Containerd on 我的博客https://hugo.kkun.top/categories/containerd/Recent content from 我的博客Hugozh-cnyour@email.com (你的名字)your@email.com (你的名字)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Mon, 10 Apr 2023 14:38:51 +0000使用 Linux 网络虚拟化技术探究容器网络原理https://hugo.kkun.top/post/%E4%BD%BF%E7%94%A8-linux-%E7%BD%91%E7%BB%9C%E8%99%9A%E6%8B%9F%E5%8C%96%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%A9%B6%E5%AE%B9%E5%99%A8%E7%BD%91%E7%BB%9C%E5%8E%9F%E7%90%86/Mon, 10 Apr 2023 14:38:51 +0000your@email.com (你的名字)https://hugo.kkun.top/post/%E4%BD%BF%E7%94%A8-linux-%E7%BD%91%E7%BB%9C%E8%99%9A%E6%8B%9F%E5%8C%96%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%A9%B6%E5%AE%B9%E5%99%A8%E7%BD%91%E7%BB%9C%E5%8E%9F%E7%90%86/ 使用 Linux 网络虚拟化技术探究容器网络原理

作者：你的名字（your@email.com）

在 使用 Go 和 Linux Kernel 技术探究容器化原理 一文中，我们揭秘了容器的本质就是一个特殊的进程，特殊在为其创建了 NameSpace 隔离运行环境，并用 Cgroups 为其控制资源开销。

借助这两个底层技术，我们可以成功实现应用容器化，但如何让多个容器在网络环境不互相干扰的情况下还能互相通信，让容器可以访问外部网络，让外部网络可以访问特定容器等等的这些容器的网络问题还得再利用一些 Linux 网络虚拟化技术。

本文2023-04-10首发于我的博客，最后修改于2023-04-10

]]>Linuxcontainerdkeepalived检测api心跳脚本https://hugo.kkun.top/post/keepalived%E6%A3%80%E6%B5%8Bapi%E5%BF%83%E8%B7%B3%E8%84%9A%E6%9C%AC/Mon, 10 Apr 2023 14:38:51 +0000your@email.com (你的名字)https://hugo.kkun.top/post/keepalived%E6%A3%80%E6%B5%8Bapi%E5%BF%83%E8%B7%B3%E8%84%9A%E6%9C%AC/ keepalived检测api心跳脚本

作者：你的名字（your@email.com）

形式一 

#!/bin/bash

err=0
for k in $(seq 1 3)
do
    check_code=$(pgrep haproxy)
    if [[ $check_code == "" ]]; then
        err=$(expr $err + 1)
        sleep 1
        continue
    else
        err=0
        break
    fi
done

if [[ $err != "0" ]]; then
    echo "systemctl stop keepalived"
    /usr/bin/systemctl stop keepalived
    exit 1
else
    exit 0
fi

形式二 

#!/bin/sh

errorExit() {
 echo "*** $*" 1>&2
 exit 1
}

curl --silent --max-time 2 --insecure https://localhost:${APISERVER_DEST_PORT}/ -o /dev/null || errorExit "Error GET https://localhost:${APISERVER_DEST_PORT}/"
if ip addr | grep -q ${APISERVER_VIP}; then
 curl --silent --max-time 2 --insecure https://${APISERVER_VIP}:${APISERVER_DEST_PORT}/ -o /dev/null || errorExit "Error GET https://${APISERVER_VIP}:${APISERVER_DEST_PORT}/"
fi
<!-- 它也有一些基础变量需要填充:
• ${APISERVER_VIP} 是 keepalive 集群主机之间协商的虚拟IP地址。
• ${APISERVER_DEST_PORT} 是Kubernetes与API Server通信的端口。 -->

本文2023-04-10首发于我的博客，最后修改于2023-04-10

]]>Linuxcontainerd使用 Go 和 Linux Kernel 技术探究容器化原理https://hugo.kkun.top/post/%E4%BD%BF%E7%94%A8-go-%E5%92%8C-linux-kernel-%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%A9%B6%E5%AE%B9%E5%99%A8%E5%8C%96%E5%8E%9F%E7%90%86/Mon, 10 Apr 2023 14:31:51 +0000your@email.com (你的名字)https://hugo.kkun.top/post/%E4%BD%BF%E7%94%A8-go-%E5%92%8C-linux-kernel-%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%A9%B6%E5%AE%B9%E5%99%A8%E5%8C%96%E5%8E%9F%E7%90%86/ 使用 Go 和 Linux Kernel 技术探究容器化原理

作者：你的名字（your@email.com）

容器的优势

图片

传统模式的部署，直接将多个应用运行在物理服务器上，如果其中一个应用占用了大部分资源，可能会导致其他应用的性能下降。

虚拟化部署时代，可以在单个物理服务器的 CPU 上运行多个虚拟机（VM），每个 VM 是一台完整的计算机，在虚拟化硬件之上运行所有组件（包括了操作系统）。因此，可以让不同的应用在 VM 之间安全地隔离运行，更好地利用物理服务器上的资源。

本文2023-04-10首发于我的博客，最后修改于2023-04-10

]]>Linuxcontainerd