摘要：
工具说明：stress是一个linux的压力测试工具，主要用来模拟系统负载较高时的场景，用于对系统的CPU、IO、内存、负载、磁盘等进行压力测试 在线安装：执行命令yum install -y epel-release && yum install stress -y 离线安装：一、stress工具 阅读全文
摘要：
在进行二进制搭建K8S集群前，我们需要梳理最磨人的一个点，就是各种各样的证书。 官方文档参考：https://kubernetes.io/docs/setup/certificates/ https://blog.csdn.net/vic_qxz/article/details/127568609 阅读全文
摘要：
我们知道， Docker 是使用 Linux 的 Namespace 技术实现各种资源隔离的。那么究竟什么是 Namespace，各种 Namespace 都有什么作用，为什么 Docker 需要 Namespace呢？下面我带你一一揭秘。 首先我们来了解一下什么是 Namespace。 下面是 N 阅读全文
摘要：
你可以认为namespaces是你kubernetes集群中的虚拟化集群。在一个Kubernetes集群中可以拥有多个命名空间，它们在逻辑上彼此隔离。 他们可以为您和您的团队提供组织，安全甚至性能方面的帮助！ “default” Namespace 大多数的Kubernetes中的集群默认会有一个叫 阅读全文
摘要：
Kubernetes NetworkPolicy 工作原理浅析 Kubernetes能够把集群中不同Node节点上的Pod连接起来，并且默认情况下，每个Pod之间是可以相互访问的。但在某些场景中，不同的Pod不应该互通，这个时候就需要进行访问控制。那么如何实现呢？本文最先发布于 opsdev，转载已 阅读全文
摘要：
深入理解K8S四层网络 模仿七层网络模型，抽象出四层模型 POD网络 同一节点上的pod网络 - 依赖于虚拟网桥/网卡（linux虚拟设备） - pod内容器共享网络栈（pause容器创建） 不同节点上的pod网络 - 路由方案：依赖于底层网络设备，但性能开销小 - 覆盖网络：不依赖于底层网络，但有 阅读全文
摘要：
网络策略（NetworkPolicy）是一种关于 Pod 间及与其他网络端点间所允许的通信规则的规范。 NetworkPolicy 资源使用 标签 选择 Pod，并定义选定 Pod 所允许的通信规则。 说明： 所以，该网络策略示例: 可以在 ingress from 部分或 egress to 部分 阅读全文
摘要：
容器网络原理 在这里插入图片描述 网络栈”，就包括：网卡（Network Interface）、回环设备（Loopback Device）、路由表（Routing Table）和 iptables 规则。 作为一个容器，它可以声明直接使用宿主机的网络栈（–net=host），即：不开启 Networ 阅读全文
摘要：
在容器环境中，K8S管理着拥有数个、数百个甚至数千个节点的容器集群，其配置的重要性不可忽略。K8S的配置选项很复杂，一些安全功能并非默认开启，这加大了安全管理难度。如何有效地使用包括Pod安全策略、网络策略、API服务器、Kubelet及其他K8S组件和功能策略建立安全的K8S环境？青藤云安全为你整 阅读全文
摘要：
Linux Kernel Panic报错解决思路 Linux虽然没有蓝屏现象，不过Kernel报错有时也会让人头疼。有时重启后正常，linux系统运行一段时间后又down了，总不能出现问题就reboot啊。我从网上搜集一下资料，整理了出来，希望大家能在评论与我交流您的看法与经验。 wiki: A k 阅读全文