Kubernetes 权威指南第二章校对（3）
春节宅在家伺候小祖宗，可惜老外们不休息，新东西一坨接着一坨，安装部分又超级没有技术含量，因此疯狂拖延。今天终于把二进制安装过程的 API Server 部分弄好。 这部分还只有一个 API Server，后续内容的推进过程中，还有很大的可能...
AI转载 第30页
莱卡云介绍一个不太小的工具——Stash
AppCode Stash 是一个构建在 Restic 基础之上的工具，用于备份 Kubernetes 上运行的有状态应用，它使用一个有趣的 Sidecar，能够方便的通过共享卷的方式来对 RWO 模式的存储卷进行备份。提供了批量备份、备份...
Loki Stack：乞丐版 EFK
简介 踩入 Kubernetes 的坑以后，不可避免的就会遇到一个需求就是日志的集中采集和检索，这方面最负盛名的就是 ElasticSearch 了，这东西的强大是毋庸置疑的——又强又大。但是我多数时间跟日志打交道只会问一个问题：特定时间范...
一个小工具：Hadolint
Hadolint 是使用不明觉厉的 Haskell 实现的 Dockerfile linter，其实现依据来自于 Docker 官网推荐的 Dockerfile 最佳实践。 在 Mac 下的安装只要使用简单的 brew install ha...
Kubernetes 权威指南第二章校对（2）
校对的错误 san 同学不经意的一扫，就看到了上一篇中的两个错误： Kubeadm 文档中虽然没提到对 CPU 的检测，实际上单核虚拟机运行是会被 preflight 拒绝的。 preflight 步骤中的：sockert 应为 socke...
CSI 的内联暂存卷
原文：CSI Ephemeral Inline Volumes 作者：Patrick Ohly Kubernetes 利用外部存储驱动提供出来的存储卷一般来说都是持久化的，它的生命周期可以完全独立于 Pod，（特定情况下）也可以和第一个用到...
浅谈 Kubernetes 中的服务发现
原文：Demystifying Kubernetes service discovery 作者：Nigel Poulton Kubernetes 服务发现是一个经常让我产生困惑的主题之一。本文分为两个部分： 网络方面的背景知识 深入了解 K...
Kubernetes 权威指南第二章校对（1）
权威指南第二章的内容，是 Kubernetes 有史以来最经久不衰的入门话题：安装。 这里出了个巧合，编写第二章时，我负责的是 kubeadm 的部分，搭建虚拟机集群准备开始校对的时候，发现这一批虚拟机被分配的 IP 和写稿时候是一样的——...
Istiod——回到单体的理由
原文：Istio as an Example of When Not to Do Microservices 作者：Christian Posta 近五年来，我尽心尽力帮助各种组织踏入云原生之路。要让团队变得现代化并增强基于软件的产品的交付...
使用 Harbor 提供可信镜像
应用上云的过程中，过了部署关和应用改造关之后，安全就是下一个大问题了。对于容器化应用来说，镜像的安全是个非常根本的问题，例如 Harbor 中集成了 Clair 组件，用于对镜像进行漏洞扫描；之前介绍的 Trivy 也能够提供对镜像各层进行...