鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

云原生

1573内容

关注

涵盖云原生相关研究热点、技术难点与应用场景，涉及容器、Kubernetes、Serverless、Service Mesh等热点技术。

文章帖子课程

共 1573 条

Kubernetes集群搭建全攻略：从零到Hero

本文将带你一步步了解如何准备环境、配置服务器以及最终创建一个功能齐全的Kubernetes集群。

2025-04-16 08:35:55

Kubernetes 集群 Hero

90%人没理清的 iptables 核心：七表五链实战指北

在 Kubernetes 集群中，当某个节点突然无法转发流量时，你可能会在日志中看到 iptables rules conflict 的报错——这背后隐藏的是 Linux 网络层最核心的流量控制机制：iptables。作为 Linux 内核级防火墙工具，iptables 通过七张表（Tables）和五条链（Chains）的组合，实现了从网络层到应用层的精细化流量控制。

2025-04-16 07:39:38

iptables Kubernetes 集群

探索AI+k8s：如何使用Deepseek大模型增强k8s-dashboard

k8m 作为一款结合 AI 和 Kubernetes 的工具，展现了其简洁高效的设计理念。从便捷的文件管理、日志诊断到智能化的 YAML 翻译和故障排查，k8m 凭借其直观的界面和 AI 支持，极大提升了 Kubernetes 的易用性和可操作性。

2025-04-16 03:25:00

Deepseek AI k8s

别被 “云原生” 忽悠了：接地气的 K8s 生产落地长这样

生产级Kubernetes集群的搭建，就像打造一艘远洋巨轮——设计时需考虑风浪，航行中需警惕暗礁。记住，真正的稳定性不是来自某个工具，而是来自对细节的极致把控和持续的迭代优化。

2025-04-15 07:44:28

Kubernetes 集群优化

手搓 K8s 还是 kubeadm 开箱即用？聊聊企业级部署的真实选择

Kubernetes的部署方式决定了集群的底层架构、可维护性及扩展能力。二进制部署与kubeadm的差异远不止于“手动vs自动”，而是涉及架构设计、生命周期管理、安全模型等多个维度。本文将从技术本质出发，结合企业真实场景，解析两者的核心区别与选型策略。

2025-04-14 11:00:00

Kubernetes 二进制自动

Docker常用命令汇总（包含docker-compose命令）

本文将整理一系列Docker的常用命令，通过掌握这些常用命令，可以更轻松地使用Docker进行日常的运维、测试和部署工作。

2025-04-14 08:00:00

Docker 命令运维

当面试官让你对比 CNI 插件时，他到底在考察什么？

选择 Flannel 还是 Calico，本质是在简单性与能力丰富性之间权衡。对于初创公司或中小集群，Flannel 的极简设计能快速上线；而中大型企业需要 Calico 的策略引擎和精细控制。随着 eBPF 和硬件卸载技术的成熟，未来的容器网络将向着更高性能、更智能化的方向持续演进。

2025-04-11 07:46:09

CNI 插件 Flannel

K8s 老鸟的配置管理避雷手册

通过构建环境变量门禁检查 + Secrets安全存储 + 全链路日志脱敏的三层防御体系，企业可将配置相关事故降低 99%。记住：在云原生时代，每一个环境变量都是安全防线上的重要堡垒！

2025-04-09 07:58:15

防御体系 Secrets 存储

Kubernetes 的 Pod 调度、抢占和驱逐的区别与关系

本篇文章分享 Pod 的调度、抢占和驱逐的相关概念，基本都是理论，但非常重要，经常在面试中被问到。

2025-04-08 08:05:00

Pod Kubernetes 容器

Pod 常见的十种状态详解及解决办法

在 Kubernetes 中，Pod 是最小的部署单元，用于运行容器化的应用程序，Pod 的状态反映了其当前的运行情况。以下是 Pod 的常见状态及其含义。

2025-04-07 11:20:00

Kubernetes PodPod 容器

面试官灵魂拷问：日均 TB 级日志的高效处理架构如何设计？

在云原生架构中，微服务、容器化和动态调度（如Kubernetes）的广泛应用，使得日志管理面临前所未有的复杂性。

2025-04-07 00:00:00

云原生架构 Kubernetes

当 Kubernetes 遇上福尔摩斯：用服务网格破译监控盲区悬案

监控盲区的本质是系统复杂性与认知局限性的博弈。通过 SLO 聚焦业务核心、Service Mesh 穿透协议细节、智能告警过滤噪音，我们不仅能照亮黑暗角落，更能让监控体系从“成本中心”进化为“业务护航者”。

