首页
学习
活动
专区
工具
TVP
发布

CNCF

专栏作者
1075
文章
1148486
阅读量
107
订阅数
容器运行时
要把进程运行在容器中,还需要有便捷的SDK或命令来调用Linux的系统功能,从而创建出容器。容器的运行时(runtime)就是运行和管理容器进程、镜像的工具。
CNCF
2022-11-28
1.3K0
使用OpenTelemetry检测Apache Http服务器
如果你正在使用 Apache Web 服务器,并且迫切需要一些可观测性工具来监控你的 Web 服务器,那么OpenTelemetry Apache 模块[1]是你的合适选择:它能够追踪对服务器的传入请求,并且它将捕获这种传入请求中涉及的许多模块(包括 mod_proxy)的响应时间。这样你就可以得到每个模块的时间消耗。本文展示了 Apache OpenTelemetry 模块的监控功能,以及使用该模块的快速指南。
CNCF
2022-06-10
1.1K0
Brigade:保护软件供应链需要永恒的警惕
今天我们为你准备了一篇有些不同的博文。Brigade[1]项目最近在改善我们的安全状况方面投入了巨大的努力——特别是在我们的软件供应链方面——今天我们想介绍一下我们取得的进展。当然,这样做的一个原因是向我们的社区保证,软件供应链安全是我们非常重视的一个话题,但我们也希望通过分享我们在最近几周获得并应用的有价值的见解,我们的社区也可以开始将其中的一些知识应用到他们自己的软件项目中。
CNCF
2022-06-10
3480
Dockershim的历史背景
从 Kubernetes v1.24 开始,Dockershim 会给移除,这对于项目来说是个积极的举措。然而,无论是在社会上,还是在软件开发中,上下文对于完全理解某些东西都是很重要的,这值得更深入的研究。在 Kubernetes v1.24 中移除 dockershim 的同时,我们在社区中看到了一些困惑(有时达到恐慌的程度),和对这一决定的不满,很大程度上是由于缺乏关于这移除的上下文。弃用并最终将 dockershim 从 Kubernetes 移除的决定,并不是迅速或轻率做出的。尽管如此,它已经操作了很长时间,以至于今天的许多用户都比这个决定更新,当然也比导致 dockershim 首先成为必要的选择更新。
CNCF
2022-06-10
3630
Kubernetes即将移除Dockershim:承诺和下一步
作者:Sergey Kanzhelev(谷歌)、Jim Angel(谷歌)、Davanum Srinivas(VMware)、Shannon Kularathna(谷歌)、Chris Short(AWS)、Dawn Chen(谷歌)
CNCF
2022-01-17
7770
什么时候使用Dockerfiles(什么时候不使用……)
在这篇文章中,我们将讨论一些使用 Dockerfile 的最佳实践,探索一些注意事项,并使用 Dockerfile 和云原生 Buildpacks 构建应用。你将了解每种工具最擅长的工作是什么,以及如何决定何时使用它们。
CNCF
2021-12-15
1.6K0
业务迁移到容器云上的6个注意事项
在将业务迁移到容器云环境时,应该注意哪些事项呢?下文我们总结了6个注意事项,帮助您安全使用容器。
CNCF
2021-10-13
6530
使用 Jenkins + KubeVela 完成应用的持续交付
KubeVela 打通了应用与基础设施之间的交付管控的壁垒,相较于原生的 Kubernetes 对象,KubeVela 的 Application 更好地简化抽象了开发者需要关心的配置,将复杂的基础设施能力及编排细节留给了平台工程师。而 KubeVela 的 apiserver 则是进一步为开发者提供了使用 HTTP Request 直接操纵 Application 的途径,使得开发者即使没有 Kubernetes 的使用经验与集群访问权限也可以轻松部署自己的应用。
CNCF
2021-09-17
1K0
如何丝滑般将 Kubernetes 容器运行时从 Docker 切换成 Containerd
前面我们了解了 containerd 的发展历史和基本使用方式,本节我们就来尝试下使用 containerd 来作为 Kubernetes 集群的容器运行时。
CNCF
2021-08-26
2.8K0
(空想场景)使用 Prometheus 监控特定日志行数
在系统的监控过程中,有时我们只是想要知道一些特定内容的出现数量或者频度,并不关心他的具体内容,而且也不想特意部署一个 Loki 或者 Elasticsearch,这时就可以使用 Fluentd 花里胡哨的插件功能来完成任务了。
