像Istio这样的服务网格项目为我们的架构引入了许多功能和优势，包括更安全地管理集群微服务之间的流量、服务发现、请求路由以及服务之间的可靠通信。尽管Istio是中立平台，但其已成为与Kubernetes一起使用的更流行的服务网格之一。尽管如此受欢迎，但对于服务网格新手来说，理解...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生技术-Container。作为一个“核心”要素之一，容器技术在云原生生态中发挥着重要的意义。—01—Kubernetes容器概述**from网络容器能够有效地虚拟化主机操作系统（或内核）并将应用程序的依赖项与同一台机器...(more)

如果运行云原生工作负载均衡设施，则可以更好地保护我们的服务。毕竟，服务经常向公众暴露以及工作负载可能属于不同的租户。在这篇博文中，我将向大家展示访问我们的Kubernetes集群的攻击者如何进行容器逃逸：运行Pod以获得root权限，将Pod转义到主机上，并通过不可见的Pod和无文件...(more)

Kubernetes使得扩展基础架构变得容易，但它同时也带来了新的安全挑战。因此，在本文中我们将了解K8s安全性的最佳实践。自2014年发布以来，Kubernetes已经改变了DevOps。我们不仅可以像在虚拟化部署中一样访问硬件和资源分配管理，而且现在，还可以访问托管运行时、更新和可移植性...(more)

当前，云原生生态已经成为全球各大厂商以及企业尤其是互联网企业技术选型、场景推广的一个重要参考标准。云原生所代表的技术已经逐渐成为大家的共识，从一个虚无缥缈的概念逐渐演化成众多参与者的下一个技术战略储备。自然而言，承载业务需求的应用架构就会提及到微服务生态体...(more)

1研究背景1.1发展现状1.1.1容器云平台我行生产环境使用的永定云平台是一个基于K8S开源软件自研的管理平台，承载了分布式核心、柜面等九十余个容器化应用系统，通过集成SkyWalking、ELK等云原生开源组件，实现了日志、监控等基础运维能力，但是微服务之间的调用关系不能一目了然...(more)

Hellofolks，今天我们介绍一下如何在Kubernetes集群环境中进行服务组件的升级与回滚，此处，我们以Nginx组件为例，基于K3d所搭建的环境进行。通常意义上来讲，Kubernetes应用部署中的滚动更新指的是一次只更新少量的Pod，成功后再批量更新更多的Pod，最后完成所有副本的更新。在实际的...(more)