导语kubernetes的兴起与应用不仅为容器的发展推波助澜，也成就了云原生技术的火爆。同样，金融行业也逐步涌现出很多上云的系统。为了保证我行后期上云更加容易，更容易上手，因此对k8s及云原生技术也开展一些学习和实验。实验才是掌握知识最快的方式，开展k8s的相关学习，我也是选择...(more)

何为TraefikIngress？在解析此概念之前，我们回顾下Kubernetes生态组件IngressController（中文释义：入口控制器）的概念。依据Kubernetes官方文件所述，入口“Ingress”被定义为：1、一种API对象，用于管理集群中服务（通常为HTTP）的外部访问。2、可以提供负载平衡、SSL终止和基于名称的虚...(more)

为了防止少数受损服务影响平台上的其他大多数服务，为此，在某些特定的业务场景中需要限制服务之间的交互。安全，无论是基于传统的单体服务模型还是当下流行的云原生微服务模型，其自始至终是一个关注度较高的话题。诚然，安全性是一个广泛的概念，但本文更多地将聚焦在微服务架构体...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生可观测性-OpenTelemetry。作为一个云原生“核心”标准，OpenTelemetry在观测分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。—01—Observability-可观测性鸟瞰正如之前...(more)

这篇文章是关于制作PythonDocker容器镜像的最佳实践。最佳实践的目的一方面是为了减小镜像体积，提升DevOps效率，另一方面是为了提高安全性。希望对各位有所帮助。通用Docker容器镜像最佳实践这里也再次罗列一下对PythonDocker镜像也适用的一些通用最佳实践。•使用LABELmai...(more)

如果运行云原生工作负载均衡设施，则可以更好地保护我们的服务。毕竟，服务经常向公众暴露以及工作负载可能属于不同的租户。在这篇博文中，我将向大家展示访问我们的Kubernetes集群的攻击者如何进行容器逃逸：运行Pod以获得root权限，将Pod转义到主机上，并通过不可见的Pod和无文件...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生技术-Container。作为一个“核心”要素之一，容器技术在云原生生态中发挥着重要的意义。—01—Kubernetes容器概述**from网络容器能够有效地虚拟化主机操作系统（或内核）并将应用程序的依赖项与同一台机器...(more)

像Istio这样的服务网格项目为我们的架构引入了许多功能和优势，包括更安全地管理集群微服务之间的流量、服务发现、请求路由以及服务之间的可靠通信。尽管Istio是中立平台，但其已成为与Kubernetes一起使用的更流行的服务网格之一。尽管如此受欢迎，但对于服务网格新手来说，理解...(more)

设想一下，在我们的日常项目开发过程中，存在一个应用服务，其使用一些基础库函数并具有某些依赖项。如果我们在不支持这些依赖项的环境平台上运行此应用程序，那么，我们可能会遇到意外错误。随着DevOps及云原生理念的注入，我们希望我们所开发的应用程序能够可以跨多个操作系统及平...(more)

随着容器技术的井喷式发展及落地，通常情况下，我们将Kubernetes描述为“将Linux容器集群作为单个系统进行管理，以加速开发并简化维护”。与此同时，企业应用服务进行容器化改造时避免不了学习和使用Kubernetes。然而能够在环境中完整部署一整套多节点的Kubernetes集群，对于刚接...(more)