2025-04-03 07:59:29

Kubernetes 服务网格

Docker 重磅更新！本地运行 AI 模型从未如此简单

提起来 Docker Model Runner ,那必须要与 Ollama 的对比，这两个工具都致力于简化本地 AI 模型的运行管理，但在技术实现和适用场景上存在显著差异。Docker Model Runner 深度集成于 Docker 生态，而 Ollama 则是独立的模型运行工具。

2025-04-03 00:10:11

Docker AI 模型

从零拆解-怎么把Go项目部署到K8s上运行

在K8s 中会把各种资源抽象成对象--简而言之就是面向对象，大到集群的节点（Node）、小到配置项 (ConfigMap) 都是对象，常用的有以下对象。

2025-04-01 09:04:18

K8s Node 对象

与 Kubernetes 的耐心对话：当 Namespace 不愿离开时

Finalizers 机制是 Kubernetes 的“安全锁”，但其对控制器逻辑的强依赖也使其成为潜在的风险点。

2025-04-01 07:58:50

Kubernetes 源码安全锁

再见VS Code！Google IDE 正颠覆传统开发体验

在软件开发领域，Google 最新推出的 Project IDX 绝非仅仅是另一个“基于浏览器的 VS Code”——它是一次真正的范式转变。与 VS Code、Cursor 等传统工具不同，IDX 是一个完全云原生的集成开发环境（IDE），并深度整合了 AI 能力。

2025-04-01 02:00:00

Google Project IDE

Kubernetes的三大核心组件有哪些？

Kubernetes（简称K8s）是一个开源的容器编排平台，其架构由多个关键组件组成，但通常提到“三大组件”时，指的是其核心功能模块或主要组成部分。以下是Kubernetes的三大核心组件的详细讲解，基于官方架构和实际使用场景。

2025-04-01 00:54:00

Kubernetes 组件场景

你的 Pod 是金鱼吗？Kubernetes 镜像更新的 7 秒记忆陷阱

对于这种案例，你们的处理思路是怎么样的呢，是否真正的处理过，如果遇到，你们应该怎么处理。我想大多数人都没有遇到过。

2025-03-31 08:02:25

Kubernetes 镜像事故

Kubernetes 的「蝴蝶效应」：一个小改动如何引发连锁灾难？

某企业在生产环境中执行 kubectl apply -f . 后，整个 prod 命名空间及其下所有资源（Deployments、Services、ConfigMaps 等）被意外删除，导致业务中断超过 30 分钟。本文将深度剖析事故的技术原理、完整复现过程、恢复方案，并提供系统性预防策略。

2025-03-31 05:55:00

Kubernetes 蝴蝶效应 Services

面试官听完我的 LivenessProbe 故障复盘，说：“你比我们 SRE 还细！”

我们不仅解决了当期的死亡循环故障，更重要的是建立了一套防御性编程的完整方法论，将 Kubernetes 的健康检查机制从潜在的故障放大器转化为系统稳定性的基石。

2025-03-31 00:00:00

故障 SRE 系统

从崩溃到防御：一个 emptyDir 引发的「蝴蝶效应」

在 Kubernetes 集群中，emptyDir 是一种生命周期与 Pod 绑定的临时存储卷，常用于缓存、临时数据处理或日志缓冲。然而，由于其默认不限制存储容量且依赖节点磁盘的剩余空间，一旦配置不当，可能迅速耗尽节点磁盘，引发级联故障。

2025-03-28 07:59:41

emptyDir Kubernetes Pod

2024年顶级云原生威胁和漏洞

云环境的复杂性意味着存在几乎无限数量的潜在安全风险和漏洞，这些风险和漏洞可能出现在云基础设施或工作负载中。也就是说，一些云安全威胁比其他威胁更为普遍——了解哪些风险和漏洞是趋势的关键在于了解在管理组织的攻击面时需要优先考虑什么。为此，本文详细介绍了2024年出现的七个最突出的云威胁和漏洞，其中包括Aqua研究人员发现的几个漏洞。

2025-03-28 07:49:20

云原生威胁漏洞

K8s 节点上演“速度与激情”：DaemonSet 和 Pod 狂飙 80 端口，最后撞成 “Bind Error” 废铁！

• 当 Pod 配置 hostPort: 80 时，Kubernetes 会通过 iptables DNAT 规则，将宿主机的 80 端口流量转发到 Pod 的容器端口。

2025-03-27 08:00:23

Pod 配置 Kubernetes

如何应对Kafka流量暴增，你学会了吗？

在分布式系统中，Kafka作为消息队列的扛把子，承载着削峰填谷的核心职责。但当流量突然暴涨，如何让Kafka稳如磐石，避免宕机和数据丢失？

2025-03-27 03:40:00

分布式系统 Kafka

Loki日志全链路实战：从收集到告警的完整指南

Loki相对轻量级，具有较高的可扩展性和简化的存储架构，但需要额外的组件，Loki使用的是自己的查询语言LokiQL，有一定的学习曲线。若是数据量适中，数据属于时序类，如应用程序日志和基础设施指标，并且应用使用kubernetes Pod形式部署，则选择Loki比较合适。

