2022年
-
编辑 删除
Qunar容器集群监控系统架构实践
作者介绍：王坤，2020年加入去哪儿网，系统运维工程师、去哪儿云原生SIG、基础设施SIG成员，目前主要负责Kubernetes、容器指标监控等系统的运维和云原生相关工作。一、概述在云原生的体系下，面对高弹性、拆分微服务以及应用动态生命周期等特点，传统监控体系如cacti、nagios、Zabb
-
编辑 删除
红队视角下的容器逃逸利用及分析
本期作者汪心桐哔哩哔哩安全工程师负责信息安全部蓝军攻击队方向工作，包括红蓝对抗、安全研究和安全开发等。01背景B站内部容器和k8s等技术已有较为广泛的应用，在此背景下的内部红蓝对抗中，红队边界突破后往往进入的是容器环境，为进一步逃逸到容器所在宿主机或其他容器，如：在宿主机上执行任意命令、读写目录
-
编辑 删除
如何优雅的关闭容器
最近把Docker官方的DockerReference文档又读了一遍，发现有些细节深究起来，还是有很多可挖的。针对写Dockerfile，大部分时候只要照葫芦画瓢，基本也不会有什么大的问题，但是如果再深入理解一下那就更有意思了。
-
编辑 删除
超详细！一文详解容器网络发展
使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。现在是时候解决容器网络问题了。或者更准确地
