/导读：相比K8s集群的其他功能，私有镜像的自动拉取，看起来可能是比较简单的。而镜像拉取失败，大多数情况下都和权限有关。所以，在处理相关问题的时候，我们往往会轻松的说：这问题很简单，肯定是权限问题。但实际的情况是，我们经常为一个问题，花了多个人的时间却找不到原因。这主要还是我们对镜像拉取，特别是私有镜像自动拉取的原理理...

/导读：阿里云K8S集群网络目前有两种方案：一种是flannel方案；另外一种是基于calico和弹性网卡eni的terway方案。Terway和flannel类似，不同的地方在于terway支持Pod弹性网卡，以及NetworkPolicy功能。本文中，作者基于当前的1.12.6版本，以flannel为例，深入分析阿...

以我的经验来讲，理解Kubernetes集群服务的概念，是比较不容易的一件事情。尤其是当我们基于似是而非的理解，去排查服务相关问题的时候，会非常不顺利。这体现在，对于新手来说，ping不通服务的IP地址这样基础的问题，都很难理解；而就算对经验很丰富的工程师来说，看懂服务相关的iptables配置，也是有相当的挑战的。今...