← 返回蜂巢洞察

Cloudflare使内部DNS系统能够被广泛使用

Cloudflare推出了其内部DNS服务,该服务为私有网络提供权威DNS解析及递归DNS查询功能。通过将私有网络与公共网络的DNS管理整合到同一个平台上,这一服务大大简化了DNS管理的流程。 作者:Gianmarco Nalin

Cloudflare推出了其内部DNS服务,该服务为私有网络提供权威DNS解析及递归DNS查询功能。通过将私有网络与公共网络的DNS管理整合到同一个平台上,这一服务大大简化了DNS管理的流程。

作者:Gianmarco Nalin

相关文章

技术实践

文章:利用工作负载身份联合机制在GCP中消除长期有效有效的凭证

长期使用的GCP服务账户密钥属于必须永久管理的机密信息,这些密钥难以定期更替,同时也很容易被泄露。将“工作负载身份联合机制”应用于120多个生产项目后,人们才意识到这种机制彻底改变了机器身份管理的方式:密钥仍然需要被妥善管理,但联合身份机制所代表的则是那些只需配置一次的信任关系,而这些信任关系的应用则取决于特定的属性条件。 作者:Shijin Nair

阅读全文
技术实践

Uber开发了GitFarm,旨在为大规模的单仓库项目提供基于云的Git管理服务。

Uber的GitFarm将Git相关操作整合为一项集中式服务,从而避免了在大规模的单代码库项目中进行本地仓库克隆的操作。该平台通过使用预先准备好的下载资源、临时沙箱环境、仓库同步机制以及gRPC流式传输技术,有效降低了那些需要管理数千个仓库的自动化系统所消耗的资源量,并缩短了其启动延迟。 作者:Leela Kumili

阅读全文
技术实践

Kubernetes网络机制解析:从ClusterIP到Cilium服务网格

以下是一些大多数Kubernetes教程都不会告诉你的内容:绝大多数工程师都能够使用 kubectl expose 命令,但其中不到10%的人真正了解这个命令执行后会带来什么效果。 我在超过10家公司中解决过与Kubernetes网络相关的问题,每次都会遇到同样的知识盲区。工程师们并不明白ClusterIP在底层是如何工作的,也不理解为什么不同命名空间中的Pod能够默认互相通信,更不清楚CNI插件在内核层究竟起到了什么作用。 本教程正是为了解决这些问题而设计的。你将从中系统地学习Kubernetes网络的工作原理:了解Pod的IP地址是如何分配的,以及这些地址为何能够在不同的节点之间正常使用;

阅读全文