2025-03-26 08:01:18

云原生 Loki LokiQL

Kubernetes 存储鬼故事：当 3 个 Pod 抢一块硬盘时发生了什么？

此次 PV 劫持事故暴露了云原生技术栈中“配置即代码”的双刃剑特性：灵活性的背后，是严谨性的绝对要求。通过本文的深度解析，希望读者不仅能够规避类似问题，此次 PV 劫持事故暴露了云原生技术栈中“配置即代码”的双刃剑特性：灵活性的背后，是严谨性的绝对要求。通过本文的深度解析，希望读者不仅能够规避类似问题，更能在团队内建立起存储配置的“免疫体系”，让 Kubernetes 真正成为业务创新的坚实底座。

2025-03-26 00:04:00

Kubernetes 云原生代码

K8s 跨集群通信的“量子纠缠”：当 DNS 黑洞吞没你的服务请求

一个 ndots 参数足以引发跨集群雪崩，理解 Kubernetes DNS 解析链（递归查询 → searchDomains 追加 → 超时控制）是关键。

2025-03-24 00:35:00

K8s 集群通信

面试官：你的 PreStop 钩子搞垮了集群！

越是精心设计的优雅退出机制，越可能成为分布式系统的“沉默杀手”。解决方案需要从防御性编码、动态资源调度、可观测性增强三个维度协同发力。

2025-03-24 00:12:00

云原生架构机制

和面试官聊聊如何零重启修复 K8s 环境中的 Log4j 漏洞？

某日深夜，安全团队紧急通告：Apache Log4j 2.x存在远程代码执行漏洞（CVE-2021-44228），攻击者可通过JNDI注入攻击接管服务器。公司要求所有业务2小时内修复。然而，核心交易系统负责人反馈：“系统正在处理高并发订单，重启会导致数千万资损，必须延迟修复。”

2025-03-21 07:59:04

K8s 环境漏洞

救命SOS！内网K8s证书过期，我差点上了公司“耻辱墙”……

在数字化转型浪潮下，Kubernetes已成为企业构建私有云、混合云的核心底座。然而，在金融、政务、军工等强监管行业的私有化交付场景中，一个“隐形杀手”正悄然潜伏——内网证书过期。

2025-03-20 07:59:40

Kubernetes 私有云军工

2025年C#高薪岗位的三大秘密武器

云原生技术正引领软件开发的潮流，对于C# 开发者而言，掌握云原生技术栈是通往高薪的关键一步。云原生基于分布部署和统一运管的分布式云，以容器、微服务、DevOps等技术为核心构建起一套云技术产品体系。

2025-03-20 07:13:25

云原生 C#开发者

vArmor：云原生容器安全的多场景应用实践

本文将介绍我们推出 vArmor 项目的目的，然后从技术角度出发介绍其在不同场景的应用。本文将向您展示如何凭借vArmor 的技术特性来解决特定问题，从而实现技术与业务目标，助力企业构建云原生环境下的安全防线。

2025-03-19 10:43:46

自定义基于kubeadm创建的k8s集群证书

本文详细介绍了如何自定义基于kubeadm创建的Kubernetes集群证书的过期时间，并对证书进行定期检查和替换。通过重新编译kubeadm源码，我们能够灵活地设置证书的有效期限，从而为测试环境和生产环境提供便利。

2025-03-19 08:01:10

Kubernetes 集群源码

救命！我的 K8s GPU 节点被 AI 训练“吃”崩了！三招让运维和开发握手言和

在现在的 AI 大模型的横行时代，如果你们公司的关联着 AI 大模型的 K8s 集群资源出现了问题，你们应该如何解决呢？

2025-03-19 08:00:08

在 K8s 跨集群网络出现问题时，你会首先排查哪些常见的网络层问题？如果这些都排除了，你会继续如何深入排查？

开发团队报告测试集群A的Pod（10.0.1.5）无法访问生产集群B的Service（prod-svc.prod-ns:8080），运维团队确认NetworkPolicy允许跨集群流量，安全团队要求审计全链路日志。

2025-03-18 08:06:46

Service 测试集群

你的Docker容器可能充满了安全漏洞译文精选

本文将讨论 Docker Scout 的基本工作流，如何对其配置、以及其他特定功能技巧的演示。同时，你也可以了解到如何将 Docker Scout 集成到自己的 DevOps 工作流中。

