- 博客(51)
- 收藏
- 关注
RSS订阅原创 Istio如何使用相同的端口访问网格外服务
1.1、背景写这篇文章的目的是为了说明以下问题：如何使用TCP协议相同的端口访问网格外多个服务？ 这是最近直播的时候有一个同学提出的，当时我没有完全明白，“访问多集群” 的意思。后来仔细思考了一下，问题应该就是Istio服务网格内如何通过相同的协议，端口访问不同的服务。1.2、使用场景肯定会有人回答，既然相同的端口不能使用，何不换一个端口呢，这样做也是一种解决方法。我在想有一些场景一定没法或...
2018-12-26 18:00:11
517
原创 Cloud Native Weekly | 华为云抢先发布Redis5.0，红帽宣布收购混合云提供商 NooBaa
1——华为云抢先发布Redis5.02——DigitalOcean K8s服务正式上线3——红帽宣布收购混合云提供商 NooBaa4——微软发布多项 Azure Kubernetes 服务更新1 华为云抢先发布Redis5.012月17日，华为云在DCS2.0的基础上，快人一步，抢先推出了新的Redis 5.0产品，这是一个崭新的突破。目前国内在缓存领域的发展普遍停留在Redis4.0阶...
2018-12-25 16:15:22
317
原创 北美KubeCon新风，正把K8S魔力带向边缘计算
作者：DJ审校：Kevin·Wang容器生态圈新的创新方向2018年容器技术圈的年终盛典北美KubeCon终于在西雅图落下了帷幕。这次北美KubeCon总共吸引了8000多观众参会，创下历史新高。先放一张图来感受下现场的火爆程度。关注Kubernetes的小伙伴应该已经感觉到了，与观众参会热情形成鲜明对比的是，这届KubeCon传递出了一个信号：针对Kubernetes本身的变化越来越...
2018-12-25 15:59:56
327
原创 【容器技术】详解华为云基因容器服务GCS
基因测序，作为“下一个能够改变世界”的技术，已经由实验室研究演变到临床使用，为人类预测罹患多种疾病的可能性，提前预防和治疗疾病提供了一套可靠的方法和手段。而基于基因测序在预防和治疗疾病方面的准确和可靠，基因测序也因此成为了精准医疗的基础。据预测，基因测序市场未来五年复合增长率在35%左右，2022年有望突破300亿美元。基因测序的难题然而，虽然基因测序市场火爆异常，但实际上，对于基因测序厂商来...
2018-12-19 17:29:03
966
原创 华为云容器化交付流水线 引领企业容器化之路
ContainerOps12月16日，OSChina在深圳举办的”源创会年终盛典”上，华为云容器服务技术总监发表了名为《DevOps On Kubernetes》的主题演讲，演讲就如何将DevOps理念与容器技术相结合，实现容器化场景下的快速交付进行介绍，并重点介绍了华为云容器服务提供的持续交付工具——容器交付流水线（ContainerOps）。DevOps作为一种形而上的理念，其落地实施必然...
2018-12-18 10:40:41
258
原创 华为云开源两款容器技术 Kubernetes的拐点时代到来
云计算的拐点隐现。当然了，我们说的不是云计算厂商份额的增减，或者竞争格局的变化，而是在云计算下半场抑或云计算2.0时代，云原生或许能成为云计算行业变革的催化剂。日前，全球云原生领域最大的峰会之一KubeCon+CloudNativeCon首次登陆中国。近年来，中国是北美之外对Kubernetes热情最高的地区，业界领先企业悉数到场。华为云BU PaaS产品部总经理廖振钦在大会主论坛发表了《进入垂...
2018-12-17 16:32:34
396
原创 Cloud Native Weekly | Kubernetes 1.13发布
云原生一周精选1——Kubernetes 1.13发布2——Kubernetes首次出现重大安全漏洞3——Docker和微软公司推出云原生应用的部署规范4——谷歌推出beta版本的Cloud SCC1 Kubernetes 1.13发布Kubernetes在上周发布1.13版本，该版本继续关注Kubernetes的稳定性和可扩展性。在这个版本中，用于简化集群管理的kubeadm，容器...
2018-12-13 10:39:04
194
原创 深入浅出etcd系列Part 1 – etcd架构和代码框架
1、绪论etcd作为华为云PaaS的核心部件，实现了PaaS大多数组件的数据持久化、集群选举、状态同步等功能。如此重要的一个部件，我们只有深入地理解其架构设计和内部工作机制，才能更好地学习华为云Kubernetes容器技术，笑傲云原生的“江湖”。本系列将从整体框架再细化到内部流程，对etcd的代码和设计进行全方位解读。本文是《深入浅出etcd》系列的第一篇，重点解析etcd的架构和代码框架，下文...
