ITPub博客

概述有时候，集群资源莫名被删除或修改，有可能是人为误操作，也有可能是某个应用的 bug 或恶意程序调用 apiserver 接口导致，需要找出 “真凶”。这时候，我们需要为集群开启审计，记录 apiserver 的接口调用，然后根据条件检索和分析审计日志来找到原因。 关于 TKE 的集群审计简介与基础操作，请参考官方文档 集群审计。因为集群审计的数据存储在日志服务，所以我们需要在日志服务控制台去

背景大数据发展至今，按照 Google 2003年发布的《The Google File System》第一篇论文算起，已走过17个年头。可惜的是 Google 当时并没有开源其技术，“仅仅”是发表了三篇技术论文。所以回头看，只能算是揭开了大数据时代的帷幕。随着 Hadoop 的诞生，大数据进入了高速发展的时代，大数据的红利及商业价值也不断被释放。现今大数据存储和处理需求越来越多样化，在后 Had

概述DevOps 理念被越来越多的企业采纳，DevOps 是 Development 和 Operations 的组合词，代表着重视「软件开发人员(Dev)」和「IT 运维技术人员(Ops)」之间沟通合作的文化；旨在透过自动化「软件交付」和「架构变更」的流程，使得构建、 测试、发布软件的过程能够更加地快捷、频繁和可靠。在云原生时代，我们更需要 Devops 思维来实现敏捷开发， 本文将介绍和实践专

概述MySQL 是常用的关系型数据库，MariaDB 作为 MySQL 的分支版本，兼容 MySQL 协议，也越来越流行。在 Kubernetes 环境中如何使用 Prometheus 来对它们进行监控呢？通常是借助开源的 mysqld-exporter 来实现，本文将围绕这个主题展开详细介绍下。 mysqld-exporter 原理介绍mysqld-exporter 通过读取 MySQL 或

导语 | 云端管控、边缘计算、处于局域网内的微服务如何做Devops呢？腾讯优图业务是结合了腾讯云边缘容器TKE@edge来做服务Devops， 并对服务做了自定义定制， 以支持相应的业务场景。本篇文章接下来将详细展示实践落地细节，希望能够给大家带来灵感。 背景所谓私有云， 其实就是在多个局域网玩服务，基本等同于开发运维全包。每个局域网都要需要一个跳板机、局域网环境（每个局域网环境不一）以及硬件

概述随着 HTTPS 不断普及，越来越多的网站都在从 HTTP 升级到 HTTPS，使用 HTTPS 就需要向权威机构申请证书，需要付出一定的成本，如果需求数量多，也是一笔不小的开支。cert-manager 是 Kubernetes 上的全能证书管理工具，如果对安全级别和证书功能要求不高，可以利用 cert-manager 基于 ACME 协议与 Let’s Encrypt 来签发免费证书并自动

概述本文将介绍如何使用 Nginx Ingress 实现金丝雀发布，从使用场景分析，到用法详解，再到上手实践。 前提条件集群中需要部署 Nginx Ingress 作为 Ingress Controller，并且对外暴露了统一的流量入口，参考 在 TKE 上部署 Nginx Ingress。 Nginx Ingress 可以用在哪些发布场景 ?使用 Nginx Ingress 来实现金丝雀发布

引言上一篇文章我们围绕如何合理利用资源的主题做了一些最佳实践的分享，这一次我们就如何提高服务可用性的主题来展开探讨。 怎样提高我们部署服务的可用性呢？K8S 设计本身就考虑到了各种故障的可能性，并提供了一些自愈机制以提高系统的容错性，但有些情况还是可能导致较长时间不可用，拉低服务可用性的指标。本文将结合生产实践经验，为大家提供一些最佳实践来最大化的提高服务可用性。 如何避免单点故障？K8S 的

如何为容器配置 Request 与 Limit? 这是一个即常见又棘手的问题，这个根据服务类型，需求与场景的不同而不同，没有固定的答案，这里结合生产经验总结了一些最佳实践，可以作为参考。 所有容器都应该设置 requestrequest 的值并不是指给容器实际分配的资源大小，它仅仅是给调度器看的，调度器会 “观察” 每个节点可以用于分配的资源有多少，也知道每个节点已经被分配了多少资源。被分配资源

前言Kubernetes在集群接入层设计并提供了两种原生资源Service和Ingress，分别负责四层和七层的网络接入层配置。 传统的做法是创建Ingress或LoadBalancer类型的Service来绑定腾讯云的负载均衡将服务对外暴露。这种做法将用户流量负载到用户节点的NodePort上，通过KubeProxy组件转发到容器网络中，但这种方案在业务的性能和能力支持会有所局限。 为了解决

