摘要：
前几天，CNCF Meetup——K8S GeekGathering 深圳站圆满落幕，其中，我分享了灵雀云如何通过K8S的CNI接口实现POD的静态IP及精确管控，解决运维工作困难的实践。 阅读全文
摘要：
尽管容器技术在今天越来越被人接受，但是安全性依然是一个绕不开的问题，由于容器采用的是共享内核外加 cgroups 和 namespaces 等黑魔法的方式进行隔离注定了会有很多路径的 bug 导致隔离性问题，安全隐患依然存在。而不使用虚拟机的原因不外乎虚拟机启动太慢，额外开销太高，性能由于多了一层会下降。 阅读全文