当前位置:首页
> admin 第59页
admin 管理员
暂无介绍
5 篇文章 0 次评论Docker镜像构建怎么做到又小又快
# Docker镜像构建怎么做到又小又快?别再让你的镜像“吃”掉硬盘了 不知道你有没有这种感觉——每次跑CI/CD,看着构建日志里那个动不动就几百兆、甚至上G的镜像层在慢慢推送,心里就有点发毛。硬盘空间像被什么东西啃了一样,越来越少;构建时间也越来越长,…
Dockerfile层数太多对镜像有什么影响
# Dockerfile层数太多?别让镜像变成“千层饼” 搞开发的,谁没写过几个Dockerfile呢?我自己刚上手那会儿,也是啥都往里面塞,一个RUN命令接一个,最后一看镜像大小——好家伙,几个G就这么堆出来了。后来踩了几次坑才明白,Dockerfil…
容器镜像安全扫描怎么发现基础镜像漏洞
# 容器镜像安全扫描:别让“地基”里的坑,毁了你的“高楼” ˃ 一个看似完美的容器应用,可能正坐在一堆定时炸弹上运行,而引线就藏在最基础的那层镜像里。 “镜像又出漏洞了,赶紧修复!”——这种警报,运维兄弟们应该不陌生吧?但说实话,很多团队一收到警报,第…
Harbor在企业私有镜像仓库中怎么配置
# Harbor私有镜像仓库:别光看教程,这些“坑”我帮你踩过了 聊到企业里自己搭Docker镜像仓库,Harbor基本是绕不开的名字。这玩意儿确实香——开源、功能全、界面也还过得去。但说真的,我自己帮不少公司配过,发现很多人照着官方文档一顿操作,最后要…
K8s Pod怎么配置Requests和Limits才合理
# K8s里配CPU内存,别总当“差不多先生” 我前两天刚帮一个朋友看他们线上的K8s集群,好家伙,一溜Pod的Requests和Limits要么是空的,要么就瞎写。有个微服务明明吃内存跟喝水似的,Limits就给1个G,结果一天能被OOM Kill(内…
K8s Service几种类型在什么场景下用
# K8s Service几种类型,到底该用哪个?别等出事了才琢磨 我前两天帮一个朋友排查线上故障,问题就出在Service类型用错了。他们一个对公网提供API的服务,图省事直接用了NodePort,结果被扫出端口,差点被薅秃。这哥们儿后来跟我说:“当初…
K8s Ingress Controller选型有哪些考量
# K8s Ingress Controller选型,别只盯着Nginx了,这坑我踩过 我最近帮一个朋友的公司做架构咨询,他们团队刚把业务搬到K8s上,正愁着选哪个Ingress Controller。小伙子张口就是:“我看网上都说Nginx Ingre…
K8s网络插件Calico和Flannel哪个性能好
# K8s网络插件选型,我为什么劝你别在Calico和Flannel之间“死磕”? 搞K8s的朋友,尤其是自己搭集群的,估计都纠结过这个问题:**Calico和Flannel,到底选哪个?** 网上教程铺天盖地,十个有九个会把这俩拎出来对比,结论也五花…
K8s存储插件CSI对接云硬盘怎么用
# 搞懂K8s存储插件CSI:手把手教你挂载云硬盘,别再踩坑了 我前两天帮一个朋友排查问题,他们团队在K8s里用CSI挂载云硬盘,结果应用动不动就报“卷不可用”。一查日志,好家伙,配置写得那叫一个“教科书”——完美复刻了官方文档,但就是没考虑自己业务的实…
K8s集群联邦在跨集群管理上还有必要吗
# K8s集群联邦:当年吹上天的“大一统”,现在还有人用吗? 我记得几年前,K8s集群联邦(Kubernetes Federation v2,也就是Kubefed)刚出来那会儿,圈子里的讨论简直热火朝天。大家聊得那叫一个兴奋,仿佛明天就能用这一个控制平面…

