关于我们 更多关于云原生的案例和知识，可关注同名【腾讯云原生】公众号~ 福利： ①公众号后台回复【手册】，可获得《腾讯云原生路线图手册》&《腾讯云原生最佳实践》~ ②公众号后台回复【系列】，可获得《15个系列100+篇超实用云原生原创干货合集》，包含Kubernetes 降本增效、K8s 性能优
作者 陈计节，企业应用云原生架构师，在腾讯企业 IT 负责云原生应用治理产品的设计与研发工作，主要研究利用容器集群和服务网格等云原生实践模式降低微服务开发与治理门槛并提升运营效率。 摘要 给需要快速解决问题的集群管理员： 在 TKE Stack 中正确安装 Istio CNI 有两种方式：如果你的
我的环境需要服务http和https都支持访问，根据腾讯云的官方文档添加注解后无效： https://cloud.tencent.com/document/product/457/45693 注解示例： kind: Ingress metadata: annotations: kubernetes.io/ingress.http-rules: '[{"host":"www.tencent.com","path":"
作者 李汇波，腾讯业务运维高级工程师，目前就职于TEG 云架构平台部 技术运营与质量中心，现负责微信、QQ社交类业务的视频转码运维。 摘要 随着短视频兴起和快速发展，对于视频转码处理的需求也越来越多。低码率高清晰，4K、超清、高清、标清适配不同终端和不同网络环境来提升用户体验，以及
1.背景介绍以及准备工作 2年前公司k8s生产环境部署在了aws上，今年由于公司策略原因，全面切换至腾讯云，且将实体机部署项目迁移至k8s环境。对比本次的迁移，k8s版本已经更新到了1.21；不过由于是在云上托管，这里虽然没有太大的问题，还是有以下注意事项以及准备工作。 腾讯云TKE分为TKE
作者 tomdu，腾讯云高级工程师，主要负责宙斯盾安全防护系统管控中心架构设计和后台开发工作。 导语 宙斯盾 DDoS 防护系统作为公司级网络安全产品，为各类业务提供专业可靠的 DDoS/CC 攻击防护。在黑客攻防对抗日益激烈的环境下， DDoS 对抗不仅需要“降本”还需要“增效”。随着云原生的
“功能“解决是产品有或者没有一个能力的问题，有了“功能”之后，如何通过良好的引导、提示，以及交互来帮助用户更“流畅”的使用产品是一个值得思考的问题。 例如：乐高已经有了超过 3700 种不同的模块，这些模块可以拼出无限种模型。然而，不同模型的呈现完全不一样，有可能只是几个小模块的
作者 魏后民，腾讯云后台开发工程师，关注容器、Kubernetes、Cilium等开源社区，负责腾讯云 TKE 混合云容器网络等相关工作。 赵奇圆，腾讯云高级工程师，主要负责腾讯云容器网络设计和研发工作。 前言 混合云 并不是一个新鲜的概念，但随着容器技术的发展，混合云与容器的结合正在得到越来
对于云计算大家已经耳熟能详了，边缘计算又是一种什么玩法以及存在哪些挑战呢？ 30秒了解什么是边缘计算？边缘计算为什么重要？ 根据边缘计算产业联盟的定义，边缘计算是在靠近物或数据源头的网络边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供边缘智能服务，满足行业在敏
作者 何鹏飞，腾讯云专家产品经理，曾作为容器私有云、TKEStack的产品经理兼架构师，参与腾讯云内部业务、外部客户容器化改造方案设计，目前负责云原生混合云产品方案设计工作。 胡晓亮，腾讯云专家工程师，专注云原生领域。目前负责开源社区TKEStack和混合云项目的设计和开发工作。 前
近日，腾讯云容器服务 TKE 荣获新加坡 MTCS 最高级安全认证，标志着腾讯云 TKE 在为用户提供可靠、易部署、灵活扩展等基础服务上，已经全面满足了新加坡监管机构以及多个行业客户对服务安全的要求。 科普一下： 可能很多人对新加坡 MTCS 认证还不熟悉，这里小编来给大家科普一下吧。
