SMI：推动服务网格社区举步前行
原文：Moving the Service-mesh Community Forward 作者：Christian Posta 在运行一个服务式架构的应用时，往往会面临服务间通信的挑战，服务网格技术正是为此而生。Kubernetes 和容器...
莱卡云的文章
专注分享各种项目搭建教程
莱卡云介绍一个小工具：Kubeval
这次要介绍的是一个用于验证 Kubernetes 对象文档结构的小工具：kubeval。它能够对一个或多个 Kubernetes 或 OpenShift 的对象文档进行校验。它所依赖的 Schema 数据来自于 Open API 所生成的内...
Segment 微服务反水案的一点思考
2015 年底，Segment 博客刊登了一篇文章，Why Microservices Work For Us（下文简称为《Work》），三年多，又来了一篇更具话题性的新作：Goodbye Microservices: From 100s ...
介绍一个小工具：Ksniff
对于相当一部分读者来说，在 Kubernetes 环境中，针对 Pod 进行抓包是个常规操作，在 Pod 中、在 Node 中都能够完成，抓出文件之后现场查看或者拷贝回来喂给 Wireshark 也都不难。Ksniff工具的作用是，把这些常...
Istio：503、UC 和 TCP
原文：Istio: 503’s with UC’s and TCP Fun Times 作者：Karlstoney.com 最近 AutoTrader 在调试一个有些复杂的问题，这一过程得到了 Istio 团队的很多帮助。这个问题现在已经基...
介绍一个小工具：Kubedog
Kubedog 是一个开源的 Golang 项目，使用 watch 方式对 Kubernetes 资源进行跟踪，能够方便的用于日常运维和 CI/CD 过程之中，项目中除了一个 CLI 小工具之外，还提供了一组 SDK，用户可以将其中的 Wa...
多数 Dockerfile 示例可能都不够严谨
原文：Broken by default: why you should avoid most Dockerfile examples 作者：Itamar Turner-Trauring 想把 Python 应用打包成 Docker 镜像，...
意外：Servicemesh Interface（SMI）
在今天的 Kubecon（2019.05.21）上，微软宣布了一个新名词：Service Mesh Interface，简称 SMI，是一个运行于 Kubernetes 之上的服务网格规范，定义了一个能够被多个厂商实现的通用标准，其中包含了...
Istio 和 Linkerd 的性能测试分析
原文：Performance Benchmark Analysis of Istio and Linkerd 作者：Thilo Fromm 动机 过去几年里，服务网格在 Kubernetes 生态中迅速成长。Service Mesh 的价值...
全面易用的镜像漏洞检测工具：Trivy
道路千万条，安全第一条； 镜像不规范，同事两行泪。 Trivy 是一个面向镜像的漏洞检测工具，具备如下特点： 开源 免费 易用 准确度高 CI 友好 相对于老前辈 Clair，Trivy 的使用非常直观方便，适用于更多的场景。 下面是官方出...