- 博客(2)
- 收藏
- 关注
RSS订阅原创 Istio 自动注入 sidecar 不成功解决方案
安装 Istio 时，配置了 enableNamespacesByDefault: false。安装 Istio 时，设置 autoInject: disabled。(istio-sidecar-injector)，导致自动注入失败。，并且针对 Master 节点上的 node 设置。节点访问不了集群内部的。
2024-09-22 15:28:33
719
原创 Docker基础技术：Linux Namespace（上）_docker 基础技术之linux namespace
如果你熟悉IPC的原理的话，你会知道，IPC需要有一个全局的ID，即然是全局的，那么就意味着我们的Namespace需要对这个ID隔离，不能让别的Namespace的进程看到。他作为所有进程的父进程，有很多特权(比如：屏蔽信号等)，另外，其还会为检查所有进程的状态，我们知道，如果某个子进程脱离了父进程(父进程没有wait它)，那么init就会负责回收资源并结束这个子进程。这样，我们的父进程就可以动态地设置容器需要的这些文件的配置， 然后再把他们mount进容器，这样，容器的镜像中的配置就比较灵活了。
2024-09-22 09:51:49
986
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人