在经历了几年混乱的职业生涯之后，初步把未来延伸领域定位在容器云方向。区块链系列我还会继续写下去，且可能只会关注Hyperledger。云计算是最近几年来火热的技术领域，不同于其他，他没有固定的行业领域限制，他只是基础设施。任何基建于计算机上的服务，在达到一定规模后，都可应用云计算解决方案使硬件资源高效利用，统一开发运维，提高服务可靠性，降低企业支出等等。近两年火热的大数据、人工智能等都离不

Linux 基金会常务董事 Jim Zemlin 说：“Kubernetes is the Linux of the Cloud（Kubernetes 已经成为云计算时代的 Linux 操作系统）”。根据CNCF最新调查报告显示，容器管理平台中，Kubernetes以83%（去年77%）占有率继续领先，58%的受访者在生产环境中使用Kubernetes。对个人而言，掌握Kubernetes...

很多用户都有自己的域名区域，并且希望能够集成到 Kubernetes DNS 的命名空间去。例如混合云用户可能希望能在集群内解析他们内部的 “.corp” 。其他用户用户可能有一个受非Kubernetes 管理的服务发现系统（例如 Consul）。我们在 Kubernetes 1.6 中推出了新功能，可配置私有 DNS 区域（通常称为存根域）以及外部的上级域名服务，本文将会讲解如何使用这一功能

本文是有容云后端开发工程师 李强 7月27日在微信群分享内容整理摘要：随着Docker容器云的广泛应用，大量的业务软件运行在容器中，这使得对docker容器的监控越来越重要。传统的监控系统大多数是针对物理机或者虚拟机设计的，而容器的特点不同与传统的物理机或者虚拟机，如果还是采用传统的监控系统，则会增加监控复杂程度，那么如何对容器进行监控呢？大家晚上好，今天很高兴能在这里和大家一

不论是公有云还是私有云环境，Docker 在新一代技术架构中的重要地位已经毋庸多言，甚至已经有企业在探索完全 Docker 化。在此背景下，如何选择容器技术栈就成为了企业实践的关键。回答这个问题，首先需要厘清技术体系更新的逻辑，再看可选技术是否符合需求。本文认为，容器的管理和编排将是容器云的关键，而 Kubernetes 是最为成熟的编排技术。容器管理和编排将成云计算主战场从云化的

云计算时代出现了大量XaaS形式的概念，从IaaS、PaaS、SaaS到容器云引领的CaaS，再到火热的微服务架构，以及现在越来越多被谈起的Serverless和FaaS，我们正在经历一个技术飞速变革的时代。什么是FaaSServerless的概念刚刚出现在HackerNews时并不为大众所接受。后来随着微服务和事件驱动架构的发展才慢慢引起关注。Serverless并不是说没有服务

Kubernetes的一个重要特性就是要把不同node节点的pod（container）连接起来，无视物理节点的限制。但是在某些应用环境中，比如公有云，不同租户的pod不应该互通，这个时候就需要网络隔离。幸好，Kubernetes提供了NetworkPolicy，支持按Namespace级别的网络隔离，这篇文章就带你去了解如何使用NetworkPolicy。需要注意的是，使用Network

新搭建的Kubernetes集群如何承接外部访问的流量，是刚上手Kubernetes时常常会遇到的问题。 在公有云上，官方给出了比较直接的答案，使用LoadBalancer类型的Service，利用公有云提供的负载均衡服务来承接流量，同时在多台服务器之间进行负载均衡。而在私有环境中，如何正确的将外部流量引入到集群内部，却暂时没有标准的做法。 本文将介绍一种基于IPVS来承接流量并实现负载均衡

作者：Jolestar ，2015年初开始创业，作为技术合伙人，专注于打造一款团队通讯协作工具-Grouk这是前一段时间在一个微服务的 meetup 上的分享，整理成文章发布出来。谈微服务之前，先澄清一下概念。微服务这个词的准确定义很难，不同的人有不同的人的看法。比如一个朋友是『微服务原教旨主义者』，坚持微服务一定是无状态的 http API 服务，其他的都是『邪魔歪道』，它和

kubernetes RBAC实战环境准备先用kubeadm安装好kubernetes集群，[包地址在此](https://market.aliyun.com/products/56014009/cmxz022571.html#sku=yuncode1657100000)好用又方便，服务周到，童叟无欺本文目的，让名为devuser的用户只能有权限访问特定namespa