腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

让技术和时代并行

专栏作者

388

文章

431530

阅读量

30

订阅数

使用 OpenCost 和 Levitate 控制 Kubernetes 成本

kubernetes 部署集群监控配置

使用 Levitate 设置 OpenCost 以监控 Kubernetes 集群的成本。

2024-02-29

910

Kubernetes 已经是一个云操作系统

硬件容器 kubernetes 操作系统集群

我们不要再称 Kubernetes 为“容器编排器”了。如果您还不了解 Kubernetes，这个术语会让人感到困惑。当我开始时，我不明白编排是什么，也不明白为什么容器需要它。

2024-02-29

630

2024 Kubernetes 基准报告：Kubernetes 工作负载的最新分析

容器 kubernetes 安全工作配置

Kubernetes 的采用不断增长，使组织能够自动化容器化应用程序的部署、管理和扩展。与此同时，DevOps、平台工程和开发团队正在更密切地关注其工作负载的可靠性、安全性和成本效率。Fairwinds 通过分析超过 100,000 个 Kubernetes 工作负载，于 2022 年创建了 Kubernetes 基准报告。目标是帮助组织了解他们的容器配置、需要改进的共同领域，并与同行相比检查他们的结果。2023 年的报告分析了超过 150,000 个工作负载，并将数据与前一年进行比较，以分析情况发生了怎样的变化。在 2024 年 Kubernetes 基准报告中，Fairwinds 分析了超过 330,000 个工作负载，审查了来自数百个组织的数据。最新报告显示，Kubernetes 用户显着提高了工作负载效率和可靠性，但仍有改进的地方。

2024-01-30

1240

改进 Kubernetes 资源分配的最佳实践

kubernetes 集群性能优化最佳实践

假设您的家人正在组织一场大型晚宴。出于健康考虑，每个家庭成员都有不同的饮食要求和偏好，因此您需要仔细分配食材和资源，以确保每个人都吃饱饭。但随后问题开始出现——一些家庭成员意外地带来了客人，而另一些家庭成员的胃口却更大，导致对食物的需求突然增加。因此，按比例向每个人平均分配食物变得很有挑战性。

2023-10-24

2260

如何加快Kubernetes中Java启动速度？

java 容器 kubernetes 部署权限

本文阐述如何解决 Kubernetes 中与 CPU 限制相关的 Java 应用启动缓慢的问题。使用一个新的 Kubernetes 功能，称为“In-place Pod Vertical Scaling”。它允许调整分配给容器的资源（CPU 或内存）大小，而无需重新启动 Pod。这个新功能从 Kubernetes 1.27 版本开始就可以使用。然而，由于是 alpha 功能，必须明确激活启用。

2023-09-07

2740

您的组织真的需要 Kubernetes 吗？

容器 kubernetes 工具管理集群

petecheslock在 Twitter 上表达了对无处不在的 Kubernetes 的批评观点：

2023-09-07

1820

如何在 Kubernetes 环境中检测和阻止 DDoS 攻击

kubernetes ddos 工作网络主机

DDoS 即分布式拒绝服务攻击已经存在很久了，臭名昭著且难以处理（与任何其他攻击一样）。顾名思义，DDoS 攻击会导致应用程序或服务因资源超出其容量而对用户不可用，并导致应用程序崩溃或无响应。DDoS 是 DoS 的一种形式，其中攻击来自多个来源（机器人），通常分布在各个地理位置。想象一下，您的手机在很短的时间内收到数千个垃圾电话，而其中一个合法电话正在尝试与您联系。您如何确保您参加合法的通话？

2023-08-09

3240

Kubernetes 之后会发生什么？

容器 kubernetes 部署配置系统

很少有基础设施项目能够真正完成，但 Kubernetes API 已经达到了稳定状态。核心 API 已经进入 v1 版，可扩展性模型（自定义资源定义）也很稳定。

2023-08-09

960

如何hack和保护Kubernetes

容器 kubernetes 安全集群日志

Kubernetes是一种宝贵的资源，也是全球开发流程中领先的容器管理系统，但它也不能免受恶意攻击。使用 Kubernetes 需要深入了解 Kubernetes 环境，包括在集群中创建、部署或运行应用程序时可能遇到的不同漏洞。

2023-08-09

1500

用于 Kubernetes 网络的 Cilium：为什么我们使用它以及为什么我们喜欢它

kubernetes iptables prometheus proxy ui

感谢 CNI（容器网络接口），Kubernetes 提供了大量选项来满足您的网络需求。在多年依赖简单的网络解决方案之后，我们面临着对以客户需求为后盾的高级功能的日益增长的需求。Cilium 将我们 K8s 平台中的网络提升到了一个新的水平。

