Docker周报第198期

751 阅读5分钟
原文链接: weekly.dockone.io

热点新闻

Kubernetes 1.13发布:利用Kubeadm简化集群管理,容器存储接口以及作为默认DNS的CoreDNS全面实现普遍可用

Kubernetes 1.13是迄今为止发布间隔最短的版本之一,距离上一次迭代仅为十周。此版本继续关注Kubernetes的稳定性与可扩展性,其中存储与集群生命周期相关的三项主要功能已经逐步实现普遍可用。此版本中的核心更新包括:利用kubeadm简化集群管理、容器存储接口(简称CSI)以及将CoreDNS作为默认DNS。

Kubernetes官网

AKS集群迎来补丁,Kubernetes相关漏洞得到修复

此项安全漏洞允许未经身份验证的外部用户通过传入特定有效负载访问到Kubernetes metrics服务器API提供的测量数据。这一问题会影响到Kubernetes 1.10到1.10.10之间的所有版本,外加1.11到1.11.5之间的所有版本。AKS当中发布的更早版本不会受到影响,因为这些早期版本当中并不包含metrics服务器功能。

Microsoft

Linkerd 2.1正式发布

今天,我们非常高兴地宣布,Linkerd 2.1正式与大家见面了。这是我们对2.0版本进行的第一次稳定更新,也引入了不少新功能:包括每路由指标、服务配置文件(service profiles)以及经过大幅改进的仪表板UI等等。此外,我们还添加了一些令人兴奋的实验性功能:代理自动注入、单命名空间安装以及控制面板的高可用性模式等。

Linkerd官方博客

社区观点

容器将成为下一个“Linux”

随着容器在使用、流行和复杂性方面的不断增长,它们将与Linux操作系统一样,很快成为不可或缺的开发工具。

DZone

培训

Kubernetes线下实战培训 | 北京站

培训内容包括:容器基础、微服务、DevOps、Docker基础介绍、主要概念和组件、Docker镜像创建、Runtime、Docker网络、数据共享与存储、Docker容器安全、Kubernetes简介、架构、核心组件、安装、yamlfile介绍、Kubernetes基本对象、对象管理、配置管理、Kubernetes网络、etcd数据库、服务发现、集群灾备、日志管理等。

DockOne.io

基于Kubernetes的DevOps实践培训 | 上海站

本次培训包括:容器特性、镜像、网络;Kubernetes架构、核心组件、基本功能;Kubernetes设计理念、架构设计、基本功能、常用对象、设计原则;Kubernetes的数据库、运行时、网络、插件已经落地经验;微服务架构、组件、监控方案等。

DockOne.io

活动

2018 Cloud Trip Meetup

2018年第五届Ctrip Cloud Trip Meetup是由携程技术保障中心-系统研发部主办的一年一度聚集云计算、容器技术和持续交付等主题的技术盛会,邀请来自相关领域的专家团队、社区开发者和生产一线实践者一起探讨构建大规模云计算基础架构中所遇到的计算、存储和网络等方面的诸多挑战,并分享来自互联网企业基于容器技术构建云服务和PaaS平台,以及灵活多变业务场景的实践案例,满满的干货等着你来参与。

携程

视频

Kubernetes Privilege Escalation Flaw Explained by Red Hat

Kubernetes is de facto standard in Linux container orchestration. It makes it possible to orchestrate containerized applications together, enabling composite services comprised of hundreds, or even thousands, of “simpler” services.

YouTube

演讲Slides

KubeCon2018上海站PPT集合

下载链接: https://pan.baidu.com/s/18HjONgTCyfJN9D9N0paipg 提取码:w3jz

DockOne.io

Running Kubernetes in Production: A Million Ways to Crash Your Cluster

Bootstrapping a Kubernetes cluster is easy, rolling it out to nearly 200 engineering teams and operating it at scale is a challenge. In this talk, we are presenting our approach to Kubernetes provisioning on AWS, operations and developer experience for our growing Zalando developer base.

SlideShare

学习教程

猪八戒网的DevOps进化论

本文为猪八戒网最近几年来整个DevOps的发展演进史,公司的规模不同,整体架构以及方法可能不同,对于猪八戒来说,DevOps还在继续演进,同时也会不断学习业界优秀实践,为业务发展提供最基础的保障。

知乎

猪八戒网DevOps容器云与流水线

Kubernetes已经成为容器集群管理领域的事实标准,如何将传统应用迁移到Kubernetes,让中小企业也能轻松实现容器化是大家关注的热点。 本文分享猪八戒网是如何实现项目容器化与CI/CD,以及在容器化实践过程中遇到的问题和解决方案。

DockOne.io

携程一次Redis迁移容器后Slowlog“异常”分析

容器化对于Redis自动化运维效率、资源利用率方面都有巨大提升,携程在对Redis在容器上性能和稳定性进行充分验证后,启动了生产Redis迁移容器化的项目。其中第一批次两台宿主机,第二批次五台宿主机。 本次“异常”是第二批次迁移过程中发现的,排查过程一波三折,最终得出让人吃惊的结论。 希望本次结论能给遇到同样问题的小伙伴以启发,另外本次分析问题的思路对于分析其他疑难杂症也有一定借鉴作用。

携程

如何在六个月或更短的时间内成为DevOps工程师(一)

本系列文章适用于想向DevOps模型转型的开发人员,或者是受过传统培训,想要了解整个关于DevOps的内容的运维人员,如果不属于以上两者,只是想在职业上寻找变化却不知从何开始的话,也请继续阅读。

个人博客

记一次Kubernetes/Docker网络排障

临下班的时候,用户给我们报了一个比较怪异的Kubernetes集群下的网络不能正常访问的问题,让我们帮助查看一下,我们从下午5点半左右一直跟进到晚上十点左右,在远程不能访问用户机器只能远程遥控用户的情况找到了的问题。这个问题比较有意思,我个人觉得其中的调查用到的的命令以及排障的一些方法可以分享一下,所以写下了这篇文章。

酷壳

相关书籍

TensorFlow 内核剖析

开源中文书籍《TensorFlow 内核剖析》。

GitHub