文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    通过Kyverno使用KMS、Cosign和工作负载身份验证容器镜像

    GCP 提供了工作负载身份特性，允许在 GKE 上运行的应用程序访问谷歌云 API，如计算引擎 API、BigQuery 存储 API 或机器学习 API。...当访问 Google Cloud API 时，使用已配置的 Kubernetes 服务帐户的 pod 会自动验证为 IAM 服务帐户。...此外，对于运行在 Google Kubernetes Engine （GKE）上的工作负载，工作负载身份是以安全和可管理的方式访问 Google 云服务的推荐方式。...当你在集群上启用工作负载身份时，GKE 会自动为集群的 Google Cloud 项目创建一个固定的工作负载身份池。工作负载身份池允许 IAM 理解和信任 Kubernetes 服务帐户凭证。...然后，来自使用这个 Kubernetes ServiceAccount 的工作负载的任何 Google Cloud API 调用都被认证为绑定的 IAM 服务帐户。

    4.9K20

    解读 TiDB：行走在 GKE 上的 NewSQL 开源数据库

    当被问及 GKE 未来产品路线图值得期待的特性时，吴斌透露出了几点重要信息：首先是 kubernetes 本身就 host 在 Google Cloud 的 GKE 上面，这代表着两个比较关键的信息，一是所有...“GKE dataplane 第二个版本将会把 eBPF 网络层的特性引入到 GKE 的集群当中去，尽管不是 Google 引领的技术，但是我们依旧会第一时间把最新、最好的技术引入到产品之中。...一直以来，Google 在数据、AI/ML 领域投入都非常大，TiDB 和 k8s 都是非常重要的伙伴和组件，我们也在尝试着把人工智能相关技术引入到 GKE 的弹性伸缩场景中去，让 GKE 变得更加酷炫...“Google Cloud 本身有非常好的数据处理和 AI 生态，和 AI 相关的产品有两种，一种是开箱即用的 API 类产品，另一种就是大家耳熟能详的纯手动档产品。...目前，TiDB 已经通过 GKE 这样很好的技术结合点‘牵手’ Google Cloud ，未来也期待在 AI 方面探索出更多的合作。

    1.3K10

    IT人士需要了解的云中容器的术语

    主要云计算提供商(包括AWS，Azure和Google)都支持Docker容器。 4.Google Kubernetes：Kubernetes是Google的公共云，私有云和混合云的容器管理系统。...5.Google容器引擎(GKE)：GKE是云计算中Docker容器的编排和集群管理系统。这些群组由一组运行Kubernetes的谷歌计算引擎实例组成。...GKE提供访问Google Container Registry以存储和访问私人Docker映像。 Stackdriver日志记录和Stackdriver监控也可用于监控应用程序的运行状况。...用户通过一组API创建和管理Docker容器。该服务评估和监视CPU使用情况，并支持自己的开源调度程序，AWS Blox以及第三方调度程序。...用户还可以通过API调用访问其他Amazon EC2功能，例如弹性负载平衡，安全组，身份和访问管理角色。

    1.8K110

    Vimeo的转码设施升级之旅

    步骤2 我们的视频API会执行一系列检查，包括获取视频源位置、要求Falkor API运行分析作业等。检查会返回元数据，包括视频时长、编解码器、帧率、视频是否为HDR等。...在我们的云服务环境下，只需调用云存储API即可完成最后一步（详见下文）。 步骤4 以上步骤完成后，Falkor AIP会告知视频API工作已完成。...技术细节 从技术栈的角度看，所有作业均在Google Cloud三个美国区域的Kubernetes（GKE）上运行。在队列方面，我们使用的是PubSub。...这是因为一旦集群中的节点超过1000个，GKE Ingress就无法工作。但现在这个限制已经解除了。 第二，Google Cloud的VPC原生集群中，每个pod都有自己的IP地址。...Google Cloud的Pub/Sub提供“at-least-once”（至少一次）交付保证，但并非“exactly-once”（严格一次）。

    1K50

    对比Kubernetes的Nodeport、Loadbalancer和Ingress，什么时候该用哪种

    本文翻译自：https://medium.com/google-cloud/kubernetes-nodeport-vs-loadbalancer-vs-ingress-when-should-i-use-what...注意：本文适用于 Google Kubernetes Engine。 如果你在其他公有云、混合云、minikube 等上运行，可能会略有不同。...在 GKE 上，这将启动一个网络负载平衡器，它将为您提供一个将所有流量转发到您的服务的IP地址。 ? 什么时候用？ 如果你想直接暴露一个服务，这是默认的方法(GKE上)。...GKE 默认的 Ingress 控制器将为您启动一个 HTTP（S）负载均衡器。 这将使您可以执行基于路径和基于子域名的路由到后端服务。...来自 Google Cloud Load Balancer, Nginx, Contour, Istio 等的 Ingress 控制器类型很多。

