分类目录归档：云计算

CRI-容器运行时接口

评论
177 views

CRI

CRI（Container Runtime Interface）是 Kubernetes 中定义的一种接口，用于连接容器运行时（Container Runtime）和 Kubernetes 的 kubelet 组件。CRI 的存在是为了实现 Kubernetes 与不同的容器运行时之间的解耦，使得 Kubernetes 可以支持多种容器运行时，如 Docker、containerd、CRI-O 等。

CRI 定义了一组 gRPC 服务，包括 RuntimeService 和 ImageService。通过这些服务，kubelet 可以与容器运行时进行通信，执行创建、启动、删除容器...

Read more

ebpf

评论
281 views

ebpf

eBPF，全称Extended Berkeley Packet Filter，是一种在Linux内核中运行的虚拟机技术。它可以将用户态程序传递给内核，以便在网络栈、文件系统和其他子系统中执行高效的、高度定制的操作。

eBPF最初是为了过滤网络数据包而开发的，但现在已经扩展到了很多其他领域，例如安全监控、性能分析、容器网络等。eBPF的优势在于它可以在不重新编译内核的情况下，让用户态程序直接操作内核数据结构和函数调用，从而实现高度灵活的内核扩展。

目前，eBPF已经成为云原生技术的重要组成部分，被广泛应用于Kubernetes网络、Istio服务网格、Cilium容器网络等项目中...

Read more