应用场景 主要功能特性 Rainbond的优势 简介 Rainbond 是以企业云原生应用开发、架构、运维、共享、交付为核心的Kubernetes多云赋能平台, 向下结合Kubernetes云原生资源管理模式，对接管理各类传统基础设施，通过多维度的软件定义屏蔽了底层资源的差异，甚至包括CPU架构差异和操作系统差异，从而对上层提供以应用为中心的新...

告警规则 告警 告警分类学 告警可视化 告警规则 Prometheus告警规则 Pigsty典型告警 错误告警 延迟告警 饱和度告警 告警规则 介绍Pigsty附带的数据库告警规则，以及如何定制报警规则 Pigsty有两套并行的告警系统： Prometheus + AlertManager （主） Grafana （备）...

新建项目 服务配置 构建配置 资源配置和部署配置 探活配置 加入环境 工作流交付 新建项目 进入 Zadig 系统，点击「项目」-「新建项目」，基于主机 的基础设施创建项目，点击「立即创建」，完成项目创建。 服务配置 可参阅 主机服务 ，完成相关配置项。 本例中使用 koderover/zadig (opens new wi...

新建项目 服务配置 构建配置 资源配置和部署配置 探活配置 加入环境 工作流交付 新建项目 进入 Zadig 系统，点击「项目」-「新建项目」，基于主机 的基础设施创建项目，点击「立即创建」，完成项目创建。 服务配置 可参阅 主机服务 ，完成相关配置项。 本例中使用 koderover/zadig (opens new wi...

进程 ID 约束与预留 节点级别 PID 限制 Pod 级别 PID 限制 基于 PID 的驱逐 接下来 进程 ID 约束与预留 特性状态： Kubernetes v1.20 [stable] Kubernetes 允许你限制一个 Pod 中可以使用的进程 ID（PID）数目。 你也可以为每个节点 预留一定数量的可分配的 PID， 供操...

VIPKID基于Karmada的容器PaaS平台落地实践 业务背景 无法躲开的多云，多Region K8s多集群策略 集群的容灾 业务挑战及痛点 如何对待不同集群中的同一个应用？ 如何快速完成故障迁移？ Why Karmada 不自己造轮子，着眼开源社区 就它了， Karmada！ Karmada at VIPKID 基于Karmada的...

Docker安全加固 使用强制访问控制策略 关闭2375端口 不要使用root用户运行docker应用程序 禁止使用特权 开启日志记录功能 定期安全扫描和更新补丁 Docker安全加固 Docker是一个开源的引擎，可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容器。本文介绍了使用 Docker 服务的安全加固方案，帮助您搭建...

进程 ID 约束与预留 节点级别 PID 限制 Pod 级别 PID 限制 基于 PID 的驱逐 接下来 进程 ID 约束与预留 特性状态： Kubernetes v1.20 [stable] Kubernetes 允许你限制一个 Pod 中可以使用的进程 ID（PID）数目。 你也可以为每个节点 预留一定数量的可分配的 PID， 供操...

新建项目 服务配置 构建配置 资源配置和部署配置 探活配置 加入环境 工作流交付 新建项目 进入 Zadig 系统，点击「项目」-「新建项目」，基于主机 的基础设施创建项目，点击「立即创建」，完成项目创建。 服务配置 可参阅 主机服务 ，完成相关配置项。 本例中使用 koderover/zadig (opens new wi...

kubectl 的用法约定 在可重用脚本中使用 kubectl 子资源 最佳实践 kubectl run kubectl apply kubectl 的用法约定 kubectl 的推荐用法约定。 在可重用脚本中使用 kubectl 对于脚本中的稳定输出： 请求一个面向机器的输出格式，例如 -o name 、-o json 、...