- 三 Istio是什么 1. 为什么使用Istio通过负载平衡、service-to-service身份验证、监视等方法，Istio可以轻松地创建部署的服务网络，而服务代码中的代码更改很少或没有更改。您可以通过在整个环境中部署一个特殊的sidecar代理来为服务添加Istio支持，该代理可以拦截微服务之间的所有网络通信，然后使用其控制平面功能来配置和管理Istio，其中包括:HTTP、gRP... 三 Istio是什么 1. 为什么使用Istio通过负载平衡、service-to-service身份验证、监视等方法，Istio可以轻松地创建部署的服务网络，而服务代码中的代码更改很少或没有更改。您可以通过在整个环境中部署一个特殊的sidecar代理来为服务添加Istio支持，该代理可以拦截微服务之间的所有网络通信，然后使用其控制平面功能来配置和管理Istio，其中包括:HTTP、gRP...
- Istio基础之服务网格历史 一 服务网格历史要讨论服务网格（ Service Mesh ），就必须提到微服务。微服务（ Microservices )自2012年被提出以来，就继承了传统SOA 架构的基础， 并在理论和工程实践中形 成新的标准，热度不断攀升， 甚至有成为默认软件架构的趋势。 1. 微服务应该具备的特点：在结构上，将原有的从技术角度拆分的组件，升级为从业务角度拆分的独立运行... Istio基础之服务网格历史 一 服务网格历史要讨论服务网格（ Service Mesh ），就必须提到微服务。微服务（ Microservices )自2012年被提出以来，就继承了传统SOA 架构的基础， 并在理论和工程实践中形 成新的标准，热度不断攀升， 甚至有成为默认软件架构的趋势。 1. 微服务应该具备的特点：在结构上，将原有的从技术角度拆分的组件，升级为从业务角度拆分的独立运行...
- Secret解决了密码、token、密钥等敏感数据的配置问题，使用Secret可以避免把这些敏感数据以明文的形式暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量的方式使用。使用如下命令行创建一个secret：kubectl create secret generic admin-access --from-file=./username.txt --from-fi... Secret解决了密码、token、密钥等敏感数据的配置问题，使用Secret可以避免把这些敏感数据以明文的形式暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量的方式使用。使用如下命令行创建一个secret：kubectl create secret generic admin-access --from-file=./username.txt --from-fi...
- Helm之于Kubernetes好比yum之于Red Hat Enterprise Linux，或者apt-get之于Ubuntu。Helm是由helm CLI和Tiller组成，是典型的Client/Server应用。helm运行于客户端，提供命令行界面；Tiller应用运行于Kubernetes内部。在Jerry之前的文章里曾经介绍过手动下载Helm安装包，解压后把执行文件拷贝到环境变量... Helm之于Kubernetes好比yum之于Red Hat Enterprise Linux，或者apt-get之于Ubuntu。Helm是由helm CLI和Tiller组成，是典型的Client/Server应用。helm运行于客户端，提供命令行界面；Tiller应用运行于Kubernetes内部。在Jerry之前的文章里曾经介绍过手动下载Helm安装包，解压后把执行文件拷贝到环境变量...
- 有些女子，明知很不好，可就是放不下的。 ——烽火戏诸侯《雪中悍刀行》 有些女子，明知很不好，可就是放不下的。 ——烽火戏诸侯《雪中悍刀行》
- Pod是对一个或者一组容器的抽象，它们共享相同的网络IP和存储。它事实上是Kubernetes里最小的部署单元。你不能直接访问一个Docker容器，你只能访问它的Pod。通常一个Pod包含一个Docker容器，但是你也可以运行多个。例如，一个应用容器可能想在同一个Pod里部署一些监控的后台容器。为了使容器在Kubernetes集群里可以被其它Pod访问，你需要用service来包装这个Pod... Pod是对一个或者一组容器的抽象，它们共享相同的网络IP和存储。它事实上是Kubernetes里最小的部署单元。你不能直接访问一个Docker容器，你只能访问它的Pod。通常一个Pod包含一个Docker容器，但是你也可以运行多个。例如，一个应用容器可能想在同一个Pod里部署一些监控的后台容器。为了使容器在Kubernetes集群里可以被其它Pod访问，你需要用service来包装这个Pod...
