容器技术已经成为现代软件开发和部署的核心工具。通过容器，开发者可以创建轻量级、便携的运行环境，从而简化应用程序的开发、测试和部署流程。在容器技术的生态系统中，容器运行时扮演着至关重要的角色。containerd 是一个高效、可靠的开源容器运行时，它被设计为从开发到生产环境的核心容器管理解决方案。containerd 的架构主要分为三个部分：生态系统（Ecosyste...
Continue reading >>最近部署k8s集群时，容器解析集群外自建dns中配置的域名报错(coredns及自建dns服务都能正常解析)，将容器中 /etc/resolv.conf 中的 NodeLocalDNS 地址注释掉后解析正常，NodeLocalDNS 访问上游 CoreDNS 解析异常，由于pod有几百个，修改 /etc/resolv.conf 太麻烦，将coredns cm配置中forward /etc...
Continue reading >>简单说一下k8s集群内外网络如何互通的
要在 Kubernetes（k8s）集群内外建立网络互通，可以采取以下措施：
使用service： 使用Service类型为NodePort或LoadBalancer的Kubernetes服务。这可以使服务具有一个公共IP地址或端口，以便在集群内或外部访问该服务。
使用Ingress: 配置Kubernetes Ingress资源。Ingres...
Keycloak 是一个开源的身份和访问管理 (IAM) 解决方案，由红帽开发，提供安全且易于集成的身份验证和授权服务，简化了现代应用程序的访问控制。
Keycloak 的主要特点：
单点登录 (SSO): 用户只需登录一次即可访问所有受 Keycloak 保护的应用程序，无需重复输入用户名和密码。
身份验证:&n...