Linux 内核的 Namespace 和 Cgroups 可以让程序在一个资源可控的独立（隔离）环境中运行，这就是容器运行运用到的核心技术。

容器的启动运用到了 OverlayFS，而容器的数据持久化就需要用到数据卷，数据卷的实现就不是使用 OverlayFS 了，Docker 提供了四种挂载类型的实现：

• Volume mounts
• Bind mounts
• tmpfs mounts
• Named pipes

容器的核心技术是由 Linux Namespace + Cgroups 实现的。而容器的文件系统是通过 Mount Namespace 实现。

容器的网络是基于 Linux 的 网络命名空间(Network Namespace) 和 虚拟网络设备(veth pair) 实现的。

记录一些 Prometheus 使用问题排查方法。

Calico 的运行支持三种模式:

1. vxlan(overlay)
2. ipip(overlay)
3. bgp(underlay)

MetalLB 是使用标准路由协议（ARP/BGP）为 Bare Metal Kubernetes 集群实现的负载平衡器。

部署 ECK Operator：

1
2

kubectl create -f https://download.elastic.co/downloads/eck/2.16.1/crds.yaml
kubectl apply -f https://download.elastic.co/downloads/eck/2.16.1/operator.yaml

基于 OT-CONTAINER-KIT/redis-operator 项目，使用 Operator 在 Kubernetes 上部署 Redis。

背景：当前环境中有 Cluster A 和 Cluster B，各自部署了相同的应用，且该应用有两个域名用于处理不同的请求。目前，这两个域名的请求都由 Cluster A 中的应用处理。为进行应用迁移，现希望将域名 A 的请求继续由 Cluster A 处理，而域名 B 的请求则切换至由 Cluster B 中的应用来处理。

由于目前的流量处理都是由 Istio 负责，所以可以通过 ServiceEntry 来实现此需求。