csome_个人页
csome
文章
18
问答
34
视频
0
个人介绍
阿里云容器服务的高级研发工程师，花名溪恒，专注于容器底层技术和网络
擅长的技术
- Java
- Linux
- 数据库
获得更多能力
通用技术能力：
暂时未有相关通用技术能力~
云产品技术能力：
-
ACP
-
阿里云大模型高级工程师ACP认证
获得于2025-05-26 19:24:12
-
阿里云云计算ACP专业认证考试
获得于2021-04-15 23:19:19
-
阿里云大模型高级工程师ACP认证
-
ACA
-
阿里云大模型工程师ACA认证
获得于2025-06-24 10:49:54
-
阿里云大模型工程师ACA认证
阿里云技能认证
详细说明
暂无更多信息
2021年10月
-
10.08 15:32:33
发表了文章
2021-10-08 15:32:33
[10.14 workshop] ACK应用灰度发布
灰度发布是可以帮助您渐进式更新Deployment的工具。它能结合Ingress Controller实现多版本共存，发布暂停，流量百分比切换，健康检查等功能，极大解放灰度发布过程中的手动操作，全自动化实现线上灰度流量切换。本文介绍如何创建灰度发布。
2020年03月
-
03.25 10:06:48发表了文章
2020-03-25 10:06:48
容器服务ACK支持AliyunLinux2和场景优化
Aliyun Linux 2是新一代阿里云原生Linux操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并针对云基础设施进行了深度优化，为您打造最佳的运行时体验。并免费的获得阿里云针对操作系统的长期支持。 容器服务ACK目前已经全面支持AliyunLinux2的节点创建和加入集群，并结合AliyunLinux2的高内核特性提供了多场景的优化。 -
03.11 22:11:04
回答了问题
2020-03-11 22:11:04
SLB后端可以挂 ECI容器吗？可以的话 该怎么操作？
赞0 踩0 评论0 -
03.11 22:06:22回答了问题
2020-03-11 22:06:22
docker-proxy tcp6协议要如何配置才能转成tcp协议
赞0 踩0 评论0 -
03.11 22:03:02回答了问题
2020-03-11 22:03:02
阿里云的k8s里面的etcd的日志在哪里看？
赞0 踩0 评论0 -
03.11 22:00:44回答了问题
2020-03-11 22:00:44
阿里k8s上的kubectl怎么做权限控制
赞0 踩0 评论0 -
03.11 21:56:30回答了问题
2020-03-11 21:56:30
-
03.11 21:53:52回答了问题
2020-03-11 21:53:52
docker-compose.yml，怎样跑在k8s上？
赞1 踩0 评论0 -
03.11 21:49:40回答了问题
2020-03-11 21:49:40
远程终端进入docker容器后，无法退出
赞0 踩0 评论0 -
03.11 21:41:06回答了问题
2020-03-11 21:41:06
想让重启容器后ip不变，有没有好的办法？
赞0 踩0 评论0 -
03.11 21:38:13回答了问题
2020-03-11 21:38:13
docker到处export，去哪里找command？
赞0 踩0 评论0 -
03.11 21:35:31回答了问题
2020-03-11 21:35:31
“docker networks”信息保存在何处？
赞0 踩0 评论0 -
03.11 21:30:38回答了问题
2020-03-11 21:30:38
新建一个pod调度到这个node上以后在pod里面查看内核参数还是7200呢？
赞0 踩0 评论0 -
03.11 21:24:10回答了问题
2020-03-11 21:24:10
打docker镜像（打的是nginx+文件服务）缺库
赞0 踩0 评论0 -
03.11 21:21:35回答了问题
2020-03-11 21:21:35
ecs云主机上运行docker容器对外提供web服务
赞0 踩0 评论0 -
03.11 21:15:29回答了问题
2020-03-11 21:15:29
Docker Remote API 未授权漏洞
赞0 踩0 评论0 -
03.11 20:36:54回答了问题
2020-03-11 20:36:54
使用dockerfile-maven-plugin无法push到容器镜像服务
赞0 踩0 评论0 -
03.11 20:25:25回答了问题
2020-03-11 20:25:25
选择自己搭k8s还是选择别人的云服务？