导语 | 5G网络下，多接入边缘计算（MEC）应运而生。结合TKEStack强大的集群管理能力和异构计算资源管理能力，腾讯打造了一个功能完备的边缘计算PaaS平台TMEC，提供了高精确度定位、视频处理、无线网络QoS控制和5G切片等多种特色业务能力，很好地支撑了车路协同、5G云游戏、视频直播等应用。本文是腾讯云技术专家杨勇&何猛老师在「云加社区沙龙online」的分享整理，希望与大家一同交

Redis 是一个高性能的 key-value 存储系统，被广泛用于微服务架构中。如果我们想要使用 Redis 集群模式提供的高级特性，则需要对客户端代码进行改动，这带来了应用升级和维护的一些困难。利用 Istio 和 Envoy ，我们可以在不修改客户端代码的前提下实现客户端无感知的 Redis Cluster 数据分片，并提供读写分离、流量镜像等高级流量管理功能。 Redis Cluster

概述本文介绍如何利用腾讯云容器服务 TKE 的日志功能对日志进行采集、存储与查询，分析各种功能用法与场景，给出一些最佳实践建议。 注: 本文仅适用于 TKE 集群。 如何快速上手 ?TKE 的日志功能入口在 集群运维-日志规则，更多关于如何为 TKE 集群启用日志采集与基础用法，参考官方文档 日志采集。 技术架构是怎样的 ?TKE 集群开启日志采集后，tke-log-agent 作为

适用范围：腾讯云容器服务（Tencent Kubernetes Engine ，TKE）, 以下简称 TKE。 为什么需要获取客户端真实源 IP？当需要能感知到服务请求来源去满足一些业务需求时，就需要后端服务能准确获取到请求客户端的真实源 IP， 比如以下场景： 对服务请求的来源有做审计的需求，如异地登陆告警。针对安全攻击或安全事件溯源需求，如 APT 攻击、DDoS 攻击等。业务

导语：边缘计算模式下，云端的控制中心和边缘端的设备之间网络环境较复杂，网络质量差次不齐没有保障。用户往往希望在弱网环境下，边缘容器能提供高可用的业务能力。TKE 边缘容器团队在弱网环境下提出了边缘自治功能。本文着重介绍了边缘容器在弱网环境下为了保证业务高可用而做的工作。 问题背景边缘计算使用的边缘设备数量庞大、分布全国各地，网络环境复杂，因特网、以太网、5G、WIFI 等形态均有可能。因此，云端

边缘容器作为当前热门的研究方向，腾讯云容器团队在孜孜不倦做技术研究的同时，也希望能普惠到更多的云原生技术开发者们，为此推出【从0到1学习边缘容器系列】。上次我们推出了第一篇《边缘计算与边缘容器的起源》，这次我们和大家来聊聊边缘场景下的容器应用部署和管理。 大家对使用Kubernetes管理应用已经比较熟悉，但是边缘场景下的应用部署和管理是否存在不同的需求呢？本文将和大家一起探讨边缘场景下常见的容

对于云计算大家已经耳熟能详了，边缘计算又是一种什么玩法以及存在哪些挑战呢？ 笔者特别拜访专家，整理了系列文章，和大家从0到1来学习边缘计算的技术。 30秒了解什么是边缘计算？边缘计算为什么重要？根据边缘计算产业联盟的定义，边缘计算是在靠近物或数据源头的网络边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供边缘智能服务，满足行业在敏捷联接、实时业务、数据优化、应用智能、安全与隐私保护

节点健康检测意义在K8S集群运行的过程中，节点常常会因为运行时组件的问题、内核死锁、资源不足等各种各样的原因不可用。Kubelet默认对节点的PIDPressure、MemoryPressure、DiskPressure等资源状态进行了监控，但是当Kubelet上报这些状态的时候，节点很可能已经长时间处于不可用状态了，并且Kubelet可能已经开始了驱逐Pod的操作。所以原生K8S对节点健康的检测

预备知识1. K8S 上 Service 类型 ClusterIP 通过集群的内部 IP 暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的 ServiceType。 NodePort 通过每个 Node 上的 IP 和静态端口（NodePort）暴露服务。 NodePort 服务会路由到 ClusterIP 服务，这个 ClusterIP 服务会自动创建。 通过请求 &l

引言通常我们在使用集群或者容器的时候，都会接触到存储在本地的镜像，也或多或少对本地镜像存储有一定的了解。但是服务端的镜像存储细节呢？本文主要介绍容器镜像的服务端存储结构，对于自建镜像服务或是对容器镜像底层原理或优化有兴趣的同学可以了解一下。 相关开源项目目前容器镜像服务相关的开源项目主要有以下两个。 Registry (https://github.com/docker/distribut