    5.8K31

    Kubernetes 1.7 发布，安全强化、StatefulSet 更新及可扩展特性

    Kubernetes 1.7已经发布，该版本聚焦于安全、存储和扩展性等交付特性，其中包括Network Policy API、StatefulSets自动升级策略以及可扩展的API聚合层。...在可扩展性方面，1.7中以Beta版的形式添加了API聚合层，允许用户在他们的集群中添加Kubernetes风格的预先构建的、用户定义的或是第三方的API。...商业版的Google Cloud Platform（GCP）Container Engine（GKE）提供了最新的Kubernetes 1.7发布版，并已进一步提供了开源的Kubernetes发布版与Google...(https://cloud.google.com/container-engine/docs/ip-masquerade-agent)（RFC-1918），使用户可以在私有IP范围内创建集群并访问资源...Balancers）暴露，这是以Beta版提供的，允许Kubernetes和非Kubernetes服务在私有网络上相互访问（虽然当前通过Cloud V**访问内部负载均衡的功能依然处于Alpha版）；GKE

    1.1K20

    2019年3月4日 Go生态洞察：Go Cloud Development Kit的新动态 ️

    我们当前的API集包括： blob，用于持久化blob数据。支持的提供商包括：AWS S3、Google Cloud Storage (GCS)、Azure Storage、文件系统和内存。...pubsub，用于向主题发布/订阅消息。支持的提供商包括：Amazon SNS/SQS、Google Pub/Sub、Azure Service Bus、RabbitMQ和内存。...支持的提供商包括AWS RDS和Google Cloud SQL。 我们还在开发文档存储API（例如MongoDB、DynamoDB、Firestore）。...发送电子邮件至go-cdk-feedback@google.com。 发布到我们的公共Google小组。 谢谢！ 总结 这篇文章被猫头虎的Go生态洞察专栏收录，详情点击这里。...功能 描述 可移植APIs 支持多云部署的通用API blob 支持多种云存储的blob数据持久化 pubsub 为不同的消息队列服务提供统一的发布/订阅接口 runtimevar 观察和管理外部配置变量

    11010

    每个人都必须遵循的九项Kubernetes安全最佳实践

    要使用它们，你需要确保拥有支持此资源的网络提供程序，对于一些托管的Kubernetes供应商，例如Google Kubernetes Engine（GKE），你需要选择启用。...（如果你的集群已经存在，在GKE中启用网络策略将需要进行简短的滚动升级。）一旦到位，请从一些基本默认网络策略开始，例如默认阻止来自其他命名空间的流量。...如果你在Google容器引擎中运行，可以检查集群是否在启用了策略支持的情况下运行： ? 7. 运行集群范围的Pod安全策略 Pod安全策略设置在集群中允许运行工作负载的默认值。...考虑除了可信网络以外限制对Kubernetes API服务器的访问。恶意用户滥用对这些端口的访问权限，在未配置为需要在kubelet API服务器上进行身份验证和授权的集群中运行加密货币挖掘。...托管Kubernetes供应商（包括GKE），在其云控制台中提供此数据，并允许你设置授权失败警报。 下一步 遵循这些建议以获得更安全的Kubernetes集群。

    1.5K10

    「无服务器架构」动手操作Knative -第二部分

    gcp-pubsub-source。yaml定义了GcpPubSubSource。...metadata: name: testing-source spec: gcpCredsSecret: # A secret in the knative-sources namespace name: google-cloud-key...在我的集成与视觉API教程中，我展示了如何使用Knative事件连接谷歌云存储和谷歌云视觉API。 云存储是一种全球可用的数据存储服务。可以将bucket配置为在保存映像时发出发布/订阅消息。...在本教程的翻译API集成部分中，我展示了如何将发布/订阅连接到翻译API。 这就是Knative三项赛。在本系列的下一篇也是最后一篇文章中，我将讨论Knative构建。...原文：https://medium.com/google-cloud/hands-on-knative-part-2-a27729f4d756 本文：http://jiagoushi.pro/hands-knative-part