2018-12-13 09:43:58
507
原创 关于k8s这项大动作，预示着边缘计算迎来“开源”发展的新周期……
在文章《最近在边缘计算领域，发生了一件足以载入物联网史册的大事…》我曾经提到Kubernetes（简称K8s）将从超大规模云计算环境，被带入到物联网边缘计算场景中。事情有了新进展，从本周开始，在物联网的边缘计算场景中，K8s有了更加实用的工具。华为宣布将公有云上的智能边缘计算服务IEF部分开源，贡献了边缘计算管理框架KubeEdge，帮助各行各业加速向云原生迁移。或许你对K8s还不熟悉，这里做...
2018-12-05 16:50:36
647
原创 K8s爆严重安全漏洞？有何应对措施与建议
Kubernetes最近爆出严重安全漏洞，影响几乎目前所有的版本。实际影响究竟多大？老版本用户是否必须升级？以下是华为云容器服务团队对该漏洞的分析解读。Kubernetes爆出的严重安全漏洞：攻击者通过构造特殊请求，可以在一个普通权限的链接上提升权限，向被代理的后端服务器发送任意请求。该问题影响了几乎Kubernetes目前所有的版本，包括：Kubernetes v1.0.x-1.9.x...
2018-12-05 16:30:56
1385
原创 【容器魔方解读】AWS Re:Invent 2018大会
每年云计算领域技术与商业风向标之一的AWS Re:Invent大会上周在美国拉斯维加斯召开，如往届一样，AWS密集发布了上百项的新产品或新技术。随着国内近两年云计算尤其是公有云的普及度越来越高，国内各技术媒体和开发者对AWS Re:Invent高度关注，很多信息几乎是与美国无时差地传递到国内。前期容器魔方的技术文章让大家印象深刻，很多粉丝要求我们从自己的视角谈谈对AWS Re:Invent大会的理...
2018-12-05 16:14:40
1458
原创 Cloud Native Weekly | KubeCon首登中国，华为云亮相KubeCon2018
1.KubeCon首登中国，Kubernetes将如何再演进？11月14日，由CNCF发起的云原生领域全球最大的峰会之一KubeCon+CloudNativeCon首次登陆中国，中国已经成为云原生领域一股强大力量，并且还在不断成长。在一些大公司，容器已经取得了显著的效果。京东从 OpenStack 迁移至 Kubernetes，资源利用率提高 30%；华为迁移至云原生环境后，运营成本削减 20...
2018-11-26 17:00:25
367
原创 idou老师教你学Istio: 如何用Istio实现K8S Egress流量管理
本文主要介绍在使用Istio时如何访问集群外服务，即对出口流量的管理。默认安装的Istio是不能直接对集群外部服务进行访问的，如果需要将外部服务暴露给 Istio 集群中的客户端，目前有两种方案：配置ServiceEntry配置global.proxy.includeIPRanges配置serviceEntry访问外部服务ServiceEntry用于将额外的条目添加到Isti...
2018-11-22 15:32:12
339
原创 Kubernetes并发控制与数据一致性的实现原理
在大型分布式系统中，定会存在大量并发写入的场景。在这种场景下如何进行更好的并发控制，即在多个任务同时存取数据时保证数据的一致性，成为分布式系统必须解决的问题。悲观并发控制和乐观并发控制是并发控制中采用的主要技术手段，对于不同的业务场景，应该选择不同的控制方法。悲观锁悲观并发控制（又名“悲观锁”，Pessimistic Concurrency Control，缩写“PCC”）是一种并发控制的方...
2018-11-22 15:09:37
360
原创 如何基于 K8S 多租能力构建 Serverless Container
当前 Kubernetes 已经成为名副其实的企业级容器编排规范，很多云平台都开始提供兼容 Kubernetes 接口的容器服务。而在多用户支持方面，多数平台选择直接提供专属虚机集群，用户需要花费大量精力处理集群规模、资源利用率、费用等问题。本次分享带来的是华为云在基于 K8S 构建企业级 Serverless Container 平台过程中的探索与实践，涉及容器安全隔离、多租管理、Server...
2018-11-14 12:02:01
362
原创 华为云对Kubernetes在Serverless Container产品落地中的实践经验
华为云容器实例服务，它基于 Kubernetes 打造，对最终用户直接提供 K8S 的 API。正如前面所说，它最大的优点是用户可以围绕 K8S 直接定义运行应用。这里值得一提是，我们采用了全物理机的方案，对于端到端资源利用率有一个很大的提升。而在 K8S 之上我们通过一层封装实现了超规模资源池。大家知道 K8S 现开源的版本最大只能支持到5000节点，并且这是在 Google 云上的验证结果，...
