第27页谢先斌的博客

Kubernetes 中ListWatch机制通过websocket监听相关事件

本文介绍 Kubernetes Pod 自动水平扩展。

Prometheus 是 CNCF 的项目，云原生监控平台，与 Kubernetes 高度集成。本文介绍如何在 Kubernetes 环境中安装、部署、使用 Prometheus。

Kubernetes 监控实现介绍

本文分别以 Pod（或容器）/NameSpace 等为维度，介绍资源需求和资源限制。

Kubernetes NetworkPolicy 用来限制 Pod 的网络出和入流量规则，实现容器的网络策略和隔离。

Kubernetes Calico 网络介绍，它比较复杂，支持网络策略功能，可以作为 flannel 的网络策略插件模式工作。

本文介绍 Kubernetes (K8s) 中 Service (SVC) 是如何将流量路由到其后端 Endpoints (即 Pod) 的原理。由 Kubernetes 集群中的多个核心组件协同工作的结果。我们可以将其分解为两大阶段：服务发现 和 流量转发。

Kubernetes flannel 网络介绍。

Kubernetes 提供多种认证机制，本文详细介绍。

通过 Serverless Devs 部署阿里云 FC

在排查容器问题时，可能因容器内缺少对应的命令导致调试困难，此时，我们可以通过使用临时容器调试、副本调试。

本文介绍 MetalLB 的工作原理、安装和使用。MetalLB 是一个使用标准路由协议（ARP/NDP或BGP）为 Kubernetes 集群实现负载平衡器（LoadBalancer）的方案，多用于测试环境。

本文将介绍cgroups的组成和工作原理，通过示例演示 cgroups 的功能。 Cgroup(Control Groups) 是 Linux 内核提供的一种可以限制、统计、隔离进程组（process groups）所使用物理资源（CPU、memory、disk I/O、network等）的机制。

SR-IOV 是对PCI Express（PCIe）规范的扩展。SR-IOV允许一个设备，如网络适配器，虚拟出来多个轻量化的PCIe物理设备，分离对其资源的访问，分配给虚拟机使用。

从 Kernel 2.2 开始，Linux 将传统上与超级用户 root 关联的特权划分为不同的单元，称为 Capabilites。Capabilites 作为线程(Linux 并不真正区分进程和线程)的属性存在，每个单元可以独立启用和禁用。

本文通过示例在 OpenvSwitch 中验证 OpenFlow 流表单、多 Table 和 Group Table 功能。

Linux stress 用来模拟系统负载工具。

Mininet 是一个虚拟网络工具，使用它创建一个真实的虚拟网络，在一台机器(虚拟机、云或本机)上运行真实的内核、交换机和应用程序代码。它支持 OpenFlow、OpenvSwith 等各种协议。

容器镜像同步工具 python3-cisctl，已经发布到Marketplace，支持将GCR(google container registry)同步到docker hub