Higress
介绍 Higress 是一个开源的、基于 Istio 和 Envoy 构建的下一代云原生网关，主要用于服务网关和边缘网关的统一管理。它由阿里巴巴主导开发，旨在为微服务和云原生应用提供高性能、扩展性强的流量管理解决方案。
标签
Kubernetes
14 篇文章
Kubernetes Operator开发
开发流程 1.确定crd结构 确定crd结构，本质上就是确定spec和status。 spec：不可变属性
eBPF
介绍 eBPF（extended Berkeley Packet Filter）是一种强大的内核技术，最初是为网络数据包过滤设计的。 eBPF 是基于传统的 BPF（Berkeley Packet Filter）扩展的。传统的 BPF 主要用于网络包过滤和捕获，能够直接在内核中处理数据包，从而减少了
Harbor
介绍 Harbor 是一个开源的容器镜像仓库，旨在通过为用户提供高效、安全和可扩展的镜像管理功能，帮助企业更好地管理容器镜像。 访问控制：提供基于角色的访问控制（RBAC），可以限制用户对镜像的操作权限。多种身份认证支持： LDAP、OAuth 等外部认证系统。
Kubectl debug
kubectl debug 命令是 Kubernetes 提供的一个调试工具，用于在 Kubernetes 集群中对 Pod 进行调试。它允许用户在现有的 Pod 上启动一个临时的调试容器，以便进行故障排查或调试工作。 如果你需要使用某些工具（例如 strace、curl、netstat 等）来诊断
容器之间网络通信原理
docker中 容器本质上 = namespace + cgroups + aufs linux内核提供的namepspace功能，namespace不是聚合的 而是按照类型分开的：
容器镜像与存储原理
专题定位：本文整合容器镜像层、可写层、Copy-on-Write、镜像存储结构与 Thin Pool。相关内容见Docker和容器网络通信原理。 在Docker Registry v2 中，镜像是以分层的形式存储的，采用了内容寻址和分层存储的机制。 各个结构的示意图如下：
Pod冷启动
介绍 Pod 冷启动是指在 Kubernetes 中创建一个新的 Pod，从启动过程的第一步（创建容器）到它完全能够对外提供服务的整个初始化过程。这个过程包含从拉取镜像到容器完全运行的一系列步骤。 冷启动往往会带来较高的延迟，尤其在资源有限或镜像较大的情况下，这可能会显著影响应用的服务能力。因此，理
Kubernetes Webhook
介绍 使用k8s生成资源的时候，会选择是否要添加webhook到你的 API。你可以选择 "Yes" 并按照提示进行操作。 在生成的 config/webhook 目录下，你可以找到用于 Webhook 的配置文件。编辑 MutatingWebhookConfiguration 或 Validati
Helm
一句话说明白helm的工作原理: values.local + values + templates 组成一堆yaml 然后apply吗 介绍 Helm 是一个用于管理 Kubernetes 应用的包管理工具。类似于操作系统中的包管理器（如 apt 或 yum），Helm 可以帮助你定义、安装和升级