在排查容器网络问题时，常常会遇到容器内没有相关命令，或者容器没有shell环境，无法通过命令行进入容器，此时就可以尝试登录容器所在节点，并进入容器网络空间，进而...

日常运维中，经常会发现，某个节点或者容器的网络出入流量走高，但是业务实际并无明显变化，排查无头绪。此时可以在对应的容器或者节点上部署nethogs工具，进而确认...

在容器中查看容器资源使用时（如 top 命令）会看到整机的资源，这是因为容器隔离技术本身带来的缺陷(/proc下为主机资源数据)导致，长期以来都是通过部署 lX...

如果想在集群中部署多个 Ingress-Nginx 实例，或者在一个命名空间下部署多个实例，需要对 ingress-controller 设置额外的启动参数，...

本文整理自2023年12月16日于北京清华大学举办的 以《网络为中心的零侵扰可观测性》的技术论坛， 来自蓝鲸观测平台团队的 刘文平 做了题为 《腾讯游戏真全栈观...

在软件部署的世界中，Jenkins已经成为自动化流程的代名词。不断变化的技术环境要求我们持续改进部署流程以满足现代应用部署的需要。在本篇博客中，作为一位资深运维...

当使用Docker构建容器化应用程序时，Dockerfile是一个用于定义容器镜像的文本文件。它包含了一系列指令，告诉Docker如何从基础镜像（通常是官方或自...

2010年，几个搞IT的年轻人，在美国旧金山成立了一家名叫“dotCloud”的公司。

cert-manager是一个云原生证书管理开源工具，用于在Kubernetes集群中提供HTTPS证书并自动续期。以下示例介绍了如何使用cert-manage...

创建TKE节点池默认都是以IP命名，也不想再自定义命名，所以在grafana展示过滤时不好识别每个节点用途

就是我们所有的服务最终都是通过docker容器运行的对吧，所以我们docker容器最终也管理，就像我们有maven仓库一样。但是问题来了，我们的镜像仓储服务用什...

经常有用户从云主机迁移到容器后，会存在AK安全存放问题，云主机通常支持关联CAM ROLE,无需在业务代码中配置AK密钥，可直接访问云资源，但是容器后，一个节点...

业务跑在容器上，当业务进程发生异常退出时候，业务日志无法定位到具体原因，需要结合coredump文件进一步分析，下面我们来介绍下如何在tke上持久化容器的cor...

指定 Dockerfile 所在文件夹的路径（可以是绝对路径，或者相对 docker-compose.yml 文件 的路径）。

Docker Compose 是 Docker 官方编排（Orchestration）项目之一，负责快速在集群中部署分 布式应用。

这一章介绍如何在 Docker 内部以及容器之间管理数据，在容器中管理数据主要有两种方式：

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态 （ stopped ）的容器重新启动。

在之前的介绍中，我们知道镜像是 Docker 的三大组件之一。 Docker 运行容器前需要本地存在对应的镜像，如果本地不存在该镜像，Docker 会从镜像仓库...

由于 apt 源使用 HTTPS 以确保软件下载过程中不被篡改。因此，我们首先需要添加使用HTTPS 传输的软件包以及 CA 证书。