会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
星~空
博客园
首页
新随笔
联系
订阅
管理
上一页
1
2
3
4
5
6
7
···
14
下一页
2025年7月4日
Istio功能概览以及在 Kubernetes 中的核心作用
摘要: Istio 作为 Kubernetes 的服务网格(Service Mesh)解决方案,通过非侵入式方式增强微服务治理能力,其核心作用与应用实践如下: 一、Istio 在 Kubernetes 中的核心作用 1. 智能流量管理 动态路由与灰度发布基于 HTTP Header、URL 等规
阅读全文
posted @ 2025-07-04 13:09 david_cloud
阅读(58)
评论(0)
推荐(0)
2025年7月3日
k8s 集群 Cilium 替代Flannel
摘要: 在 Kubernetes 集群中将 Flannel 替换为 Cilium 需谨慎操作,以下是完整迁移方案及注意事项: 🔧 一、迁移核心流程 1. 环境预检 内核版本:Linux ≥ 4.19.57(推荐 ≥ 5.10) Flannel 清理: kubectl delete -f
阅读全文
posted @ 2025-07-03 16:58 david_cloud
阅读(91)
评论(0)
推荐(0)
CNI(容器网络接口)解决方案有哪些?
摘要: 以下是当前主流的容器网络接口(CNI)解决方案分类及核心特性,结合技术架构与适用场景进行说明: 🔶 一、Overlay 网络方案 通过隧道封装实现跨主机容器通信,适用于底层网络限制严格的场景: Flannel 机制:默认使用 VXLAN 封装,支持 UDP/host-gw 等后端模式
阅读全文
posted @ 2025-07-03 16:56 david_cloud
阅读(123)
评论(0)
推荐(0)
k8s集群必必须安装kube-proxy 吗?
摘要: 在 Kubernetes 集群中,kube-proxy 并不是绝对必须安装的组件,其必要性取决于集群的网络架构和选用的 CNI(容器网络接口)解决方案。以下是具体分析: 🔧 一、默认场景下需安装(标准部署) 核心职责kube-proxy 是 Kubernetes 的核心网络组件,负责实现
阅读全文
posted @ 2025-07-03 16:55 david_cloud
阅读(83)
评论(0)
推荐(0)
2025年7月1日
nerdctl、crictl 和 ctr 三个容器管理工具的核心区别及适用场景对比
摘要: 一、定位与设计目标对比 工具定位核心用户交互协议 nerdctl Docker CLI 兼容工具 开发者、运维(熟悉 Docker) 直接对接 Containerd API crictl Kubernetes CRI 标准调试工具 Kubernetes 运维人员 通过 C
阅读全文
posted @ 2025-07-01 13:35 david_cloud
阅读(357)
评论(0)
推荐(0)
containerd-主机目录模式匹配仓库地址与认证信息
摘要: 注:Containerd >= v1.5.0 必须使用主机目录模式 (传统config.toml直配模式已弃用) 生产环境必须启用TLS加密认证, 避免 skip_verify = true 降低安全性 匹配机制 containerd 通过 域名路径映射 动态匹配镜像仓库地址: 域名解析规则
阅读全文
posted @ 2025-07-01 11:51 david_cloud
阅读(173)
评论(0)
推荐(0)
containerd支持哪些镜像仓库?主流的containerd镜像仓库是什么?
摘要: containerd 支持多种镜像仓库协议和类型,以下是其支持的主要仓库及主流方案: 🔧 一、支持的镜像仓库类型 公共镜像仓库 Docker Hub:默认的公共仓库,支持拉取官方镜像(如 docker.io/library/nginx)。 第三方托管仓库:如 Google Contai
阅读全文
posted @ 2025-07-01 11:07 david_cloud
阅读(215)
评论(0)
推荐(0)
Containerd的镜像如何构建?
摘要: containerd 本身不包含镜像构建功能,需要借助外部工具来实现。构建 containerd 镜像的主要方法如下: 🔧 1. 使用 BuildKit (推荐) BuildKit 是专为高效构建容器镜像设计的工具链,已成为 containerd 生态的标准方案。 架构:buildctl 作为
阅读全文
posted @ 2025-07-01 10:58 david_cloud
阅读(326)
评论(0)
推荐(0)
2025年6月26日
1.3 Docker 引擎拆分的四个组件功能介绍
摘要: docker 项目,自 1.11.0 版本起,docker 引擎由一个单一组件,被拆分为四个项目分别是: 1、docker-daemon;2、containerd;3、containerd-shim;4、runc Docker 引擎拆分的四个组件各自承担不同职责,形成了一个分层协作的容器生命周期管理
阅读全文
posted @ 2025-06-26 11:44 david_cloud
阅读(59)
评论(0)
推荐(0)
2024年7月29日
rename命令
摘要: Linux中的rename命令是一个强大的工具,用于批量重命名文件,支持正则表达式进行复杂的文件名匹配和替换。 命令的基本语法如下: 基本语法:rename [options] expression replacement file... expression 是用于匹配文件名的模式,可以是简单的
阅读全文
posted @ 2024-07-29 17:11 david_cloud
阅读(350)
评论(0)
推荐(0)
上一页
1
2
3
4
5
6
7
···
14
下一页
公告