赞0 踩0 评论0 -
03.11 19:53:25回答了问题
2020-03-11 19:53:25
2019年09月
-
09.11 15:35:00发表了文章
2019-09-11 15:35:00
阿里云容器服务通过LoadBalancer暴露IPv6服务
IPv4地址已接近枯竭，被誉为下一代互联网技术的IPv6成为新的“全球互联网门牌号”，它可以让地球上的每一粒沙子都拥有地址。当下，各国都在加速推进下一代互联网的部署，工信部也互联网服务商提出了IPv6改造的要求，国内的各大互联网厂商都在进行着IPv6的改造，IPv6的改造已迫在眉睫。
-
发表了文章
2021-10-08
[10.14 workshop] ACK应用灰度发布
-
发表了文章
2020-03-25
容器服务ACK支持AliyunLinux2和场景优化
-
发表了文章
2020-03-23
容器服务ACK支持AliyunLinux2和场景优化
-
发表了文章
2019-09-11
阿里云容器服务通过LoadBalancer暴露IPv6服务
-
发表了文章
2018-12-17
KubeCon 18会议分享 -- k8s网络复杂性和诊断
-
发表了文章
2018-11-26
给容器服务的APIServer开放IPv6的访问
-
发表了文章
2018-05-22
如何选择容器服务Kubernetes集群的网络插件
-
发表了文章
2018-05-18
体验ephemeral-storage特性来对Kubernetes中的应用做存储的限制和隔离
-
发表了文章
2018-02-12
使用ip-masq-agent灵活的控制容器服务Kubernetes集群的SNAT规则
-
发表了文章
2018-02-01
Docker Swarm Mode网络诊断工具
-
发表了文章
2018-01-04
给容器服务的Kubernetes集群部署network policy支持
-
发表了文章
2017-09-04
[翻译]Macvlan 网络驱动入门
-
发表了文章
2017-06-29
[转载]Moby峰会精彩回顾 - 2017年6月
-
发表了文章
2017-06-26
如果想自己动手写Docker，你可能需要看这本书（文末附录五篇精彩书摘）
-
发表了文章
2017-02-26
Docker 1.13 新特性 —— Docker服务编排相关
-
发表了文章
2017-02-26
Docker 1.13 新特性 —— Docker系统相关
-
发表了文章
2016-12-05
《自己动手写Docker》书摘之五： 增加容器资源限制
-
发表了文章
2016-11-27
《自己动手写Docker》书摘之二： Linux Cgroups
滑动查看更多
-
回答了问题
2020-03-11
SLB后端可以挂 ECI容器吗？可以的话 该怎么操作？
可以的，在SLB后面创建虚拟服务器组，然后在虚拟服务器组中找到ECI容器同样IP的ENI弹性网卡添加进去就可以了赞0 踩0 评论0 -
回答了问题
2020-03-11
docker-proxy tcp6协议要如何配置才能转成tcp协议
docker-proxy中的tcp6监听是兼容tcp4的，通过v4的ip和端口也是可以访问到的赞0 踩0 评论0 -
回答了问题
2020-03-11
阿里云的k8s里面的etcd的日志在哪里看？
阿里云k8s中的etcd在master节点中通过systemd启动，可以通过journalctl -u etcd来查看赞0 踩0 评论0 -
回答了问题
2020-03-11
阿里k8s上的kubectl怎么做权限控制
可以通过RAM控制台创建子账号，然后在容器服务控制台就可以通过资源账号对子账号的kubectl权限进行管理 https://help.aliyun.com/document_detail/87656.html?spm=a2c4g.11186623.6.594.7935272f9UQxaf赞0 踩0 评论0 -
回答了问题
2020-03-11
请教下，阿里云容器服务为啥要限制24位子网络每个node节点pod数不能超过16个，如果我们有两个node，基本就玩不转了。我们划分的pod子网是24位掩码的，两个node节点，还没开始怎么跑服务就报没有ip可以分配了
阿里云容器服务是支持指定子网掩码和容器网段的，可以根据自己的规模和密度的需求自定义容器网段，另外容器服务还支持云原生的容器网络Terway，支持直接用VPC中的地址作为Pod的地址，更不用担心网段划分和规模问题了赞0 踩0 评论0 -
回答了问题
2020-03-11
docker-compose.yml，怎样跑在k8s上？
