这次聊聊mesos+k8s的安全性,还有多租户。

现在网络这么发达,许多人都在上面购物、理财、预约挂号…网络上传送的可都是自己的重要资料,比如身份证号,信用卡密码等。因特网如何才能保证这些敏感信息的安全?本文试着来探讨一下加密、证书等那些事儿。

Read More

我们知道Docker官方提供了一个公有的registry叫做Docker Hub。但是企业内部可能有些镜像还是不方便放到公网上去,所以docker也提供了registry镜像来让需要的人自己搭建私有仓库。本文从零开始搭建Docker Registry的运行环境,并添加用户界面和认证功能。

Read More

这次聊聊docker、k8s、mesos+k8s的网络,了解一下容器、pod和服务间是怎样通信的。

我们都知道docker支持多种网络,覆盖网络overlay顾名思义,就是指建立在另一个网络上的网络。比如p2p技术,就是建立在因特网上的覆盖网络。而因特网,原来也是建立在电话网络上的覆盖网络,但现在,电话网络更像是建立在因特网上的覆盖网络(引自维基百科)。Docker使用覆盖网络可以解决容器跨主机互通和隔离的问题。在覆盖网络这个领域里,除了docker的overlay network以外,Flannel、Calico、Weave等也都是干这个的。

Read More

sed不写awk真是对强迫症的我的一种折磨啊。这次重温一下Linux/Unix下另一个也很老(还是比我老)的文本处理神器:awk(名字来源于三个创始人的姓的首字母)。Linux下的gawk是awk的GNU实现。要是不经常使用,很容易忘记。可以把本文当成一个例子库,有用的时候来查一下。

Read More

这次重温一下Linux/Unix下一个很老(反正比我老)很有用的流编辑器:sed(stream editor)。要是不经常使用,很容易忘记。可以把本文当成一个例子库,有用的时候来查一下。后来还写了篇看例子学awk

Read More