Huabing Blog-赵化冰的博客

Docker Tips

Allow none-root users sudo groupadd docker sudo gpasswd -a $USER docker newgrp docker Solve “no space left on device” ubuntu sudo vi /etc/docker/daemon.json { "storage-driver": "devicemapper", "storage-opts": [ "dm.basesize=40G" ] } Mac Docker -> settings -> Resources -> Disk Image Size

Posted by 赵化冰 on Friday, February 9, 2018

如何构建安全的微服务应用？

微服务架构下的认证和鉴权方案探讨

微服务架构的引入为软件应用带来了诸多好处：包括小开发团队，缩短开发周期，语言选择灵活性，增强服务伸缩能力等。与此同时，也引入了分布式系统的诸多复杂问题。其中一个挑战就是如何在微服务架构中实现一个灵活，安全，高效的认证和鉴权方案。本文将尝试就此问题进行一次比较完整的探讨。

Posted by 赵化冰 on Saturday, February 3, 2018

Nginx开源Service Mesh组件Nginmesh安装指南

Nginmesh是NGINX的Service Mesh开源项目，用于Istio服务网格平台中的数据面代理。它旨在提供七层负载均衡和服务路由功能，与Istio集成作为sidecar部署，并将以“标准，可靠和安全的方式”使得服务间通信更容易。Nginmesh在今年底已经连续发布了0.2和0.3版本，提供了服务发现，请求转发，路由规则，性能指标收集等功能。本文介绍如何采用kubeadmin安装kubernetes集群并部署Nginmesh sidecar。

Posted by 赵化冰 on Tuesday, January 2, 2018

Cozy Apartment for Rent

Next to UESTC Qingshuihe Campus

Cozy apartment for rent, 1 bedroom, next to the UESTC Qingshuihe Campus

Posted by "" on Monday, January 1, 2018

如何从外部访问Kubernetes集群中的应用？

我们知道，kubernetes的Cluster Network属于私有网络，只能在cluster Network内部才能访问部署的应用，那如何才能将Kubernetes集群中的应用暴露到外部网络，为外部用户提供服务呢？本文探讨了从外部网络访问kubernetes cluster中应用的几种实现方式。

Posted by 赵化冰 on Tuesday, November 28, 2017

使用脚本和定时任务自动设置windows HTTP 代理服务器

使用Visual Basic Script脚本和Windows定时任务自动设置windows HTTP 代理服务器。

Posted by 赵化冰 on Thursday, November 23, 2017

LFN ONAP Beijing Release Developer Forum: MSB to Support Carrier Grade ONAP Microservice Architecture with Service Mesh

In this session, I'll talk about the MSB Plan for R2 and Beyond. I'll also discuss the OMSA(ONAP Microservice Architecture): the vision of ONAP Microservice Architecture to support Carrier-Grade requirements of ONAP Microservices, which includes Service Orchestration, Service Discovery, Inter-service Communication, Service Governance and Service Monitoring and External API Gateway.

Santa Clara, CA, USA 2017/11 活动链接讲稿下载

采用Istio实现灰度发布(金丝雀发布)

用户无感知的平滑业务升级

当应用上线以后，运维面临的一大挑战是如何能在不影响已上线业务的情况下进行升级。本文将介绍如何使用Istio实现应用的灰度发布（金丝雀发布）

Posted by 赵化冰 on Wednesday, November 8, 2017

使用Istio实现应用流量转移

"本文翻译自istio官方文档"

本任务将演示如何将应用流量逐渐从旧版本的服务迁移到新版本。通过Istio，可以使用一系列不同权重的规则（10%，20%，··· 100%）将流量平缓地从旧版本服务迁移到新版本服务。

Posted by "赵化冰" on Tuesday, November 7, 2017

Istio及Bookinfo示例程序安装试用笔记

手把手教你从零搭建Istio及Bookinfo示例程序

Istio是来自Google，IBM和Lyft的一个Service Mesh（服务网格）开源项目，是Google继Kubernetes之后的又一大作,本文将演示如何从裸机开始从零搭建Istio及Bookinfo示例程序。

Posted by 赵化冰 on Saturday, November 4, 2017

Huabing Blog