- weave scope 可以以其简洁的可视化为我们更生动形象的展现出service/controller/pod等资源对象的管理及简单的 Web UI 操作，方便故障排除及时定位。 weave scope 可以以其简洁的可视化为我们更生动形象的展现出service/controller/pod等资源对象的管理及简单的 Web UI 操作，方便故障排除及时定位。
- 一 背景接上一篇最小化K8s环境部署之Minikube，除了minikube/kind外，还不不少其他优秀的K8s环境部署工具，MicroK8s是目前最小、最快与Kubernetes全面兼容的集群系统，主要用于工作站和小型团队，但是目前镜像并没有与snap打包在一起，还在gcr.io上，国内下载上还是有问题。MicroK8s适合离线开发、原型开发和测试，尤其是运行VM作为小、便宜、可靠的k... 一 背景接上一篇最小化K8s环境部署之Minikube，除了minikube/kind外，还不不少其他优秀的K8s环境部署工具，MicroK8s是目前最小、最快与Kubernetes全面兼容的集群系统，主要用于工作站和小型团队，但是目前镜像并没有与snap打包在一起，还在gcr.io上，国内下载上还是有问题。MicroK8s适合离线开发、原型开发和测试，尤其是运行VM作为小、便宜、可靠的k...
- 【Kubernetes】【helm】安装与使用 【Kubernetes】【helm】安装与使用
- 步骤非常的多，令人眼花缭乱，所以需要总结一下，以理清思路。使用到的服务：VPC\CCE\ECSVPC就不多说，用过华为云服务的都应该创建过，用以前建好的就可以吧。重点来了，购买CCE分为3个步骤，1是服务选型，这里注意版本，k8s一般3个月更新1次版本，CCE创建只支持最新的2个版本，所以教程上的版本可能会过时再就是网络模型，通常的场景选择“容器隧道网络”2是创建节点，类似于ECS服务器，没... 步骤非常的多，令人眼花缭乱，所以需要总结一下，以理清思路。使用到的服务：VPC\CCE\ECSVPC就不多说，用过华为云服务的都应该创建过，用以前建好的就可以吧。重点来了，购买CCE分为3个步骤，1是服务选型，这里注意版本，k8s一般3个月更新1次版本，CCE创建只支持最新的2个版本，所以教程上的版本可能会过时再就是网络模型，通常的场景选择“容器隧道网络”2是创建节点，类似于ECS服务器，没...
- 云原生之路05之Kubernetes应用配置管理 第八章 Kubernetes应用配置管理前情回顾：K8S服务对外暴漏的方式：Service和 Ingress具体服务实现还需要Pod完成 应用配置管理的概念 应用配置：数据库配置证书配置应用自定义配置 K8s应用配置ConfigMap：一般性配置Secret：敏感信息配置 ConfigMap介绍ConfigMap是一种存储非敏感数据的资源对... 云原生之路05之Kubernetes应用配置管理 第八章 Kubernetes应用配置管理前情回顾：K8S服务对外暴漏的方式：Service和 Ingress具体服务实现还需要Pod完成 应用配置管理的概念 应用配置：数据库配置证书配置应用自定义配置 K8s应用配置ConfigMap：一般性配置Secret：敏感信息配置 ConfigMap介绍ConfigMap是一种存储非敏感数据的资源对...
- Kubernetes本身并不负责网络通信，Kubernetes提供了容器网络接口CNI（Container Network Interface），具体的网络通信交给CNI插件来负责，开源的CNI插件非常多，像Flannel、Calico等，华为云CCE也专门为Kubernetes定制了CNI插件，使得Kubernetes可以使用华为云VPC网络。Kubernetes虽然不负责网络，但要求集群... Kubernetes本身并不负责网络通信，Kubernetes提供了容器网络接口CNI（Container Network Interface），具体的网络通信交给CNI插件来负责，开源的CNI插件非常多，像Flannel、Calico等，华为云CCE也专门为Kubernetes定制了CNI插件，使得Kubernetes可以使用华为云VPC网络。Kubernetes虽然不负责网络，但要求集群...
- 伴随云计算的飞速发展，边缘计算将迎来爆发式的增长 … 伴随云计算的飞速发展，边缘计算将迎来爆发式的增长 …
- Kubernetes 本地主机边界绕过漏洞（CVE-2020-8558） Kubernetes 本地主机边界绕过漏洞（CVE-2020-8558）
- 介绍Kubernetes的Replicaset对象。 介绍Kubernetes的Replicaset对象。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签