2018-11-14 11:45:52
667
原创 技术进阶：Kubernetes高级架构与应用状态部署
在了解Kubernetes应用状态部署前，我们先看看Kubernetes的高级架构，方便更好的理解Kubernetes的状态。Kubernetes 的高级架构包括应用程序部署模型，服务发现和负载均衡，内部/外部路由分离、persistentvolume 的使用，部署节点守护程序，部署有状态分布式系统，作业后台运行，部署数据库，配置管理，凭证管理，滚动更新，自动缩放和包管理。A、Kuberne...
2018-11-14 11:20:35
221
原创 从devops到containerops，打破开发、IT运营之间的墙！
1 什么是Devops我们都知道在软件开发过程中应用程序的发布是整个开发流程中压力最高、风险最高的流程。这是需要开发与运营通力合作才能顺利完成的工作。而在传统的软件组织是将开发、IT运营和质量保障设为各自分离的部门。这就造成了他们之间有一堵沉重的墙，使得这些流程是相互割裂开的。而当前敏捷开发的要求：尽早地、持续地交付可评价的软件来使客户满意。频繁交付可使用的软件，交付间隔越短越好。...
2018-11-12 14:36:37
557
原创 原来华为云账号，竟有这些你不知道的“猫腻”？
1、华为云账号每年可享有10次5天无理由全额退订；2、当你需要购买大量云产品即便官方已经有了折扣却仍然感觉价格不太理想的时候，你可以尝试去联系一下客服或者工作人员，看看有没有能商榷的余地；3、华为云社区是最快能参与华为云官方活动的地方，也是获取华为云产品优惠券很方便的地方，当然前提是你积极参与华为云社区发布的活动，附华为云最新活动集锦链接：https://bbs.huaweicloud.com...
2018-11-08 09:58:05
6442
原创 程序员的进阶之路有难题，怎么办？
拿程序员来说，想要在进阶之路上成功完成以下三次飞跃，期间如果不加强自身的技术能力，就只能停滞不前。第一次是进入公司，成为一颗专业的螺丝钉；第二次是技术水平突飞猛进，成为项目的顶梁柱；第三次是代码写作一马当先，成为业界的佼佼者下面，我们来看下小王的故事。程序猿进阶需求急小王年方二八，头发依然茂密，，经过几年工作经验的积累，他想有所突破，早日进入第二阶段，做技术上的老王，于是萌生了参加技术...
2018-11-07 10:59:08
226
原创 容器技术：华为云如何帮助企业落地Kubernetes
作为Kubernetes 最早的采用者之一，华为自2013年起在内部多个产品落地Kubernetes，在这个过程中，围绕着本文上述的三个基本性问题，以及规模化生产环境落地场景，华为发现并解决了一些功能缺失、系统级高可用、可扩展性挑战等问题，并积极回馈给了Kubernetes社区。基于这些场景的落地经验，以及广泛的社区核心特性贡献，华为也顺利成为Kubernetes社区技术监管委员会成员，以及CNC...
2018-11-07 10:33:33
780
转载 【CKA认证】如何参加CKA考试及学习考试心得
CKA 全称是：Certified Kubernetes Administrator， 是CNCF 对kubernetes相关的认证，通过CKA的工程师即可认为已经满足对kuberntes进行管理的能力。类似的认证还有COA（Certified openstack Administrator）的认证等。作为CNCF国际认证体系的一种认证，考核方式是通过在先注册、在线预约、在线考试方式完成，为了其...
2018-10-31 15:05:19
12177
原创 Cloud Native Weekly |IBM收购Red Hat;CNCF 托管第一个容器运行时安全项目
云原生一周精选1——IBM收购Red Hat，在拥挤云市场另辟蹊径2——业内首个Apache微服务顶级项目 | 华为开源的ServiceComb毕业3——CNCF 托管第一个容器运行时安全项目4——Spinnaker 1.10强化Kubernetes自动化部署，不再需要操作复杂的Manifests部署1.IBM收购Red Hat，在拥挤云市场另辟蹊径Red Hat是将开源软件商业化的先...
