K8S与云原生技术开放日北京站来了！ K8S与云原生毋庸置疑已成云计算主流开源技术，2019年K8S，Serverless，微服务，DevOps将是所有企业和开发者人群持续践行及密切关注的技术领域，也将是企业提升核心竞争力的技术布局。 K8S&云原生技术开放日，将围绕K8S、Serverless等云

|作者简介 John lin 目前專注於 Kubernetes CNI 插件開發，並透過 Open vSwitch 設計容器網路於多物理節點上的虛擬網路架構 之前的文章内有提到过CNI插件 进来看看，宝岛小哥哥的CNI插件~ Container Networking Inteferface （以下简

2019年4月18日至20日，第九届中国开源黑客松活动在深圳鹏城实验室举办，这是一场持续3日，集结多位社区专家的技术分享大会。 开源黑客松，大咖云集 本届黑客松活动由中国开源云联盟指导，中国电子技术标准化研究院、腾讯、英特尔、华为联合主办，鹏城实验室鼎力支持，OpenStack、Linux、CNCF

ice yao 喜欢看动漫的IT男，还是火影迷、海贼迷、死神迷、妖尾迷、全职猎人迷、龙珠迷、网球王子迷 环境准备 OS: CentOS 7.5 Kubernetes v1.11.6 Etcd 3.3.10 Docker 1.13.1 什么是AdmissionWebhook 什么是AdmissionW

6月24日至26日，由Cloud Native Computing Foundation (CNCF) 主办的云原生技术大会 KubeCon + CloudNativeCon + Open Source Summit（原 LC3）大会将在上海世博中心盛大召开。 作为业内顶级“盛宴”，本届 KubeC

峰会特色：涵盖OpenStack、Kata Containers、Kubernetes、Hadoop以及StarlingX等30+开源项目的应用案例、专题报告和现场演示。 在11月4 日- 6日即将到来的开源基础设施上海峰会期间，上海电气、中国移动、沃尔玛实验室、LINE和中国银联将在峰会现场（上海

导语：人不为己，天诛地灭这个成语中的“为”念作wéi，阳平二声，是“修养，修为”的意思。成语的意思是：如果人不修身，那么就会为天地所不容。本意并不是经常被很多人曲解的人如果不为自己着想，那么就会为天地所不容。以此为引，本文本着Stay Hungry, Stay Foolish的精神，利用闲暇时间，抛

本文作者 / 龙少 开源软件、自动化爱好者。资深马拉松酱油选手。 PART1——Helm Helm 是 Kubernetes 中的第一个对应用程序进行管理的支撑工具，经常会拿来同 Yum、apt 等工具进行类比。Helm 由几个不同的组件构成： CLI： 客户端工具，有几大功能 从 Chart 服务

本文作者 / 龙少 开源软件、自动化爱好者。资深马拉松酱油选手。 在Kubernetes的使用过程中，很多人会使用 Configmap 资源来进行配置文件的加载。Configmap 对象是支持热更新的，也就是说，对 Configmap 的变更，会同时反应到加载该 Configmap 的 Pod 之中

10月份，腾讯云容器服务更新发布了如下功能： 1. TKE 节点滚动重装升级 kubernetes 版本内测发布 2. TKE 支持 GPU 监控指标 3. 运行时组件 containerd 支持 GPU 机型 4. 集群/节点创建时支持批量添加节点 Label 5. 集群工作节点支持配置多个安全组

本文的主要目的是分享一些企业在私有化场景下关于容器化改造方面的经验，这也是我们站在平台提供者的角度和业务方交流沟通后的一些思考，希望能够对大家有所启发。 传统企业的技术变革之路 随着互联网的飞速发展，很多企业都希望可以在这个快速变化的商业时代追随潮流的步伐，迫使其 IT 系统需要转型以应对与日俱增的

前言 绝大多数的kubernetes集群都有这个隐患。只不过一般情况下，泄漏得比较慢，还没有表现出来而已。 一个pod可能泄漏两个memory cgroup数量配额。即使pod百分之百发生泄漏， 那也需要一个节点销毁过三万多个pod之后，才会造成后续pod创建失败。 一旦表现出来，这个节点就彻底不可

怎么给docker容器设置内核参数？ 怎么给k8s POD设置内核参数？ 为什么给容器设置某些内核参数之后，主机也会受影响？ 容器与sysctl 内核方面做了大量的工作，把一部分sysctl内核参数进行了namespace化(namespaced)。 也就是多个容器和主机可以各自独立设置某些内核参数

今天我们来分析istio中注入组件istio-sidecar-injector: 用户空间Pod要想加入服务网格, 首先需要注入sidecar container, istio 提供了2种方式实现注入: 自动注入方式: 利用 Kubernetes Dynamic Admission Webhooks

| 导语 大规模的强化学习需要海量的异构计算资源，批量快速启停训练任务，高频更新模型参数，跨机跨进程共享模型数据等。传统的手工管理模式操作繁琐，面临诸多不确定性，带来的各种挑战无法支撑大规模强化学习的场景。本文介绍了腾讯内部某业务基于 TKE 构建大规模强化学习解决方案，以及与传统手工模式对比该方案