CNCF
2021-08-26
8300
一文搞定 Containerd 的使用
在学习 Containerd 之前我们有必要对 Docker 的发展历史做一个简单的回顾,因为这里面牵涉到的组件实战是有点多,有很多我们会经常听到,但是不清楚这些组件到底是干什么用的,比如 libcontainer、runc、containerd、CRI、OCI 等等。
CNCF
2021-08-26
7.6K0
Kubernetes 常见问题排查与解决方案!(纯干货)
毫无疑问,Kubernetes 是个伟大的开源作品,给作者所在团队中极大地提高了生产力,但在使用过程中,相信很多人跟作者一样,会遇到各种各样的问题,有时候解决的过程也是非常享受,某些问题还可能反复遇到。本篇文章记录了本人在使用开始接触 Kubernetes 至今遇到的各类问题及解决方案, 希望对其它同学有所帮助。
CNCF
2021-07-30
11.4K1
kubernetes 实用技巧: 在 SHELL 中传递信号
在 Kubernetes 中,Pod 停止时 kubelet 会先给容器中的主进程发 SIGTERM 信号来通知进程进行 shutdown 以实现优雅停止,如果超时进程还未完全停止则会使用 SIGKILL 来强行终止。
CNCF
2021-05-27
1.9K0
WASI如何使容器化更有效率
WebAssembly,或 Wasm[1],是一种标准化的二进制格式,它允许用任何语言编写的软件在任何平台上、在沙箱或运行时(即虚拟机)内以接近本机的速度运行,无需定制。由于这些运行时与它们的宿主环境是隔离的,WebAssembly 系统接口(WASI)为开发人员提供了一种单一的、标准的方法来调用任何平台上存在的低级函数。采用 Wasm 的开发人员可以自由地编写软件,不用理软件将在哪里运行。
CNCF
2021-05-27
1.6K0
使用 Kubespray 部署 Kubernetes 集群
本文介绍了如何使用 Kubespray 在本地开发测试部署 Kubernetes 集群及其注意事项。
CNCF
2021-05-27
1.9K0
k3d入门指南:在Docker中运行K3s
在本文中,我们将简单了解k3d,这是一款可让您在安装了Docker的任何地方运行一次性Kubernetes集群的工具,此外在本文中我们还将探讨在使用k3d中可能会出现的一切问题。
CNCF
2021-05-27
2.2K0
kubernetes 问题排查: 高版本 containerd 下载镜像失败
在 containerd 运行时的 kubernetes 线上环境中,出现了镜像无法下载的情况,具体报错如下:
CNCF
2021-05-27
6.5K0
如何优化流水线的镜像同步?速度提高 15 倍!
此前提到过使用 overlay2 和 registry 组合的技术来优化镜像同步的流程,本文详细介绍了另一个性能更佳、流程更简单的解决方案。
CNCF
2021-05-07
1.6K0
探真科技携手HARBOR,镜像漏洞从此无所遁形
随着企业上云的步伐逐渐加快,Docker 作为当前云原生领域中最热门的开源容器引擎,其热度也是一路走高。虽然官方提供了公共的镜像仓库,但是从安全和效率等角度考虑,部署企业私有环境内的 Registry 也是非常必要的。Harbor 是由 VMware 公司中国研发中心发起的企业级的云原生制品仓库开源项目,现已从CNCF毕业。Harbor 可通过策略与基于角色的访问控制实现工件保护,扫描镜像内容使其免受漏洞侵害,最后对镜像进行可信签名。为企业用户提供了包括了 RBAC 权限管理、LDAP、审计、安全漏洞扫描、镜像验证、管理界面、自我注册、HA 等必需的功能,
CNCF
2021-05-07
3900
Kubernetes用于TechOps和支持的工具
组织在采用 Kubernetes 时面临的挑战之一,是为运营/支持人员,提供支持 K8s 部署所需的工具和培训。Kubernetes 的采用通常是由开发或工程团队驱动的,这些团队倾向于使用映射到他们需求的工具,但可能不会映射到破坏修复支持功能。
CNCF
2021-04-21
8190
点击加载更多
社区活动
Python精品学习库
代码在线跑,知识轻松学
热点技术征文第五期
新风口Sora来袭,普通人该如何把握机会?
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品·最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档