2025-03-13 11:32:23

Docker DevOps 容器

面试官逼问 “ 如何设计永不宕机的 K8s 集群 ” ？这套生产级方案让他当场发 Offer！

工具链推荐：网络诊断：Cilium Network Observability，存储分析：Rook Dashboard，成本监控：Kubecost + Grafana。策略管理：OPA Gatekeeper + Kyverno，通过以上深度扩展，你的Kubernetes集群将具备企业级抗风险能力，从容应对千万级并发与区域级故障。

2025-03-11 08:04:39

Kubernetes 区域级故障

2025年K8s最新高频面试题，看看你能答对几个？

本篇总结了关于2025年K8s最新高频面试题，看看你能答对几个？

2025-03-11 06:28:21

K8s 面试题容器

和面试官聊聊：那次让我成长最快的 K8s 故障

通过系统化的故障处理与架构优化，Kubernetes集群的稳定性达到99.99% SLA，支撑了后续多次大促活动。

2025-03-10 08:00:05

Kubernetes SLA 架构

vivo 大规模容器集群运维平台实践

容器平台已经成为支持应用运维和部署的重要基础设施，当前 vivo 内部容器平台共有20+生产集群，管理数万物理机节点，运维管理难度不断增大。为提升运维效率和稳定性，容器团队开发了北斗运维管理平台用于解决大规模集群运维问题。

2025-03-06 10:33:04

云原生服务器

云原生时代的JVM调优：从被K8s暴打到优雅躺平

如今这头大象被塞进名为 Docker 的纸箱，每天要被亚马逊的货轮运送 36 次，每次开箱都可能少条腿——别误会，这是 Kubernetes 在优雅地驱逐 Pod。

2025-03-05 08:33:56

Docker Kubernete

G行银证业务云原生改造实践

通过云原生改造极大提升了对业务发展的支撑能力，但也给运维带来新挑战。一方面，系统架构变得更复杂，节点连接繁多，运维难度增大，故障排查定位困难；另一方面，单 pod 故障概率高于传统服务器，在途交易差错账处理要求提高，而且运维所涉猎技术领域更广，对运维人员技术能力要求更高。

2025-03-05 03:00:01

云原生运维服务器

Kubernetes 跨集群 Pod 可用性保护

多集群部署微服务带来了可扩展性和容灾性等优势，但也引入了全局层面的脆弱性——中心控制平面的任何问题都会级联影响所有被管理集群，造成灾难性后果。其中最严重的场景之一是由于Pod删除导致的服务容量丢失。

2025-03-04 08:20:00

彻底解决 Docker 日志膨胀

我发现一台服务器的磁盘空间即将耗尽。经过排查，发现某个 Docker 容器在一年内生成了14 GB 的日志文件。为避免类似问题，本文将指导你如何快速检查、清理 Docker 日志，并设置日志大小限制以防止未来日志失控。

2025-03-03 00:13:50

Docker 日志服务器

Docker 面试急救包：快速攻克十大必考题

Docker 网络模式： Docker 支持不同的网络模式，如 host、bridge、overlay、none。选择合适的网络模式来确保容器间高效通信。

2025-02-28 08:34:01

Docker 网络模式

K8S 是什么？你知道吗？

工作节点承载着作为应用工作负载组件的 Pod。控制平面管理集群中的工作节点和 Pod。在生产环境中，控制平面通常在多台计算机上运行，一个群集通常运行多个节点，以提供容错性和高可用性。

2025-02-27 08:09:52

K8S 容器编排系统

详解 Kubernetes 中的等待重试机制

经常使用 Kubernetes 的朋友应该对 CrashLoopBackOff 不陌生，这是一种较常见的 Pod 异常状态。通常发生在 Pod 内的进程启动失败或意外退出（退出码不为 0），而 Pod 的重启策略为 OnFailure 或 Always，kubelet 重启该 Pod 后。

2025-02-26 10:49:14

重试机制 Pod

K8s 面试大挑战：结合实战场景的深度问题

存活探针（Liveness Probe）、就绪探针（Readiness Probe）、启动探针（Startup Probe）的区别及适用场景？

2025-02-18 00:00:00

场景 Kubernetes 资源管理器

网易实践：用Apache Kyuubi构建云原生Spark网关

本文基于网易数帆软件工程师、Apache Kyuubi/Zeppelin PMC 成员潘成老师的分享整理汇总。通过本文，可以从网易在 Spark 服务化的经验中，学习如何使用 Apache Kyuubi 构建统一的 Spark 网关，既满足业务团队多样的 Spark 使用方式，又可以适配不同基础设施环境中多样的 Spark 部署方式。

2025-02-12 08:26:13

云原生 Spark 网关大数据网关

Kubernetes 面试题精解：从入门到进阶

对于小规模集群，Flannel 或 Weave Net 可能已经足够；对于大规模和高性能需求的集群，Calico 或 Cilium 更合适。

2025-02-11 07:40:27

安全性 K8s Pod

1 2 3 4 5 6 ··· 32 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营