2018-10-29 17:24:14
415
原创 idou老师教你学Istio 07: 如何用istio实现请求超时管理
前言在前面的文章中，大家都已经熟悉了Istio的故障注入和流量迁移。这两个方面的功能都是Istio流量治理的一部分。今天将继续带大家了解Istio的另一项功能，关于请求超时的管理。首先我们可以通过一个简单的Bookinfo的微服务应用程序来动手实践一下Istio是如何实现请求超时的管理。看过idou老师前面文章的老司机应该都已经对Bookinfo这个实例驾轻就熟了，当然还存在部分被idou老师...
2018-10-23 09:28:49
242
原创 idou老师教你学Istio06: 如何用istio实现流量迁移
概要流量迁移是流量管理的一个重要功能。istio提供的流量管理功能将流量从基础设施扩展中解耦，支持动态请求路由，故障注入、超时重试、熔断和流量迁移等。流量迁移的主要目的是将流量从微服务的某一版本的逐步迁移至另一个版本，如在新旧版本之间进行流量切换。本文通过一个简单的用例介绍如何使用istio进行流量迁移。本文使用一个bookinfo的典型例子。通过istio的命令配置规则，将流量从review...
2018-10-22 17:17:27
141
原创 idou老师教你学Istio05: 如何用Isito实现智能路由配置
概要要介绍istio请求路由，我们不由得先从pilot 和 envoy开始谈起。 在服务网格中，Pilot管理和配置所有的envoy实例。在pilot中，你几乎可以配置所有的关于流量导向规则及其他故障恢复规则。而Envoy不仅会获得从pilot拿到的基本负载均衡信息，同时周期性的健康检查，也会告诉所有的envoy其他的实例现在的运行状况。负载均衡信息，及健康检查的信息可以使envoy更加智能的去...
2018-10-22 17:03:28
621
原创 K8S 1.12大特性最快最深度解析：通过ComponentConfig更轻松安装和升级
前言版本化组件配置文件是由华为在Kubernetes社区v1.12周期重点推动的特性，并在Kubernetes 1.12进入alpha阶段。接下来我们将叙述版本化组件配置文件的演变过程，以及以kube-proxy为例阐述如何将现有组件迁移到版本化配置文件，最后，作出一些未来工作设想。作为Kubernetes的忠实粉丝，也必然感受到部署各个核心集群组件（kubelet，kube-proxy，sc...
2018-10-16 15:08:41
1156
1
原创 技术进阶：Kubernetes高级架构与应用状态部署
在了解Kubernetes应用状态部署前，我们先看看Kubernetes的高级架构，方便更好的理解Kubernetes的状态。Kubernetes 的高级架构包括应用程序部署模型，服务发现和负载均衡，内部/外部路由分离、persistentvolume 的使用，部署节点守护程序，部署有状态分布式系统，作业后台运行，部署数据库，配置管理，凭证管理，滚动更新，自动缩放和包管理。A、Kuberne...
2018-10-16 14:56:40
407
原创 企业落地Kubernetes的问题与对策
在当今云计算领域，“容器技术”已经从三四年前的炒作期正式进入了产业落地期，而Kubernetes作为容器平台的标准已经得到了广泛应用。Kubernetes从2014年6月由Google宣布开源，到2015年7月发布第一个正式版本1.0并进入CNCF基金会，再到2018年3月从CNCF基金会正式毕业，版本更替到1.10。短短三年间，Kubernetes含着Google的金钥匙，顶着Borg的光环迅...
2018-10-16 14:31:28
272
原创 深入了解Kubernetes REST API的工作方式
关于Kubernetes REST API的工作方式：在哪里以及如何定义从REST路径到处理REST调用的函数的映射？与etcd的交互发生在哪里？从客户端发出请求到保存在etcd中对象的端到端路径是怎样的？Kubernetes REST框架Kubernetes REST实现可大致分为三个部分，如下图所示。客户端/服务器功能通过k8s.io包中的各种库实现。服务器端实现分布在多个包中。...
2018-10-16 11:53:42
1412
原创 大海航行靠舵手 华为云靠什么征服K8S？
Kubernetes是Google开源的容器集群管理系统或者称为分布式操作系统。它构建在Docker技术之上，为容器化的应用提供资源调度、部署运行、服务发现、扩容缩容等整一套功能，本质上可看作是基于容器技术的mini-PaaS平台。Kubernetes的目标是让开发者可以像管理产品一样管理服务，同时提高资源的利用率，让开发者更关注在应用开发本身，高可用的事情交给Kubernetes。实际上...
