Container

• 云原生

Apple Container Machine：把 Linux 搬进 Mac

TL;DR

container machine 是 Apple Container 里容易被忽视的另一半：不是跑一个进程，而是跑一个完整的 Linux 开发环境，自动挂载你的 macOS $HOME，支持 systemd，用法更接近 …

• 笔记 云原生

Apple Container 0.8.0：从初生到成熟的七个月演进之路

TL;DR

2026 年 1 月 22 日，Apple Container 0.8.0 发布。距离 WWDC 2025 首次发布的 0.1.0，整整七个月，九个版本。

这七个月不仅是版本号的增长，更是一个架构理念的验证：每容器独立 VM 的 …

• 源码解析

源码解析 Kubectl Port-Forward 工作原理

本文的源码基于 Kubernetes v1.24.0，容器运行时使用 Containerd 1.5，从源码来分析 kubectl port-forward 的工作原理。

通过 port-forward 流程的分析，梳理出 kubectl …

• 翻译 云原生

追踪 Kubernetes 中的网络流量

译者注：

这篇文章很全面的罗列出了 Kubernetes 中涉及的网络知识，从 Linux 内核的网络内容，到容器、Kubernetes，一一进行了详细的说明。

​文章篇幅有点长，不得不说，网络是很复杂很麻烦的一层，但恰恰这层多年来变化不大 …

• 翻译

OpenFaaS - 以自己的方式运行容器化函数

译者注： 本文篇幅较长，有助于了解 FaaS 和 OpenFaaS。作者分别从开发人员和运维人员的视角来了解 OpenFaaS，对了解新的技术是个很好的方式。

本文翻译自 Ivan Velichko 的 OpenFaaS - Run …

• 云原生

沙盒化容器：是容器还是虚拟机

随着 IT 技术的发展，AI、区块链和大数据等技术提升了对应用毫秒级扩展的需求，开发人员也面临着的功能快速推出的压力。混合云是新常态，数字化转型是保持竞争力的必要条件，虚拟化成为这些挑战的基本技术。

在虚拟化的世界，有两个词耳熟能详：虚拟机 …

• 笔记

Kubernetes 上调试 Distroless 容器

TL;DR

本文内容：

• 介绍 distroless 镜像、作用以及简单的使用
• 如何针对 distroless 容器的进行调试
• 临时容器(v.1.18+)的使用

Distroless 镜像

Distroless 容器，顾名思义使用 …

• 笔记

自动替换 Kubernetes 镜像

前几天有朋友在问如何在某云上拉取 Tekton 的镜像，这种情况其实比较普遍不只是某云。工作中经常要用到过某些靠运气才能拉取到的镜像，这对工作来说真是极度的不友好。

因此也萌生了个想法，维护一个后网络友好的仓库镜像，在 Pod 创建时将镜像 …

• 笔记

极狐GitLab SaaS 内测轻度体验

感谢极狐团队为 GitLab（SaaS）本地化的努力，同时也感谢小马哥提供的内测资格。

最近突然想到了个点子，需要使用一个私有的镜像仓库。极狐GitLab 有提供容器镜像库，正好和 CICD 一起做个轻度体验。

容器镜像库 …

• 笔记

Rego 不好用？用 Pipy 实现 OPA

还不知道 Pipy 是什么的同学可以看下 GitHub 。

Pipy 是一个轻量级、高性能、高稳定、可编程的网络代理。Pipy 核心框架使用 C++ 开发，网络 IO 采用 ASIO 库。 Pipy 的可执行文件仅有 5M 左右，运行期的 …

• 教程 笔记

应“云”而生的 Java 框架：构建本机可执行文件

电影《功夫》中，火云邪神有句话：“天下武功无坚不摧，唯快不破。”

在 上一篇文章 中，我们写了第一个 Quarkus 应用，并尝试着构建了 legacy-jar 和 fast-jar。

今天来看一下 Quarkus 构建出来的本机可执 …

翻译：多运行时微服务架构

这样文章通过Google翻译和人工逐字修改的方式完成的，某些位置也加上自己的理解。如有错误，请指出。

翻译这篇文章的目的其实是为了自己加深对微服务、分布式架构以及多运行时架构的理解。整篇文章从”战略“上分析了微服务”从古至今“解决的问题，以 …

• 笔记

控制 Pod 内容器的启动顺序

2021.4.30 更新：

最新的方案，请跳转新篇 Kubernetes 上如何控制容器的启动顺序。

背景

众所周知, Kubernetes Pod 内有两种容器: 初始化容器(init container)和应用容器(app …