然而，与Nginx Ingress相关的问题不仅限于安全性。架构设计的不当同样导致了运维复杂度增加和稳定性问题。在高流量的情况下，Ingress Nginx的健康检查容易因资源争抢而导致重启现象，影响服务稳定。更值得注意的是，基于Nginx的长连接服务如websocket，更新Nginx配置时，可导致业务连接丢失，陷入尴尬境地。

近日，中控技术股份有限公司的一项关于K8s集群通信的专利引发广泛关注。国家知识产权局公开信息显示，中控技术申请的“K8s集群中基于动态式防火墙的通信方法及装置”专利已获受理。该专利通过动态防火墙机制，解决了集群节点管理平面通信故障时的网络隔离问题，为K8s集群的稳定运行提供了全新解决方案。

能将Nginx网站平台作为Kubernetes环境输入控制器的软件系统ingress-nginx，本周发布更新版本，主要是为了修补4个漏洞，此事源于安全企业Wiz找到命名为IngressNightmare的一系列漏洞，危险程度达到重大层级，攻击者可远 ...

本文从命名规范、容器平台与各种类型存储适配场景、容器平台对存储的容量和性能管理、存储系统如何备份、如何保证数据安全以及多类型存储的统一管理等角度进行阐述。文中分享到的建议与实践亦可以运用到其他开源的容器管理平台中。 【作者】王洋 金融企业系统架构师 一、命名规范 对于K8S平台上运行的各种类型POD，每个公司都应该有其命名规范，一般常见的命名规范是“名字空间-应用编码”，其中应用编码可以与CMDB ...