2023-03-18

4680

优化 Kubernetes Vertical Pod Autoscaler 响应能力

kubernetes controller cpu deployment histogram

几周前，我正在努力优化 Vertical Pod Autoscaler 的性能。我通过演示发现它应该有 5 到 10 分钟的时间，所以默认的 VPA 行为对我们来说太慢了。最终，我不得不修改它的源代码以在几分钟内动态更改 pod 的资源请求。

2023-03-18

2920

为什么 Kubernetes 会成为云时代的“操作系统”

kubernetes assembly it web 操作系统

Kubernetes 的使用增加，谷歌创建的开源编排系统并未出现在 IT 基础设施的所有领域，但它已经完全占领云原生应用程序的部署。

2023-03-18

3750

从 Kubernetes 安全到云原生应用安全

kubernetes 安全 it owasp web

由于许多组织最初关注的是扫描和分析应用程序代码和基础设施以获取安全洞察力的机制，结果通常是一种反模式，其中一组复杂的重叠和松散集成的工具跨越开发和生产实际上阻碍了工程团队从解决开发过程中的安全问题。而且由于传统的安全工具是为静态环境构建的，考虑到云原生应用程序开发的动态和快速发展的性质，它们的效率通常不是太高。

2023-03-18

6880

为什么Kubernetes安全挑战需要零信任策略

api kubernetes 服务网格零信任安全 it

零信任是一种网络安全新范式，被一些世界上最大和技术先进的组织所采用，包括谷歌、微软。该技术几乎适用于所有技术平台和基础架构，Kubernetes 也不例外。

2023-03-18

4020

2022 年 Kubernetes 高危漏洞盘点

api linux kubernetes grafana 漏洞

2022 年，Kubernetes继续巩固自己作为关键基础设施领域的地位。从小型到大型组织，它已成为广受欢迎的选择。出于显而易见的原因，这种转变使 Kubernetes 更容易受到攻击。但这还没有结束，开发人员通常将Kubernetes 部署与其他云原生组件一起使用来构建一个完善的工作系统。不幸的是，这种组合会导致具有更多组件的更复杂的基础架构。这最终会增加易受攻击的表面积和范围。

2023-03-18

1.5K0

说说eBPF的超能力

linux kubernetes ip ping 内核

在开始之前，让我们先谈谈什么是 eBPF。该首字母缩写词代表可扩展伯克利包过滤器。我不认为这很有帮助。您真正需要知道的是，eBPF 允许您在内核中运行自定义代码。它使内核可编程。让我们稍作停顿，确保我们都在同一个页面上了解内核是什么。内核是操作系统的核心部分，分为用户空间和内核。我们通常编写在用户空间中运行的应用程序。每当这些应用程序想要以任何方式与硬件交互时，无论是读取还是写入文件、发送或接收网络数据包、访问内存，所有这些都需要只有内核才能拥有的特权访问权限。用户空间应用程序必须在想要做任何这些事情时向内核发出请求。内核还负责诸如调度这些不同的应用程序之类的事情，以确保多个进程可以同时运行。

2023-03-18

5530

Kubernetes 如何重塑虚拟机

容器镜像服务 kubernetes deployment web 虚拟机

Kubernetes 大规模使用过的都说简单，没有用过清一色的都是使用复杂、概念晦涩难懂，因此即使是那些具有一定服务器端知识的人也可能会感到困惑。让我在这里尝试一些不同的东西。与其解释一个不熟悉的问题（如何在 Kubernetes 中运行 Web 服务？）和另一个（你只需要一个清单，三个 sidecar 和一堆 gobbledygook），我将尝试揭示 Kubernetes 技术发展趋势。

2023-03-18

5510

为什么我们选择 Thanos 进行长期指标存储？

postgresql kubernetes grafana influxdb prometheus

应用程序开发人员根据用于态势感知或识别长期趋势的指标创建仪表板。他们希望衡量他们的增长并将今天的每日活跃用户与一年前的价值进行比较。

2023-03-18

7840

服务网格的简化替代方案有哪些？

nginx kubernetes 服务网格 proxy service

服务网格是一项热门技术，有时甚至被吹捧为微服务成功的必要条件。但是，与许多抽象一样，服务网格可以节省时间，但不会节省学习时间。事实上，许多小型平台团队对服务网格增加的复杂性感到不知所措，尤其是在涉及到长时间的操作时。

2023-03-18

6230

探讨下云原生带来的收益和陷阱

kubernetes devops 自动化 apex

云原生技术，新一代软件，能够以高度自动化的方式处理服务的部署和运营，专门围绕云提供的可能性而设计。云原生技术的核心是Kubernetes，它是云原生应用程序的协调者。

2023-03-18

2500

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态