Category: Containers

客户端大量的日志消息或 IoT 终端设备大规模实时数据处理等场景下，基于 Amazon ECS Fargate 及 ALB 实现 HTTP REST API 的方式，快速安全地向 Amazon MSK 中发送消息。

本文介绍了一种全球化的 ECR 分发、就近访问、统一域名接入方案。通过 Amazon ECR 跨区域同步、Nginx 反向代理、Amazon Route 53 Geolocation 解析，实现了在多区域场景，快速、简单、统一的容器仓库访问。

Amazon EKS 是广受用户欢迎和应用的容器编排托管服务，本文结合用户的实际运行环境和重点关注问题，采用开源检测工具 Kube-no-trouble，结合 Amazon EKS 升级的官方文档，梳理了 Kubernetes 版本升级的明细步骤，并以图文+描述的形式给出了一个 Amazon EKS 集群的升级实际用例。从该次升级过程来看，将 EKS 集群版本从 1.21 版本升级到 1.23 版本过程中，集群中断时间小于 5 分钟，整体升级操作时间小于 30 分钟，为保障客户业务连续性，工作负载的安全性等方面提供了良好的实践参考。

本文介绍了如何通过混沌工程的方法论，使用 Litmus 运行混沌工程试验，帮助客户发现系统中的潜在风险，提高系统韧性。

这篇博客主要描述了部署在kubernetes中的有状态应用在迁移到Amazon EKS时如何利用工具方便快捷的完成容器和相关持久数据的迁移。

Amazon EKS 集群的 Node 节点会默认预留系统资源，当有实际需求调整时，分别从（Amazon Fargate，托管节点组，非托管节点组，Karpenter 管理的节点）这四种方式进行说明。

本文会介绍如何在Amazon Elastic Kubernetes Service环境下收集Amazon App Mesh暴露的指标和日志，并通过这些资源分析问题。

基于Velero实现Kubernetes集群间资源迁移，集群资源备份恢复，及复制生产集群资源到开发和测试集群

通过实例了解什么是Kyverno，其工作原理和应用场景，以及如何在Amazon EKS中进行实践

现如今，随着用户对于容器化技术掌握的越来越成熟，相应的越来越多的应用被进行了基于容器的现代化构建，其中Amazon EKS又是其中的首选支撑平台。在实际走访中发现，对于Infra或者容器平台的责任人来说，有一类问题经常会被反复探讨：为了保障各个应用都能够稳定的运行，该应用什么样的隔离保障措施，都有什么样的资源需要进行隔离，相应的优劣势是什么？从整体上来说，EKS/Kubernetes本身不存在多租户相关的内置资源对象，不过其生态中存在着两大类可以采用的隔离措施，借助这些隔离措施可以实现多租户的效果