首页
学习
活动
专区
工具
TVP
发布

伪架构师

专栏成员
248
文章
348771
阅读量
52
订阅数
清理镜像库空间的一个思路
最近遇到一个有趣的状况,某镜像仓库占用了大量的磁盘空间。通常要解决这种问题,给 Registry 发删除指令,并进行 GC 就可以了。然而很多时候,所有镜像都正常,在删除多个 Tag 甚至是 Repository 之后,问题仍然没能缓解,原理也很容易理解——删除的镜像虽然大,可能只是复用了一些比较大的层,删除镜像并不会真正的发出,所以还是需要对镜像库的存储进行更多的了解,进行进一步的统计,在层一级对镜像仓库进行分析,才能获取更有效的途径。
崔秀龙
2020-11-04
9580
(译)用 Notary 和 OPA 在 Kubernetes 上使用内容签名
我们希望借助本文,让读者了解到如何在 Kubernetes 中使用可信镜像,其中依赖两个著名的 CNCF 开源项目:Notary 和 OPA。主要思路是使用 OPA 策略来定义自己的内容限制策略。
崔秀龙
2020-11-04
2.4K0
Loki Stack:乞丐版 EFK
踩入 Kubernetes 的坑以后,不可避免的就会遇到一个需求就是日志的集中采集和检索,这方面最负盛名的就是 ElasticSearch 了,这东西的强大是毋庸置疑的——又强又大。但是我多数时间跟日志打交道只会问一个问题:特定时间范围内,某应用都输出了什么日志?强大的全文检索能力,其实是很少用到的。但无论你用或者不用,索引就在那里,吃你传输和硬盘。
崔秀龙
2020-02-19
1.7K0
Helm 和 Kustomize:不只是含谷量的区别
Kustomize 问世的时候,我是比较鄙视的——非要造个谷歌的轮子么?不过最近抽出时间熟悉了一下 Kustomize,发现我还是带了有色眼镜。二者功能虽然有所重叠,但是设计方向和实用方式的差别还是很大的,下面就简单做一点比较,权当引玉之砖。
崔秀龙
2019-08-09
5.2K0
(译)Linux Conntrack 的短板
Linux 内核中,conntrack 的是网络栈的核心功能之一。它使得内核能够跟踪所有逻辑网络连接或者流量,因此能够鉴别构成流量的数据包,从而对每个数据流进行一致的处理。
崔秀龙
2019-07-23
3.1K0
Istio 1.1 中的限流问题
Mixer 策略相关内容比较多,经常需要查看 Policy 和 Telemetry 的日志,然而这两种进程的缺省日志都是很多的,可以用一点小技巧来进行清理。
崔秀龙
2019-07-23
6260
Istio Helm Chart 详解 - Mixer
Mixer 是 Istio 的核心组件之一,负责服务网格中的遥测和策略两部分重要功能,因此 Mixer 的部署也分成了 Policy 和 Telemetry 两部分。
崔秀龙
2019-07-23
7380
Istio Helm Chart 详解 - Galley
这里可以看到 Galley 使用 Service Account istio-galley-service-account 的身份运行。全局变量中如果定义了 imagePullSecrets,则会在 serviceaccount.yaml 中进行引用。
崔秀龙
2019-07-23
1.1K0
Istio Helm Chart 详解 - SidecarInjectorWebhook
关于自动注入操作的相关内容,可以参考官方文档中的相应章节,简单说来自动注入的两个先决条件:
崔秀龙
2019-07-23
1.1K0
Istio Helm Chart 详解 - Gateways
前面提到过,Istio 的 Helm Chart,除去用于安装之外,还有部分对 Istio 部署进行调整的能力。Gateways 一节内容,就包含了定制 Istio Ingress/Egress Gateway 的能力。
崔秀龙
2019-07-23
1.1K0
Istio Helm Chart 详解 - Ingress
全局变量之后,接下来就是 Ingress 一节了,这个 Chart 只是个兼容选项,为 Istio 提供了传统 Kubernetes Ingress 的功能。ingress.enabled 变量用于在 requirements.yaml 中控制该 Chart 是否启用。
崔秀龙
2019-07-23
1.4K0
Istio Helm Chart 详解 —— 概述
Helm 是目前 Istio 官方推荐的安装方式,除去安装之外,还可以利用对输入值的一些调整,完成对 Istio 的部分配置工作。官方提供了 Istio 的 Helm 部署方式,侧重于快速启动,而这一组文章将会采用由上至下的顺序,基于 Istio 1.0.2 版本的 Helm Chart 做一系列的讲解。
崔秀龙
2019-07-23
1.2K0
(译)Conduit 0.4.2 发布
Conduit 0.4.2 是生产就绪之路上的重要一步。这个版本为代理服务器的长期运行做出了很多修复和提高,并提供了更多的遥测功能。同时也为未来的双向 TLS 版本打好了基础。
崔秀龙
2019-07-23
2970
ISTIOCTL 命令行工具参考
[virtualservice gateway destinationrule serviceentry httpapispec httpapispecbinding quotaspec quotaspecbinding servicerole servicerolebinding policy]
崔秀龙
2019-07-22
6.1K0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档