【Docker】容器与镜像全生命周期常用命令速查大全
全面梳理 Docker 核心命令体系：从容器创建运行、生命周期状态机切换，到容器内部探针、镜像构建分发、存储卷管理与磁盘系统深度清理，附带 save/load 与 export/import 核心机制对比。
分类：CloudNaive
【Prometheus】核心配置架构与 Kubernetes 服务发现实战全解
全面剖析 Prometheus 生产级配置体系与服务发现机制：涵盖核心启动参数、prometheus.yml 全局与抓取配置段、Relabel 标签重写六大动作，并深入讲解 Kubernetes 5 种服务发现角色（Node/Endpoints/Pod 等）及跨地域联邦集群汇聚实战。
【Prometheus】cAdvisor 与微服务组件容器告警规则实战指南
系统梳理 Prometheus 结合 cAdvisor 监控 Docker 容器的核心告警规则（CPU、内存、磁盘 IO、限流 Throttle 及异常退出），并拓展 PgBouncer、Sidekiq 与 Consul 关键微服务组件的告警阈值与 PromQL 表达式解析。
【Prometheus】Prometheus监控神器-Alertmanager篇
本章节主要涵盖了 Alertmanager 的工作机制与配置文件的比较详细的知识内容，由浅入深的给大家讲解。
【Kubernetes】 Calico 网络插件详解
Calico 是一个纯三层的数据中心网络方案，而且无缝集成像 OpenStack 这种 Iaas 云架构，能够提供可控的 VM、容器、裸机之间的 IP 通信。为什么说它是纯三层呢？因为所有的数据包都是通过路由的形式找到对应的主机和容器的，然后通过 BGP 协议来将所有路由同步到所有的机器或数据中心，从而完成整个网络的互...
【Kubernetes】 这一次，彻底搞懂 kube-proxy IPVS 模式的工作原理
Kubernetes 中的 Service 就是一组同 label 类型 Pod 的服务抽象，为服务提供了 负载均衡 和反向代理能力，在集群中表示一个微服务的概念。kube-proxy 组件则是 Service 的具体实现，了解了 kube-proxy 的工作原理，才能洞悉服务之间的通信流程，再遇到网络不通时也不会一脸...
【Kubernetes】kubernetes join 卡住 token过期
kubeadm join 增加 worker 节点时，卡住
【Dcoker】修改Docker0网桥默认网段
Docker 服务启动后默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。
【Docker】Docker run 命令的使用方法
【编者的话】在 Docker 中，run 应该是用户使用最多的命令了，很多读者反馈不是很明白 run 命令的用法，而且相关的书籍、中文资料中对 run 命令的描述也不是非常完整，所以 DockerOne 组织翻译了 Docker 官方的文档，以飨读者。注意，本文基于最新的 Docker 1.4 文档翻译。
【Kubernetes】生产级高可用集群二进制部署全流程深度实战指南（v1.20.2）
彻底摒弃 kubeadm 黑盒部署，采用生产级纯二进制方案手把手搭建高可用 Kubernetes v1.20.2 集群：深度覆盖 CFSSL 双向 TLS 证书全套签发、ETCD 分布式集群部署、API-Server/Controller/Scheduler 核心组件及 Docker/Kubelet/Kube-Prox...