Kubernetes v1.5.0 release
梳理 Kubernetes v1.5.0 的新特性,包括 StatefulSets 进入 beta、kubefed 联邦支持增强、kubeadm 部署简化和 Master 高可用,并提醒因匿名认证默认开启的安全问题应直接升级到 v1.5.1。
ARCHIVE / INDEX
按时间与主题浏览长期积累的技术文章。
梳理 Kubernetes v1.5.0 的新特性,包括 StatefulSets 进入 beta、kubefed 联邦支持增强、kubeadm 部署简化和 Master 高可用,并提醒因匿名认证默认开启的安全问题应直接升级到 v1.5.1。
每周技术阅读清单,重点解析 Docker 收购分布式存储厂商 Infinit 的意义,剖析其去中心化点对点架构、基于策略的可编程能力以及自愈合与多协议存储接口的设计。
每周技术阅读清单,介绍腾讯开源的毫秒服务引擎 MSEC,它集 RPC、服务发现、负载均衡、灰度发布、Key-Value 存储于一体,并附带 SELinux 角色机制等延伸阅读。
西雅图 KubeCon 与 CloudNativeCon 2016 参会见闻,记录 Brendan Burns 关于把容器视作分布式系统汇编语言的 Metaparticle 演讲,以及 SIG Node 等多场精彩议题的要点。
深入讲解 Kubernetes 容器运行时接口 CRI 的设计动机与架构,剖析旧 Runtime 接口在抽象层次、代码耦合、镜像与容器生命周期混杂等方面的缺陷,以及 CRI 如何以插件方式接入外部容器引擎。
梳理 Kubernetes 的服务发现与负载均衡机制,对比 Service、Ingress Controller、Service Load Balancer 和自定义负载均衡四种方案的原理与适用场景,帮你为不同业务选对入口方式。
Kubernetes 组件众多、部署繁琐,借助 minikube 可以在本机一键启动单节点集群。文章给出 macOS、Linux、Windows 三个平台的安装命令和 xhyve、VirtualBox 等驱动的选择方法。
演示如何为 hyperd 安全容器配置 flannel 覆盖网络,讲解 flanneld 如何借助 etcd 为每台主机分配子网、通过 UDP 或 VXLAN 后端转发报文,实现容器跨主机的可路由 IP 通信。
体验 Docker v1.12 的新特性,重点介绍内置的 Swarm Mode 集群编排能力,展示如何用原生命令快速搭建和管理 Docker 容器集群。
手把手演示如何让基于 hypervisor 的 OCI 运行时 runV 与 Docker 的 containerd 集成,从源码编译 runV、安装 Docker 到配置运行时,体验虚拟化隔离的安全容器。