公众号

今天zouyee先带各位盘点CNCF上周的一些有趣的事情：Kubernetes社区GB代表选举结束 Paris Pittman当选CNCF孵化项目OPA进入毕业流程上周helm项目发布v3.5.0功能性版本CoreDNS项目通过Docker镜像仓库放开拉取限制的申请书接上文《Kubernetes调度系统由浅入深系列：初探》，今天zouyee为大家带来《kubernetes调度由浅入深：框架》，该系列对应版本为1.20.+.一、前文回顾在《Kubernetes调度系统由浅

从CNCF基金会的成立，到Kubernetes社区蓬勃发展，历经6载，17年异军突起，在mesos、swarm等项目角逐中，拔得头筹，继而一统容器编排,其成功的关键原因可概括为以下几点：项目领导者们的坚守与远见社区的良好的运作与社区文化社区与企业落地的正反馈今天zouyee为大家带来《一文搞懂Kubernetes网络策略（中）》，其中《kuberneter调度由浅入深：框架》正在编写中，敬请期待，当前涉及版本均为1.20.+。三、应用场景3.1 一般场景a. 禁止访问指定服务kubect

Docker模型的核心部分是有效利用分层镜像机制，镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。不同 Docker 容器就可以共享一些基础的文件系统层，同时再加上自己独有的改动层，大大提高了存储的效率。其中主要的机制就是分层模型和将不同目录挂载到同一个虚拟文件 系统下。 针对镜像存储docker采用了几种不同的存储drivers，包括：aufs，devicem

DCOS的Mesos-DNS它主要提供域名解析服务，Mesos-DNS 在DCOS框架中支持服务发现,允许应用程序和服务通过域名系统(DNS)来相互定位。DCOS中的 Mesos-DNS充当的角色和在互联网中DNS 的作用差不多。Mesos-DNS 的特点是轻量、无状态,易于部署和维护。

PS：本文讲述中移苏研DCOS架构的实践以及微服务化改造的过程一、实践背景1.1 问题由来苏研的政企客户，因为技术迭代、设备更新的原因，设备繁杂，有x86小型机、VMware虚拟机、Openstack虚拟机以及不同厂商的物理机，设备与系统各异，无法整合，在资源如此充裕的情况下，却面临着机器不够用，资源服用率低的困境，因而政企客户向苏研提出整合资源，提升资源复用率的基本需求。具体来讲，客户面临的难题

DCOS中的Marathon可以通过SSL进行API端点的安全访问也恶意通过HTTP基本接入认证进行有限访问。如果计划使用基本认证方式,我们建议使用SSL方式,因为其他方式由于用户名和密码未被加密,信息容易被其他方获取。  5.1 使用SSL如果已经有了Java keystore,可以将其连通密码一起通过SSL传递至DCOS组件Marathon$./bin/start –master zk://1

Mesosphere DCOS的安装方式bash install。安装环境如下：A cluster comprised of 3 Master nodes and 3 Agent nodes.OS: CentOS 7.1主要分为Workstation, Master, and slave installation.Installation of WorkstationWorkstat