越来越多的组件迁移到容器，在技术迁移过程中，数据库，游戏，AI 这些组件对容器网络性能（时延，吞吐，稳定性）提出了更高的要求。为了得到更优的时延和吞吐表现，各大云厂商都在致力于缩短节点内容器的网络访问链路，让数据包能尽可能快地转发到容器网卡。 腾讯云容器服务 TKE 借助智能网卡推出下一
随着互联网服务的竞争进入红海，IT 服务的复杂性加大，用户对于软件工程的速度与质量有了更高的追求。在这样的大背景下，DevOps、容器、微服务逐步取代传统的开发模式成为云原生的关键组成部分，腾讯云更是凭借完备的产品矩阵、系统的布局和广泛的实践成为云原生领域的领跑者。 通过腾讯
背景 当 TKE 集群配置了节点池并启用了弹性伸缩，在节点资源不够时可以触发节点的自动扩容 (自动买机器并加入集群)，但这个扩容流程需要一定的时间才能完成，在一些流量突高的场景，这个扩容速度可能会显得太慢，影响业务。 tke-autoscaling-placeholder 可以用于在 TKE 上实现秒级伸缩，应对
背景 在TKE的集群中创建工作负载并把某一个对应的cos桶的根目录挂载到/data目录，在镜像构建的时候有把/data目录设置权限为755，但是运行容器后成功挂载cos桶的根目录到/data/目录，发现用非root账号却无法访问/data下面的文件，镜像的启动用户是非root用户，查看容器内/data目录权限变成了
容器的底层实现深度依赖于内核的众多特性，如 overlay 文件系统，namespace, cgroup 等，因此内核的功能和稳定性，在很大程度上，决定了整个容器PaaS平台的功能和稳定性。从 TKE 上线三年多以来，上万集群，数十万个节点的运营经验来看，内核问题约占所有节点问题的三分之一。 那么容器场景选择哪
概述 本文介绍如何利用腾讯云容器服务 TKE 的日志功能对日志进行采集、存储与查询，分析各种功能用法与场景，给出一些最佳实践建议。 注: 本文仅适用于 TKE 集群。 如何快速上手 ? TKE 的日志功能入口在 集群运维-日志规则，更多关于如何为 TKE 集群启用日志采集与基础用法，参考官方文
对于云计算大家已经耳熟能详了，边缘计算又是一种什么玩法以及存在哪些挑战呢？ 笔者特别拜访专家，整理了系列文章，和大家从0到1来学习边缘计算的技术。 30秒了解什么是边缘计算？边缘计算为什么重要？ 根据边缘计算产业联盟的定义，边缘计算是在靠近物或数据源头的网络边缘侧，融合网络、计算、
节点健康检测 意义 在K8S集群运行的过程中，节点常常会因为运行时组件的问题、内核死锁、资源不足等各种各样的原因不可用。Kubelet默认对节点的PIDPressure、MemoryPressure、DiskPressure等资源状态进行了监控，但是当Kubelet上报这些状态的时候，节点很可能已经长时间处于不可用状态了
预备知识 1. K8S 上 Service 类型 ClusterIP 通过集群的内部 IP 暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的 ServiceType。 NodePort 通过每个 Node 上的 IP 和静态端口（NodePort）暴露服务。 NodePort 服务会路由到 ClusterIP 服务，这个 ClusterIP 服务会自动创建
预备知识 1. K8S 上 Service 类型 ClusterIP 通过集群的内部 IP 暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的 ServiceType。 NodePort 通过每个 Node 上的 IP 和静态端口（NodePort）暴露服务。 NodePort 服务会路由到 ClusterIP 服务，这个 ClusterIP 服务会自动创建
