欢迎访问陈同学博客原文现许多团队使用 Nexus 来管理 Docker 镜像，产品不断迭代，镜像仓库占用的磁盘空间也越来越大。由于 Nexus 的控制台并未提供批量操作镜像功能，清理镜像十分不便。本文分享一个清理 Nexus 中 Docker 镜像的小工具 — nexus-cli。可参考 nexus-cli 的相关资料，nexus-cli GitHub、开发者博客原文、Nexus 官方博客...

欢迎访问陈同学博客原文本文基于一个线上真实问题。在 Zuul 无任何安全防护措施时，若遇到较大流量(单个Zuul应用在默认配置下200并发即可)，将产生非常严重的后果。本文主要是探寻下问题产生的原因。问题背景与即时处理先简述下问题背景与即时处理。网络拓扑：请求 -> nginx -> 容器编排工具的LB(Haproxy) -> 网关(Zuul) -&amp

文章来源：陈同学 | file integrity checksum failed本文记录上周Docker遇到的一个问题问题背景Jenkins自动构建镜像之后，向私有registry推送镜像时，出现了如下错误，且镜像push失败file integrity checksum failed for "etc/ssl/certs/java/cacerts”排查过程...

欢迎访问博客原文Secret 是对敏感信息的抽象，例如：密码、token、SSH key，其他对象可引用Secret。Pod 使用 Secret 有两种场景：作为 volume 中的文件被挂载到 Pod 中一个或多个容器中拉取镜像时需要使用 secret 作为安全凭证Secret 分类Secret 可分为三类：docker-registry:创建一个给 Docker R...

欢迎访问博客原文官方：Kubernetes API 访问控制官方：K8s 认证模块官方：管理 Service Accounts官方：使用准入控制插件本文介绍 ServiceAccount(服务账户，简称sa)的相关内容。访问 K8s Api Server 需要授权，有几种角色需要访问 apiserver：运维用户：通过 kubectl 交互，api server 会绑定一个特定...

欢迎访问博客原文本文分享 K8s 单机版本 v1.16.3 安装步骤，安装过程20分钟以内。K8s最新 Release 版本为 v1.16.4，v1.18.0 还是 alpha 版本。资源需求Master 节点：2 核 2G，本次采用腾讯云按流量计费的 2核4G 服务器，带宽20M用于下载资源。Master 节点局域网IP：172.17.0.7OS：CentOS 7.6 64位...

欢迎访问陈同学博客原文随着微服务的普及，许多企业踏上微服务之旅。微服务化后，应用数量可能高一个数量级。一般企业，以前三五个应用能支撑业务，微服务化之后应用数量可能多达几十个。每个微服务往往独立部署，内存的消耗自然也高居不下，以前两台8核16G机器指不定就能跑起来，现两台16核64G还不一定够用，同时由于多套环境的存在加上容器编排工具(如K8s)所需的资源，硬件资源的投入自然是成倍增加。在...

欢迎访问陈同学博客原文Docker version 1.13.1问题过程某环境一个mysql容器无法被stop or kill or rmsudo docker ps | grep mysql 查看该容器7844250860f8 mysql:5.7.22"/.r/r docker-entr..."41 minutes agoUp 8 ...