    2K30

    A Big Picture of Kubernetes

    自 Google 在 2003 到 2006 年连续发布了著名的“三驾马车”论文之后，业界数不清的分布式系统均是采用这套架构。...5.2 GKE (Google Kubernetes Engine) 与 K8S 的区别？ 答：GKE 只是托管 K8S 集群的一个平台，面向企业与用户提供快速搭建与维护自己 K8S 集群的能力。...GKE 是开箱即用（Out-of-Box）的： 做好了控制台页面，客户只需要点击就能完成自己的 k8s 集群的创建。 GKE 是多租户的： 面向不同的企业和用户。...5.4 何为声明式 API（Declarative API）？ 答：同样是云原生的八大原则之一。提起声明式，是不是想起了 SQL 这款声明式查询语言？参见文献[8]。...答：k8s 使用 etcd 存储集群的 API objects、服务发现、配置与状态数据。

    79920

    Kubernetes集群网络揭秘，以GKE集群为例

    我们将使用由两个Linux节点组成的一个标准的Google Kubernetes Engine（GKE）集群作为示例，并说明与其他平台上可能不同的细节。...每个GKE集群有一个云控制器，该控制器在集群和需要自动创建集群资源（包括我们的负载均衡器）的GCP服务的API endpoints 之间建立接口。...然而，Google Cloud Platform(GCP)网络负载均衡器仅将流量转发到与负载均衡器上传入端口位于同一端口上的目标实例，即,到负载均衡器上端口80的流量将发送到目标后端实例上的80端口。...Google Compute Engine (GCE) 网络可以在VM之间路由该Pod的网络流量。 6 请求 这就是我们获取HTTP 200 响应代码的方式。...但是，我们强烈建议您使用在生产集群中实现NetworkPolicy API的CNI，并创建限制Pod流量的策略。 启用了HostNetwork属性创建的Pod将共享节点的网络空间。

    4.1K41

    逐条讲解：云计算中的容器技术

    Google Kubernetes：Kubernetes是谷歌公司针对公共云、私有云以及混合云的容器管理系统。...Google容器引擎（GKE）：GKE是一个云计算中Docker容器的编排与集群管理系统。这些集群包括了一组运行Kubernetes的谷歌计算引擎实例。...GKE 提供了对谷歌容器注册表的访问权限，以便存储和访问私有Docker镜像。...用户可通过一组API来创建和管理Docker容器。该服务可评估和监控CPU使用情况，并支持其自有开源程序——AWS Blox以及第三方调度程序。...用户还可以通过API调用访问其他亚马逊EC2功能，例如弹性负载平衡、安全组以及身份与访问管理角色。亚马逊EC2容器注册表可与亚马逊ECS集成，以便管理、存储和部署Docker容器镜像。

    3.2K60

    Kubernetes网络揭秘：一个HTTP请求的旅程

    在我们的GKE集群上，使用kubectl查询这些资源类型将返回以下内容： ?...每个GKE集群都有一个云控制器，该云控制器在集群和自动创建集群资源（包括我们的负载均衡器）所需的GCP服务的API端点之间进行连接。 （所有云提供商都提供具有不同选项和特性的不同类别的负载均衡器。）...但是，Google Cloud Platform（GCP）网络负载均衡器仅将流量转发到与负载均衡器上传入端口位于同一端口上的目标，也即是到负载均衡器上端口80的流量将发送到目标后端上的端口80实例。...Google Compute Engine（GCE）网络可以在VM之间路由此pod网络流量。 HTTP请求 这就是我们获取HTTP 200响应代码的方式。 ?...但是，我们强烈建议您使用在生产集群中实现NetworkPolicy API的CNI，并创建限制Pod流量的策略。 启用HostNetwork属性创建的Pod将共享节点的网络空间。

    2.8K31

    谷歌进军医疗产业的7种武器

    风险投资机构Google Ventures负责人比尔·马里斯（Bill Maris）接受采访时表示：“我们将于2015年在生命科学领域看到更多有趣的事情发生。”...1.谷歌基因组 谷歌基因组（Google Genomics）是谷歌迈入DNA时代的第一款产品，可利用谷歌的云端基础设施提供应用程序接口（API）去储存、处理、分析以及分享DNA序列。...5.Healthcare Helpouts 去年秋季，谷歌开始测试Healthcare Helpouts，并进军到远程医疗领域。...Healthcare Helpouts的模式依然比较新颖，可让预算紧张的医生通过电话会议的方式为病人诊断。 6.智能隐形眼镜 谷歌联手欧洲制药商诺华公司开发智能隐形眼镜，其可监控佩戴者的血糖水平。...与谷歌Google Health合作，奎斯特诊断公司将帮助患者加强与医生合作，基于相关诊断信息做出明智的医疗决定。” 作者：Stephanie C.

    34230
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券