深圳幻海软件技术有限公司

云原生时代，容器安全成为了一个不可忽视的重要议题。随着容器技术的广泛应用，确保容器的安全性变得至关重要，以防止恶意攻击、数据泄露和漏洞利用等安全威胁。以下是一些在云原生时代“玩转”容器安全的关键策略：1.采用可信赖的基础镜像容器镜像是构建应用的基础，使用来自可信赖源的基础镜像是容器安全的重要一步。选

现在一聊到容器技术，大家就默认是指Docker了。但事实上，在Docker出现之前，PaaS社区早就有容器技术了，以CloudFoundry、OpenShift为代表的就是当时的主流。那为啥最终还是Docker 火起来了呢？因为传统的PaaS技术虽然也可以一键将本地应用部署到云上，并且也是

谈到云计算虚拟化，容器技术是重中之重。容器在云原生开发中占据了核心位置，人们经常拿它和虚拟机相比较，来理解容器有哪些独特的特性以及它和传统的虚拟化技术有何异同。今天我们就从容器和虚拟机对比的视角切入，来了解下容器。虚拟机首先，我们来看看什么是虚拟化和虚拟机，以及它是怎样实现的。虚拟化本质上是一套软件

data-version="0"> 王瀛译 分布式实验室你是应该在公有云上部署容器还是在本地？如果你想在生产环境运行容器，你就不得不考虑这个问题。如下是两种方式的一个简单对比。一般而言，将容器部署在云上还是在本地，这两种方式的赞成和反对的论点也适用于其他软件。但就容器而言，也有些

容器是什么软件集装箱，把程序和依赖项打包成镜像，在主机上启动运行成为容器。和虚拟机的差别：镜像小，启动快；可以跨平台运行。集群管理：在主机集群中部署和管理容器应用。目前主流的管控系统是Kubernetes(K8S)和DockerSwarm。K8S介绍Kubernetes（k8s）是自动化容器操作的开

一、概述Kubernetes中的健康检查主要使用就绪性探针（readinessProbes​）和存活性探针（livenessProbes）来实现，service即为负载均衡，k8s保证service后面的pod都可用，是k8s中自愈能力的主要手段，主要基于这两种探测机制，可以实现如下需求：异常实例自

Part01、升级策略 K8S中通过spect.strategy来定义新的 Pod 替换为旧的Pod的策略。策略类型分为：重建策略（Recreate）或滚动升级策略（RollingUpdate），默认为 RollingUpdate。Recreate--在创建出

​1.容器云平台及容器云存储云平台中IaaS/PaaS是目前云技术应用相对较广的两部分能力，其中PaaS在IaaS的基础上，提供中间件、数据库，以及容器云等便捷部署和运维能力，中间件和数据库可以提供虚拟机部署形态，也可以提供容器资源部署。容器是私有云中一种常见的基础环境，容器云作为常常是私有云中的P

本文我们将了解容器安全挑战并了解关键的容器安全优秀实践，例如保护镜像、harbor等。什么是容器？容器是一种操作系统级虚拟化方法，用于在单个受控制的主机上运行多个隔离的Linux系统（容器），它允许多个隔离的用户空间实例和资源管理功能；容器从底层操作系统中抽象出应用程序，以实现更快的开发和更轻松的部

随着容器为互联网应用提供的敏捷开发、快速交付，对传统金融IT带来了技术革新的挑战。针对数据爆炸式增长、应用复杂性提高、业务品种快速更新、应用系统软件快速迭代等一系列挑战，容器技术在金融行业数字化转型浪潮中越来越受到青睐。本文主要从容器云对存储的使用方面做建议介绍。Kubernetes支持很多类型的卷

作者｜周吾昆前言近三年，抖音直播业务实现了爆发式增长，直播间的功能也增添了许多的可玩性。为了高效满足业务快速迭代的诉求，抖音直播非常深度的使用了依赖注入架构。在软件工程中，依赖注入（dependencyinjection）的意思为：给予调用方它所需要的事物。“依赖”是指可被方法调用的事物。依赖注入形

作者| 徐可甲(烨陌) 云原生架构新风险与需求概述安全风险概述传统的网络安全架构理念是基于边界的安全架构，企业构建网络安全体系时，首先要做的是寻找安全边界，把网络划分为外网、内网等不同的区域，然后在边界上部署防火墙、入侵检测、WAF等产品。然而这种网络安全架构是基于内网比外网更安

最近接到一个很有意思的需求，能否做到当内容横向溢出时，依然能够使用鼠标滚轮对内容进行滚动的方法。什么意思呢？来看看这么一种情况：我们有一个垂直方向溢出滚动的容器，以及一个水平方向溢出滚动的容器：如果使用的是非触控板（大部分用户没有触控板），而是使用鼠标来进行操作，会发现，这两个容器中，只有垂直方向溢

2020年开始我在公众号上分享 K8s学习笔记的时候属于边学边写，每学会一块内容，记录总结发布在公众号上。如今回看，发现很多内容、知识点写的过于生硬，很多名词不知道是干什么的，就直接翻译了过来，这就导致文字没有温度，内容层次也不够。所以尝试重新组织语言、文章段落，把K8s的这些知识写的更有

GitHubActions是一个可以让您轻松管理自动化所有软件工作流程，从GitHub构建、测试和部署您的代码的一套工具，它让代码审查、分支管理和问题分类以您想要的方式工作。它是现在世界上非常流行的CI/CD工具。actions工作流githubactions是通过工作流的方式来进行工作，你可以通过

你好，我是yes。话不多少，发车!说下SpringBean的生命周期在说具体的生命周期前，我们需要先知晓之所以Bean容易被添加一些属性，或者能在运行时被改造就是因为在生成Bean的时候，Spring对外暴露出很多扩展点。基于这些点我们可以设置一些逻辑，Spring会在Bean创建的某些阶段根据这些

【编者的话】Kubernetes计划在即将发布的1.24版本里弃用并移除dockershim。Kubernetes计划在即将发布的1.24版本里弃用并移除dockershim。使用Docker引擎作为其Kubernetes集群的容器运行时的工作流或系统需要在升级到1.24版本之前进行迁移。1.23版

 前言我之前发过几篇文章，比如搭建Zabbix监控系统、搭建ELK日志分析平台等，那有不少网友就给我留言了，说不用这么麻烦，用Docker部署就可以了，分分钟就搞定的事情。Docker真的有这么神奇吗，我们平时部署一套系统应用少说得花个个把小时，在部署过程中如果遇到啥问题花费一天估计都很难

容器技术让应用封装变得非常简单，容器将会成为未来最主流的部署方式。据权威咨询机构Gartner预测，到2022年全球超过75%的企业组织将在容器中运行应用程序，这与目前不到30%的比例相比有了显著的增长。单从数据来看，近年来容器和Kubernetes在传统数据中心和云原生应用中得到很好运用，但是当前

概述当下Docker容器化的架构备受欢迎，越来越多的企业开始利用容器来构建自己的基础架构。通常是自己建立了Docker注册表，部署在服务器上安装Docker，安装Jenkins通过Docker插件JenkinsCI管道管理Docker容器。更大一点规模的则会使用K8S或者Swarm编排集群。对一个企