1背景和需求银行业务应用系统每天有大量的交易发生，这些交易很多需要进行实时的业务核查与处理，譬如一笔交易发生，这笔交易是否是欺诈交易，这笔交易是否已经达到限额了，相关用户是否在黑名单中，交易结果联动短信、Email渠道通知用户等等，典型的一笔简单的资金转账交易，就要与反欺...(more)

Hellofolks，我是Luga，今天我们来分享一下关于Traefik最新版本-v2.10相关特性。其实，从整个版本的规划角度来看，TraefikProxy2.10作为一个过渡版本，但同样丰富了不少内容：比如，提高了我们使用TraefikProxy服务网格的能力，增强了Prometheus指标以及并简化了我们的Nomad配置等，具体可...(more)

当前，云原生生态已经成为全球各大厂商以及企业尤其是互联网企业技术选型、场景推广的一个重要参考标准。云原生所代表的技术已经逐渐成为大家的共识，从一个虚无缥缈的概念逐渐演化成众多参与者的下一个技术战略储备。自然而言，承载业务需求的应用架构就会提及到微服务生态体...(more)

“网络周边安全”是任何一个企业运维团队所必须关注的重点。当我们谈到网络界面控制时，我们往往潜意识地先会想到入站安全（入口）。然而，基于流量的运作，例如，何时可以离开网络（出口）以及流向哪里同样至关重要。在这篇文章中，我们将不深入讨论为什么控制出口流量如此重要的理论细节...(more)

Hellofolks，我是Luga，今天我们来分享一下关于Kubernetes大数据平台管理工具-CloudEon。作为一款基于Kubernetes大数据平台，CloudEon旨在为管理Kubernetes大数据资源提供一种更直观和可视化的方式。—01—CloudEon是什么？随着云原生技术的发展，越来越多的业务场景需要使用容器...(more)

在整个容器生态体系开发活动过程中，Image（镜像）的编排显得愈来愈重要，毕竟，Image是整个容器的灵魂，而镜像则通常是基于Dockerfile进行编排生成，故了解以及学习如何通过在镜像构建过程中应用一组快速的Dockerfile最佳实践来预防安全问题并优化容器化应用程序是一项必备的技能。众...(more)

Kubernetes集群的组件众多，要部署一套符合生产环境的集群并不是一件容易的事。不过随着云原生生态的逐渐成熟、社区的快速发展，特别是在它成为事实上的容器编排标准以后，基本所有的主流云平台都完全支持Kubernetes，或把它作为核心的云解决方案。同时，本地部署也伴随着出现了各...(more)

什么是Helm？简单来说，Helm是Kubernetes的一种包管理器。Helm相当于yum或apt的K8s。Helm部署图表，我们可以将其视为打包的应用程序。它是所有版本化、预配置的应用程序资源的集合，可以作为一个单元进行部署。然后，我们可以使用不同的配置集部署图表的另一个版本。其实，基于容器...(more)

Hellofolks，我是Luga，今天我们来分享一下关于Kubernetes资源管理的工具-KUI，全称为“KubernetesUserInterface”。作为一款Kubernetes工具的集合，KUI旨在为管理Kubernetes资源提供一种更直观和可视化的方式。—01—KUI概述众所周知，Kubernetes是当前云原生生态环境使用最广泛...(more)

Swap，性能之鸿沟，生死之地，存亡之道，不可不省也。这一句话足以表明Swap在操作系统生态中的特殊地位，以及能否正确运用，对业务架构或多或少产生较大影响。在进行部署Kubernetes时，我们往往会发现这样一种场景：官方强烈建议在环境初始化时关闭Swap空间。比如在进行K8S相关操作时，给...(more)