摘要： 作者朱瑜坚，腾讯云后台开发工程师，熟悉 CNI 容器网络相关技术，负责腾讯云 TKE 的容器网络的构建和相关网络组件的开发维护工作，作为主力开发实现了 TKE 下一代容器网络方案。 1. 问题背景 1.1 问题描述 最近，某内部客户的 TKE VPC-CNI 模式的独立网卡集群上出现了 pod 间访 阅读全文

摘要： 近日，腾讯云容器服务 TKE 荣获新加坡 MTCS 最高级安全认证，标志着腾讯云 TKE 在为用户提供可靠、易部署、灵活扩展等基础服务上，已经全面满足了新加坡监管机构以及多个行业客户对服务安全的要求。 科普一下： 可能很多人对新加坡 MTCS 认证还不熟悉，这里小编来给大家科普一下吧。😊 新加坡的 阅读全文

摘要： 作者介绍 李昂，腾讯高级开发工程师，主要关注容器存储和镜像存储相关领域，目前主要负责腾讯容器镜像服务和镜像存储加速系统的研发和设计工作。 李志宇，腾讯云后台开发工程师。负责腾讯云 TKE 集群节点和运行时相关的工作，包括 containerd、docker 等容器运行时组件的定制开发和问题排查。 洪 阅读全文

摘要： 概述 Velero（以前称为Heptio Ark）是一个开源工具，可以安全地备份和还原，执行灾难恢复以及迁移 Kubernetes 群集资源和持久卷，可以在 TKE 集群或自建 Kubernetes 集群中部署 Velero 用于： 备份集群并在丢失的情况下进行还原。 将集群资源迁移到其他集群。 将 阅读全文

摘要： 在 TKE 中使用动态准入控制器 原理概述 动态准入控制器 Webhook 在访问鉴权过程中可以更改请求对象或完全拒绝该请求，其调用 Webhook 服务的方式使其独立于集群组件，具有非常大的灵活性，可以方便的做很多自定义准入控制，下图为动态准入控制在 API 请求调用链的位置（来源于 Kubern 阅读全文

摘要： 本文整理自腾讯云专家工程师王继罗在 2020年12月深圳 Qcon 大会上的分享内容——边缘计算场景下云边端一体化的挑战与实践 。 边缘计算想必大家都已经听过了，但是如何将业务扩展到边缘，从而实现更大的业务价值呢？ 关于这个问题，腾讯云早在几年前就已开始进行思考，并且着手打造了云边端一体化的超融合平 阅读全文

摘要： 背景 当 TKE 集群配置了节点池并启用了弹性伸缩，在节点资源不够时可以触发节点的自动扩容 (自动买机器并加入集群)，但这个扩容流程需要一定的时间才能完成，在一些流量突高的场景，这个扩容速度可能会显得太慢，影响业务。 tke-autoscaling-placeholder 可以用于在 TKE 上实现 阅读全文

摘要： 引言 在 K8s 集群运营过程中，常常会被节点 CPU 和内存的高使用率所困扰，既影响了节点上 Pod 的稳定运行，也会增加节点故障的几率。为了应对集群节点高负载的问题，平衡各个节点之间的资源使用率，应该基于节点的实际资源利用率监控信息，从以下两个策略入手： 在 Pod 调度阶段，应当优先将 Pod 阅读全文

摘要： 你有了解过Kubernetes的认证授权链路吗？是否对TKE的权限控制CAM策略、服务角色傻傻分不清楚？本文将会向你介绍腾讯云TKE平台侧的访问控制、Kubernetes访问控制链路，以及演示如何将平台侧账号对接到Kubernetes内。 当你在使用腾讯云容器服务TKE（Tencent Kubern 阅读全文

摘要： 前言 整个Kubernetes技术体系由声明式API以及Controller构成，而kube-apiserver是Kubernetes的声明式api server，并为其它组件交互提供了桥梁。因此加深对kube-apiserver的理解就显得至关重要了。 整体组件功能 kube-apiserver作 阅读全文