深入研究 Kubernetes Garbage Collection:容器映像清除機制

深入研究 Kubernetes Garbage Collection:容器映像清除機制

kubelet 如何觸發垃圾收集機制 (Garbage Collection)?在本文中,我們將深入探討 Kubernetes Garbage Collection,並且理解 kubelet 如何實現映像清除機制。此外,我們也將探討如何正確地監控 imageFS 的使用情況。

By Eason Cao, on
使用 EKS Access Entry 拯救並恢復叢集的存取權限

使用 EKS Access Entry 拯救並恢復叢集的存取權限

在過去,管理 Amazon Elastic Kubernetes Service (EKS) 叢集的存取權限通常需要依賴 AWS IAM Authenticator 和 aws-auth ConfigMap 的組合。然而,這樣的管理方式可能遇到格式錯誤、自動化更新困難以及 IAM...

By Eason Cao, on
使用 EKS Cluster Health 資訊監控你的叢集健康狀態

使用 EKS Cluster Health 資訊監控你的叢集健康狀態

作為 AWS 用戶,監控 Elastic Kubernetes Service (EKS) 叢集的健康狀態對於確保其穩定性和性能至關重要。在過去,通常需要在 EKS 叢集遇到問題(例如,無法升級叢集)時才會發現 EKS 叢集出現了一些非預期的錯誤,並沒有一種很好的方式或是監控能夠直接了解可能破壞 EKS 叢集的因素。但最近,Amazon EKS...

By Eason Cao, on
EKS Managed Node Group: 解決 PodEvictionFailure 錯誤

EKS Managed Node Group: 解決 PodEvictionFailure 錯誤

自上篇提及 2019 年 EKS 釋出了新的 API 支援 Managed Node Groups (託管式工作節點) 1 和簡介 Ec2SubnetInvalidConfiguration 的錯誤排查後,本篇內容將進一步探討在執行...

By Eason Cao, on
EKS Managed Node Group: 解決 Ec2SubnetInvalidConfiguration 錯誤

EKS Managed Node Group: 解決 Ec2SubnetInvalidConfiguration 錯誤

Amazon Elastic Kubernetes Service(EKS)是一個託管的 Kubernetes 服務,使許多 Kubernetes 的管理者能夠在數十分鐘內透過命令快速建立及輕鬆在 AWS 上運行 Kubernetes Cluster,並且簡化了許多操作;2019 年 EKS 釋出了新的...

By Eason Cao, on
解析美國國安局 (NSA) 和 CISA 釋出的 Kubernetes 強化指南

解析美國國安局 (NSA) 和 CISA 釋出的 Kubernetes 強化指南

Kubernetes 作為容器化調度平台已經逐漸在許多企業和生產環境中屬於不可或缺的基礎建設一部分。然而,由於其複雜性,Kubernetes 的執行環境也面臨著許多安全挑戰和潛在的問題。美國國安局(NSA)與網路安全暨基礎架構安全署(CISA)在 2022 年釋出了一份名為 Kubernetes Hardening Guidance 的網路安全報告 1 (完整文件 2)。作為強化 Kubernetes 指南,指南中除了旨在為 NSA、CISA...

By Eason Cao, on
怦然心動的功能性更新:Amazon ECS 終於支援任務定義 (Task Definition) 刪除

怦然心動的功能性更新:Amazon ECS 終於支援任務定義 (Task Definition) 刪除

自 2015 年 Amazon ECS 正式釋出,提供了支援在 AWS 上運行容器工作負載的成熟解決方案。然而,僅支援 DeregisterTaskDefinition API1 可以取消註冊特定的任務定義 (Task Definition) 版本。 Amazon...

By Eason Cao, on
Amazon ECS Bottlerocket 簡介: 在 Bottlerocket 上運行容器和任務 (Task)

Amazon ECS Bottlerocket 簡介: 在 Bottlerocket 上運行容器和任務 (Task)

Amazon Elastic Container Service (ECS) 是用於管理在 Amazon Web Services (AWS) 上以容器化方式運行的容器調度服務。類似於 Kubernetes、Docker Swarm 等集成方案,Amazon ECS...

By Eason Cao, on