前言：云原生领域内的安全漏扫工具有clair和trivy是比较常用的，而安全漏扫工具是可以和harbor这样的私有仓库集成的，自harbor-1.21版以后都是默认使用trivy这个漏扫工具的，而在此之前是使用clair的。那么，本文将就什么是trivy，trivy如何正确的部署，如何正确的使用做一个简单的探讨。一，什么是trivy？trivy是一个主要运用在云原生领域的安全漏扫工具，是一种易于使用的开源漏洞扫描器，可帮助团队“左移”将安全性纳入构建管道。那么，trivy的工作范围主要是对用于生产或者即将用于生产的镜像进行安全漏洞扫描，例如，centos的某个基础镜像，这个 CentOS在20
本文导读一、为什么要引入Helm1.Helm的应用场景2.使用Helm可以解决哪些问题二、Helm概述三、Helm安装与配置(v3)1.安装Helmv32.配置Helm仓库四、使用Helm快速部署应用五、自定义Chart部署应用六、Helm实现yaml文件高效复用七、Helm的常用操作命令汇总一、为什么要引入Helm1.Helm的应用场景在以往的应用部署过程当中，我们需要先编写一个yaml文件，然后该文件中包含deployment、Service、Ingress等等。如果说需要部署的是单一、少数服务的应用，那么完全可以使用yaml文件的方式，这样会很简单。但是在实际的项目当中，微服务的数量基本
本文导读一、为什么要引入Helm1.Helm的应用场景2.使用Helm可以解决哪些问题二、Helm概述三、Helm安装与配置(v3)1.安装Helmv32.配置Helm仓库四、使用Helm快速部署应用五、自定义Chart部署应用六、Helm实现yaml文件高效复用七、Helm的常用操作命令汇总一、为什么要引入Helm1.Helm的应用场景在以往的应用部署过程当中，我们需要先编写一个yaml文件，然后该文件中包含deployment、Service、Ingress等等。如果说需要部署的是单一、少数服务的应用，那么完全可以使用yaml文件的方式，这样会很简单。但是在实际的项目当中，微服务的数量基本
任务编排工具我们发现我们现在管理微服务比较麻烦，现在只是三个微服务，如果更多会更加麻烦，怎么办呢，下面我们就来学习下docker编排工具什么是任务编排编排是一个新的词汇，经过阅读才明白编排指的是容器的集群化和调度。另一类含义指的是容器管理，负责管理容器化应用和组件任务。 docker毫无疑问是一个优秀的开源工具。但是，仅靠docker引擎和容器就不能进行复杂的应用程序部署。对于部署复杂的应用程序体系结构的容器群集，必须进行适当的配置。容器化的应用程序应该能够根据应用程序资源需求进行扩展和缩小。需要考虑的因素我们需要一个有效管理容器的良好框架。容器的生命周期很短，在进行容器编排时，要考虑的主
任务编排工具我们发现我们现在管理微服务比较麻烦，现在只是三个微服务，如果更多会更加麻烦，怎么办呢，下面我们就来学习下docker编排工具什么是任务编排编排是一个新的词汇，经过阅读才明白编排指的是容器的集群化和调度。另一类含义指的是容器管理，负责管理容器化应用和组件任务。 docker毫无疑问是一个优秀的开源工具。但是，仅靠docker引擎和容器就不能进行复杂的应用程序部署。对于部署复杂的应用程序体系结构的容器群集，必须进行适当的配置。容器化的应用程序应该能够根据应用程序资源需求进行扩展和缩小。需要考虑的因素我们需要一个有效管理容器的良好框架。容器的生命周期很短，在进行容器编排时，要考虑的主
Kubernetes（k8s）之容器的探测一、探测类型及使用场景1.1、startupProbe（启动探测）1.2、readinessProbe（就绪探测）1.3、livenessProbe（存活探测）二、检查机制三、探测结果四、容器探测案例一、探测类型及使用场景1.1、startupProbe（启动探测）指示容器中的应用是否已经启动。如果提供了启动探针，则所有其他探针都会被禁用，直到此探针成功为止。探测成功之后，启动探测停止。如果启动探测失败，kubelet将杀死容器，而容器依其重启策略进行重启。如果容器没有提供启动探测，则默认状态为Success。使用场景：容器需要较长时间才能启动就绪的P
Kubernetes（k8s）之容器的探测一、探测类型及使用场景1.1、startupProbe（启动探测）1.2、readinessProbe（就绪探测）1.3、livenessProbe（存活探测）二、检查机制三、探测结果四、容器探测案例一、探测类型及使用场景1.1、startupProbe（启动探测）指示容器中的应用是否已经启动。如果提供了启动探针，则所有其他探针都会被禁用，直到此探针成功为止。探测成功之后，启动探测停止。如果启动探测失败，kubelet将杀死容器，而容器依其重启策略进行重启。如果容器没有提供启动探测，则默认状态为Success。使用场景：容器需要较长时间才能启动就绪的P
文章目录一.引言1.介绍Kubernetes2.故障转移和自愈能力的重要性二.Kubernetes概览1.Kubernetes架构2.Kubernetes组件和功能三.故障转移1.如何定义故障转移2.Kubernetes中的故障转移机制2.1健康检查2.2Pod和ReplicaSet2.3控制器和故障转移3.Pods和ReplicaSets之间的关系4.控制器和故障转移四.自愈能力1.如何定义自愈能力2.Kubernetes中的自愈能力机制2.1自动滚动升级2.2自动扩缩容2.3自动容错2.4自动更新配置2.5自动修复3.Pod健康监控4.什么是Liveness和Readiness探针五.Ku
文章目录一.引言1.介绍Kubernetes2.故障转移和自愈能力的重要性二.Kubernetes概览1.Kubernetes架构2.Kubernetes组件和功能三.故障转移1.如何定义故障转移2.Kubernetes中的故障转移机制2.1健康检查2.2Pod和ReplicaSet2.3控制器和故障转移3.Pods和ReplicaSets之间的关系4.控制器和故障转移四.自愈能力1.如何定义自愈能力2.Kubernetes中的自愈能力机制2.1自动滚动升级2.2自动扩缩容2.3自动容错2.4自动更新配置2.5自动修复3.Pod健康监控4.什么是Liveness和Readiness探针五.Ku
文章目录一、DockerSwarm是什么？二、Swarmkit和SwarmMode是什么？三、DockerSwarm的核心设计四、DockerSwarm安装部署4.1、初始化Swarm节点14.2、新节点加入Swarm集群4.3、使用swarm部署服务4.4、swarm集群管理一、DockerSwarm是什么？DockerSwarm是一款由Docker官方推出的容器编排工具，其主要作用是把若干台Docker主机抽象为一个整体，并且通过一个入口统一管理这些Docker主机上的各种Docker资源，用于管理和编排多个Docker容器的集群。它可以让用户方便地管理多个Docker节点，以及部署和扩展
