eBPF 概述，第 2 部分：机器和字节码

作者：任建伟，某知名互联网公司云原生工程师，容器技术信徒，云原生领域的实践者。 背景介绍 在接触容器化之前，我们团队内部的应用一直都是基于虚拟机运管，由开发人员自行维护。 由于面向多开发部门服务，而开发人员运维能力参差不齐，所以每次部署新的环境时往往都要耗费大量时间。 针对部署难的问题，我们将部分组件、服务容器化，采用 Docker 发布管理解决了部分问题，但仍未降低对开发人员的运维技能要求。 下

Kubernetes看起来很诱人，可以帮助组织解决许多问题！但是任何使用它的人都知道事情会变得多么复杂。Kubernetes的安全性也不例外。 Kubernetes不是默认安全。它有多种攻击途径，并且经常发现CVE。尽管开始使用Kubernetes时会感觉有些不知所措，但是组织可以采取一些具体策略来保护你的服务和基础架构，使组织的系统和应用不受侵害。 首先，让我们大致了解你要保护的生态系统。 容器

KubeSphere 是在 Kubernetes 之上构建的面向云原生应用的容器混合云管理系统。支持多云与多集群管理，提供全栈的自动化运维能力，帮助企业用户简化 DevOps 工作流，提供了运维友好的向导式操作界面，帮助企业快速构建一个强大和功能丰富的容器云平台。 KubeSphere 为用户提供构建企业级 Kubernetes 环境所需的多项功能，例如多云与多集群管理、Kubernetes 资源

本文分享自华为云社区《当创建StatefulSet后，k8s会发生什么？》，作者：可以交个朋友 。 一、StatefulSet介绍 StatefulSet 是用来管理有状态应用的工作负载对象，StatefulSet 管理基于相同容器规约的一组 Pod，使用持久标识符为工作负载Pod提供持久存储。和Deployment 类似，也属于副本控制器，但和Deployment不同的是， StatefulSe

体系结构 Kube路由器是围绕观察者和控制器的概念而建立的。 观察者使用Kubernetes监视API来获取与创建，更新和删除Kubernetes对象有关的事件的通知。 每个观察者获取与特定API对象相关的通知。 在从API服务器接收事件时，观察者广播事件。 控制器注册以获取观察者的事件更新，并处理事件。 Kube-router由3个核心控制器和多个观察者组成，如下图所示。 每个 controll