k8s社区有个kompose的项目，可以转换compose模板到k8s的部署文件：https://github.com/kubernetes/kompose赞1 踩0 评论0 -
回答了问题
2020-03-11
远程终端进入docker容器后，无法退出
Ctrl+p 之后松开两个键，然后再按Ctrl+Q就能退出了赞0 踩0 评论0 -
回答了问题
2020-03-11
想让重启容器后ip不变，有没有好的办法？
docker run 的时候可以通过--ip参数来指定IP，这样重启后IP就不变了赞0 踩0 评论0 -
回答了问题
2020-03-11
docker到处export，去哪里找command？
可以到节点上docker ps -a --no-trunc 展示完整的command赞0 踩0 评论0 -
回答了问题
2020-03-11
“docker networks”信息保存在何处？
docker的network信息是使用文件数据库保存在 /var/lib/docker/network/目录下赞0 踩0 评论0 -
回答了问题
2020-03-11
新建一个pod调度到这个node上以后在pod里面查看内核参数还是7200呢？
容器虽然是共享内核的，但是内核参数有很多是容器中可以单独设置的，比如net下面的内核参数大部分都可以在容器的net namespaces中单独设置得确保修改的kubelet配置的节点确实是Pod调度到的节点赞0 踩0 评论0 -
回答了问题
2020-03-11
打docker镜像（打的是nginx+文件服务）缺库
容器的库是来源于容器的基础镜像的，如果在宿主机上打包，在容器中运行的程序，需要保障容器的基础镜像的操作系统跟宿主机打包的操作系统版本完全一致才行。赞0 踩0 评论0 -
回答了问题
2020-03-11
ecs云主机上运行docker容器对外提供web服务
Docker容器本身只是对进程的包装，对性能的损失非常低 1, 性能差异可以忽略不计，主要在存储方面会有一点损失 2. 容器使用Host网络的话网络没有损失，IO读写方面可以把数据库的文件放到volume中也就不会有损失了 3. 基本上不会有损失 会有公司这么干，但最近这样做的公司会越来越少，现在的容器化都会结合k8s去做自动的调度和部署，会更方便，可以试用阿里云容器服务感受下。赞0 踩0 评论0 -
回答了问题
2020-03-11
Docker Remote API 未授权漏洞
Docker直接开启未认证的端口非常危险，用户可以轻松的通过这个端口运行容器而拿到root权限，建议早日关闭它并对系统进行重新初始化。如果需要远程访问Docker，可以对这个端口用TLS做双向认证加密。赞0 踩0 评论0 -
回答了问题
2020-03-11
使用dockerfile-maven-plugin无法push到容器镜像服务
这里配置的密码不是阿里云账户的密码，是第一次进入到镜像服务控制台时设置的密码，如果忘记了密码可以在镜像服务控制台修改赞0 踩0 评论0 -
回答了问题
2020-03-11
选择自己搭k8s还是选择别人的云服务？
最好选择云服务商的k8s，自建的话运维和升级会非常复杂，详细对比： https://help.aliyun.com/document_detail/86420.html?spm=5176.11065259.1996646101.searchclickresult.17b63d1a1E3WUP赞0 踩0 评论0 -
回答了问题
2020-03-11
docker产品eci的容器启动时，如何添加--privileged=true 选项
ECI为了安全考虑暂时不支持privileged权限，不过很多root的权限是不需要privileged也可以用的，如果需要完全使用privileged权限可以使用阿里云容器服务ACK的集群，节点是属于您自己的，这样控制权大一些。赞0 踩0 评论0 -
回答了问题
2019-07-17
为什么flannel不用vxlan来做网络隔离？
kubernetes的网络概念中都是一种大网的模式，也就是所有pod是在同一个网络中的，当需要隔离性时采用Network Policy来解决，就是通过一些声明的方式表示访问的权限和关系，类似于微服务的治理，而不是通过vxlan或者vlan这种传统的分区的方式。赞0 踩0 评论0 -
回答了问题
2019-07-17
单个路由表的自定义路由条目数量 是48 也就是不能超多50节点？
可以开白名单解决赞0 踩0 评论0 -
回答了问题
2019-07-17
创建专有网络后，系统会自动为您创建一张默认路由表并为其添加系统路由来管理专有网络的流量,vpc 是分AZ的 路由表不分吗？
vpc和路由表不分AZ，vswitch才会分赞0 踩0 评论0
滑动查看更多
暂无更多信息