作者 | 聲東 阿里雲售后技術專家 導讀：阿里雲 K8S 集群網絡目前有兩種方案：一種是 flannel 方案；另外一種是基於 calico 和彈性網卡 eni 的 terway 方案。Terway 和 flannel 類似，不同的地方在於 terway 支持 Pod 彈性網卡 ...

作者 | 聲東 阿里雲技術專家 <關注公眾號，回復 排查 即可下載電子書> 《深入淺出 Kubernetes》一書共匯集 12 篇技術文章，幫助你一次搞懂 6 個核心原理，吃透基礎理論，一次學會 6 個典型問題的華麗操作！以下內容節選自本書： 阿里雲 K8s 集群的一個重要 ...

導讀：相比 K8s 集群的其他功能，私有鏡像的自動拉取，看起來可能是比較簡單的。而鏡像拉取失敗，大多數情況下都和權限有關。所以，在處理相關問題的時候，我們往往會輕松的說：這問題很簡單，肯定是權限問題。但實際的情況是，我們經常為一個問題，花了多個人的時間卻找不到原因。這主要還是我們對鏡像拉取 ...

作者 | 聲東 阿里雲售后技術專家 導讀：相比 K8s 集群的其他功能，私有鏡像的自動拉取，看起來可能是比較簡單的。而鏡像拉取失敗，大多數情況下都和權限有關。所以，在處理相關問題的時候，我們往往會輕松的說：這問題很簡單，肯定是權限問題。但實際的情況是，我們經常為一個問題，花了多個人的時間卻 ...

作者 | 聲東 阿里雲售后技術專家 文章來源：Docker，點擊查看原文。 以我的經驗來講，理解 Kubernetes 集群服務的概念，是比較不容易的一件事情。尤其是當我們基於似是而非的理解，去排查服務相關問題的時候，會非常不順利。 這體現在，對於新手來說，ping 不通服務 ...

在k8s中，我們的應用會以pod的形式被調度到各個node節點上，在設計集群如何處理容器之間的網絡時是一個不小的挑戰，今天我們會從pod（應用）通信來展開關於k8s網絡的討論。 小作文包含如下內容： k8s網絡模型與實現方案 pod內容器通信 pod與pod通信 pod ...

一 Kubernetes網絡實現 1.1 Kubernetes網絡優勢 在實際的業務場景中，業務組件之間的關系十分復雜，微服務的理念更是讓應用部署的粒度更加細小和靈活。為了支持業務應用組件的通信，Kubernetes網絡的設計主要致力於解決以下問題。 容器 ...

一 Kubernetes網絡策略 1.1 策略說明 為實現細粒度的容器間網絡訪問隔離策略，Kubernetes發布Network Policy，目前已升級為networking.k8s.io/v1穩定版本。 Network Policy的主要功能是對Pod間的網絡通信進行限制 ...