2018-10-16 11:02:20
532
原创 K8S网络模型原理剖析和实践-杜军-专题视频课程
由华为云高级工程师杜军讲解，将为您介绍Kubernetes的网络模型与实现机制，让您对Kubernetes网络有一个系统的理解和认识。
2018-10-15 09:32:34
991
原创 idou教你学Istio10 : 如何用Istio实现K8S Egress流量管理
本文主要介绍在使用Istio时如何访问集群外服务，即对出口流量的管理。默认安装的Istio是不能直接对集群外部服务进行访问的，如果需要将外部服务暴露给 Istio 集群中的客户端，目前有两种方案配置ServiceEntry配置global.proxy.includeIPRanges配置serviceEntry访问外部服务ServiceEntry用于将额外的条目添加到Istio内部维护...
2018-10-11 17:25:36
881
原创 2018华为全联接大会，谁才是C位？
2018年10月10日，华为全联接大会的首日，C位归属者，毋庸置疑是“AI”~华为轮值董事长徐直军发表主题演讲，系统阐述了华为的AI发展战略，以及全栈全场景AI解决方案。徐直军表示，人工智能也是一种通用目的的技术，正在改变我们的社会和每一个行业，华为致力于实现“普惠AI”，为用户提供“用得起、用得好、用得放心”的AI服务。2017年9月，华为发布了面向企业、政府的人工智能服务平台华为云 EI。...
2018-10-11 17:07:27
4744
1
原创 上云利器，K8S应用编排设计器之快到极致
前言在前面的文章中，我们已经提到，华为云有一个上云利器：应用编排设计器。作为华为云应用编排服务与用户沟通的桥梁，设计器坚持用户体验至上的理念，以图形化方式，在鼠标点击之间，助力企业快速上云。优质的交互体验，单手即可操作，让您边喝咖啡边上云。那么设计器的快，到底体现在哪些方面？下面我们就来聊一聊，设计器如何把快做到极致。快速响应俗话说，外在决定了是否要了解内在，用户对产品的印象，很大程度上取决...
2018-09-19 16:19:26
447
原创 K8s工作负载原理剖析和体验-杜军-专题视频课程
本期课程由华为云容器服务高级工程师杜军讲解，将为您详细介绍kubernetes应用管理模式，并准备了丰富的实操演示！
2018-09-17 09:51:34
999
原创 干货：如何实现云上编排系统
随着云计算的普及，在云上的自动化需求是必然的结果。那么作为一个优秀的云平台，如何去实现一个可靠且便捷的编排系统呢？本文就跟大家分享并探讨我们这这方面的实践经验。 一个编排系统的核心就是一个工作流引擎，负责分析各个步骤间的依赖关系，并按照DAG（有向无环图）模型来控制这些流程的执行顺序。而云上的编排，更加的具化，就是按依赖顺序创建各个云服务。算法层面，我们可以称每个云服务为元素。创建各种云服务的过...
2018-09-13 10:50:59
1422
原创 idou老师教你学istio：监控能力介绍
应用上云，怎能没有容器！关注微信公众号容器魔方关注我 经过了一年多的开发和测试，istio于北京时间7月31日发布了1.0版本，并且宣布1.0版本已经可以成熟的应用于生产环境。对于istio的各项主要功能，之前的文章已经介绍的非常详细，并且还会有更多的文章来分析原理和实践功能。今天我们主要介绍的服务是istio流量监控能力。 我们知道每个pod内都会有一个Envoy容器，其具备对流入和流出po...
2018-09-12 10:20:27
459
原创 Cloud Native Weekly | Jenkins决定未来重点三方向，Azure多项云服务崩溃
云原生一周精选1 — 华为云应用服务发布三大新品 2 — 微软美国中南部数据中心被雷击跨导致Azure多项云服务崩溃 3 — 谷歌和思科合作的混合云产品GA 4 —Jenkins决定未来将重点放在稳定性，易用性和云原生兼容性上1.华为云应用服务发布三大新品 9月6日，华为云中国行来到“江城”——武汉，华为云BU PaaS产品部总经理廖振钦在大会现场进行了“做有信仰的云，在创新的道路...
2018-09-11 17:27:29
222
原创 【内含福利】Meetup厦门站：聚焦K8S容器混合云、私有云领域实践方案
在Kubernetes日益普及的今天，在公有云、私有云的多个环境中部署Kubernetes集群已经成为常规做法。然而随着集群数量的增加，环境复杂多样，如何制定高效地管理集群方案，并让容器轻松落地，成为一大难题。为此9月8日，Cloud Native Days专注于云原生领域的技术探讨和前沿趋势挖掘，邀请了来自华为云、美图、美丽联合，深耕于云原生领域的专家讲师进行专题分享，诚邀了对Kuberne...
2018-09-11 17:00:39
413
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人