介绍一个小工具：Kubeval
这次要介绍的是一个用于验证 Kubernetes 对象文档结构的小工具：kubeval。它能够对一个或多个 Kubernetes 或 OpenShift 的对象文档进行校验。它所依赖的 Schema 数据来自于 Open API 所生成的内...
AI转载 第34页
莱卡云
介绍一个小工具：Ksniff
对于相当一部分读者来说，在 Kubernetes 环境中，针对 Pod 进行抓包是个常规操作，在 Pod 中、在 Node 中都能够完成，抓出文件之后现场查看或者拷贝回来喂给 Wireshark 也都不难。Ksniff工具的作用是，把这些常...
多数 Dockerfile 示例可能都不够严谨
原文：Broken by default: why you should avoid most Dockerfile examples 作者：Itamar Turner-Trauring 想把 Python 应用打包成 Docker 镜像，...
介绍一个小工具：Kubedog
Kubedog 是一个开源的 Golang 项目，使用 watch 方式对 Kubernetes 资源进行跟踪，能够方便的用于日常运维和 CI/CD 过程之中，项目中除了一个 CLI 小工具之外，还提供了一组 SDK，用户可以将其中的 Wa...
Istio：503、UC 和 TCP
原文：Istio: 503’s with UC’s and TCP Fun Times 作者：Karlstoney.com 最近 AutoTrader 在调试一个有些复杂的问题，这一过程得到了 Istio 团队的很多帮助。这个问题现在已经基...
意外：Servicemesh Interface（SMI）
在今天的 Kubecon（2019.05.21）上，微软宣布了一个新名词：Service Mesh Interface，简称 SMI，是一个运行于 Kubernetes 之上的服务网格规范，定义了一个能够被多个厂商实现的通用标准，其中包含了...
Rook & Ceph 简介
原文：The Ultimate Rook and Ceph Survival Guide 在容器世界中，无状态是一个核心原则，然而我们始终需要保存数据，并提供给他人进行访问。所以就需要一个方案用于保持数据，以备重启之需。 在 Kuberne...
全面易用的镜像漏洞检测工具：Trivy
道路千万条，安全第一条； 镜像不规范，同事两行泪。 Trivy 是一个面向镜像的漏洞检测工具，具备如下特点： 开源 免费 易用 准确度高 CI 友好 相对于老前辈 Clair，Trivy 的使用非常直观方便，适用于更多的场景。 下面是官方出...
Istio 和 Linkerd 的性能测试分析
原文：Performance Benchmark Analysis of Istio and Linkerd 作者：Thilo Fromm 动机 过去几年里，服务网格在 Kubernetes 生态中迅速成长。Service Mesh 的价值...
用 Sidecar 应用 Configmap 更新
在 Kubernetes 的使用过程中，很多人会使用 Configmap 资源来进行配置文件的加载。Configmap 对象是支持热更新的，也就是说，对 Configmap 的变更，会同时反应到加载该 Configmap 的 Pod 之中。...