个单一的、非常表达性的、面向角色的 API 来做这一点会非常酷。这里有很多可能性。"

2024-01-30 07:58:41

KubernetesGAMMA网关
为什么要使用 Kubernetes？聚焦API，而非服务器
如果不主要关注规模: 在边缘运行时，Kubernetes可能会成为一个有趣的选择，它自然地集成到您运行集中式应用程序的方式中。

2024-01-30 07:55:03

KubernetesAPI服务器
十分钟在K8s中部署轻量级日志系统Loki
由于Loki 对k8s友好支持，默认就可以采集到pod、namespace 等标签数据，不需要额外配置，但是要达到生产级可用，还需要对 Loki的数据进行持久化配置、同时要根据采集日志数据的大小做好采集速率调整、以及日志过期策略设置​

2024-01-29 13:03:02

K8s日志系统
Kubernetes包管理神器Kustomize与Helm对比
Helm 将所有 K8s 对象封装到一个包中，减少了与各个yaml 文件的交互。除此之外，大多数第三方供应商还提供预构建的 Helm 图表，以简化将其产品部署到 K8s 中的过程。因此，Helm 通常是安装现成解决方案（例如监控、数据库和消息中间件等）的首选。

2024-01-29 01:15:11

HelmKubernetesKustomize
搞懂K8s的鉴权
鉴权主要是解决“谁可以对什么资源进行哪些操作”的问题。K8s的鉴权模块主要有4个，发生在鉴权认证阶段的第二阶段。Node模块主要针对kubelet需要访问APIServer​的场景；ABAC​主要针对User和Group​的常规用户，控制力度较粗；RBAC即可以用于常规用户也可以针对ServiceAccount​进行管控，且管控力度十分细腻，是常用的K8s鉴权方式；Webhook主要用于定制自定义

2024-01-26 14:35:03

鉴权K8sNode
我们如何利用eBPF程序监控Kubernetes，你学会了吗？
在 Kubernetes 监控中利用 eBPF 功能可以深入了解内核级事件、网络流量和资源使用情况。通过创建自定义的 eBPF 程序和使用像 BPFTrace 这样的工具，您可以更好地理解集群的行为，排查问题，优化性能并分析资源利用率。

2024-01-26 06:05:16

KuberneteseBPF网络
如何建设一个良好的可观测性数据平台直击企业痛点？
本文将分享炎凰数据如何通过新的可观测化能力平台来帮助企业对IT系统或者业务系统进行监控，对性能进行可视化监测。

2024-01-23 08:42:27

炎凰数据可视化监测容器云原生
白话Kubernetes网络
在 Kubernetes 中，最好为所有 Pod 创建网络策略。这些策略有助于保护集群，防止可能受损的 Pod 向其他附近的 Pod 发送有害流量。这为开发人员的 Kubernetes 环境增加了一层额外的安全性。

2024-01-19 18:02:25

Kubernetes网络流量
DevOps的快乐与痛苦
Octopus Deploy的创始人兼首席执行官Paul Stovell总结了在DevOps旅程中许多客户的经验: "实施DevOps自然会很困难，一直以我们一贯的方式做事总是很诱人。所以要接受它需要一些前期工作，要有一个清晰的最终状态愿景，并坚持通过最初的困难。结果会是值得的。"

2024-01-16 08:19:12

DevOps技术运维
九个鲜为人知但功能强大的Docker命令
Docker镜像到tarball（"tape archive"的缩写，是一种将多个文件组合成单个归档文件的文件格式。通常被压缩以减小尺寸。Tarball在Unix和Linux环境中常用于捆绑文件和目录并保留其结构）和加载回来的便捷工具。对于需要在不依赖于注册表的情况下在不同环境之间传输镜像时，这个过程非常有用。

2024-01-15 18:02:09

docker系统文件格式
Kubernetes 究竟有没有 LTS？
k8s 14 个月的维护周期显然无法满足很多用户的需求，社区也清楚存在这个问题，也有专门的 LTS 工作组在跟进，在不久的将来，或许能看到 kubernetes LTS 的落地。

2024-01-15 07:14:37

kubernetesk8sLTS
Kubernates的八个核心组件详解
本文介绍了Kubernetes的8个基础组件，包括Pod、Deployment、Service、Ingress、ConfigMap、Secret、PersistentVolume和Namespace。通过深入探索每个组件的基本概念和使用方法，我们可以更好地理解和使用Kubernetes。

2024-01-10 12:26:16

核心组件kubernates
分布式技术中不可或缺的分布式互斥方案
不管环中的程序是否想要访问资源，都需要接收并传递令牌，所以也会带来一些无效通信。假设系统中有100个程序，那么程序1访问完资源后，即使其它99个程序不需要访问，也必须要等令牌在其他99个程序传递完后，才能重新访问资源，这就降低了系统的实时性。

2024-01-10 08:02:03

分布式技术令牌，
避免云应用程序迁移问题的四个补救措施
从本质上讲，云迁移是有风险的。但是，如果 CIO 能够未雨绸缪，坚持不懈地完成这一过程，他们就会看到更具成本效益的云服务和定价模式、更好的可扩展性和资源分配，以及更高的性能和响应速度。

2024-01-08 13:39:00

云应用程序迁移CIO
K8S实践：非常实用Kubectl的别名工具推荐，助您高效工作
这些 kubectl 别名提供了一种简化 Kubernetes命令的便捷方法。通过使用这些别名，我们可以在使用 kubectl 命令时节省大量时间。无论你是检索特定信息、对 Pod 进行故障排除还是管理资源，这些别名都可以满足需求。

2024-01-08 06:44:08

PodK8Skubectl
什么是Helm？它是如何提升云原生应用私有化部署效率的
如果有一个工具能把这些yaml文件放在一个包里，类似npm、maven这样的包管理工具，然后把关键的参数暴露出来，在部署时指定这些参数，执行一键部署，在卸载时一键卸载是不是很方便，而Helm 就是这样的工具。

2024-01-07 13:17:06

Helm云原生微服务
利用SSH隧道突破云主机服务访问限制
在工作中,经常需要对公网云主机上运行的一系列服务进行维护,为了安全起见,通常对外开放的端口只有SSH(22端口)服务,虽然可以在运维的时候临时通过改变安全策略放行其它服务端口,但对于耗时较长的排查操作,长时间暴露敏感端口存在较大的安全风险。

2024-01-06 10:26:04

SSH隧道云主机
通过云原生SIEM加速安全成果
早期的 SIEM 平台以收集和关联大量安全数据为中心。这些第一代系统在日志聚合方面表现出色，但由于大量警报充斥着误报，使分析人员负担过重。为了跟上步伐，团队添加了新工具来管理事件、跟踪威胁和自动化任务。但这种技术驱动的方法创造了复杂、分散的环境，降低了生产力。

2024-01-05 00:34:29

云原生SIEM系统
上一页 1 23456 ··· 29
点赞

51CTO技术栈公众号

业务
速览
在线客服