Kubeadm offline installer 升级到 1.7.0 版本
仓库地址 本来做这玩意的初衷就是，Kubeadm 和 Kubernetes 是一家人，升级比较方便跟得住。未曾想第一次大版本升级，就遇到了个不大不小的坑，导致安装无法完成。这个 Issue 会在 1.7.1 修补，下面介绍一下曲线救国的安装...
AI转载 第48页
莱卡云在 kubectl 中使用 Service Account Token
在运行基于 K8S 的 CI/CD 过程中，经常有需求在容器中对 Kubernetes 的资源进行操作，其中隐藏的安全问题，目前推荐的最佳实践也就是使用 Service Account 了。而调试账号能力的最好方法，必须是 kubectl ...
OpenVAS 打包记
docker pull dustise/openvas git clone https://github.com/fleeto/docker-openvas.git 上回书说到的 OpenVAS，其中的安装过程用的居然不是 Docker，其...
Helm 简介
概念 Chart：一个 Helm 包，其中包含了运行一个应用所需要的工具、资源定义等，还可能包含 Kubernetes 集群中的服务定义，类似 Homebrew 中的 formula，APT 的 dpkg 或者 Yum 的 RPM 文件， ...
编写易移植的 PVC
原文：Writing Portable Configuration 如果你在编写配置模板或者是一个可能在很多不同集群下运行的配置，要在其中包含持久存储，我们提供一些建议： 在配置包含 PVC 对象（和 Deployments、COnfigM...
Kubernetes 中的 RBAC 支持
原文：RBAC Support in Kubernetes RBAC vs ABAC 目前 Kubernetes 中有一系列的鉴权机制 鉴权的作用是，决定一个用户是否有权使用 Kubernetes API 做某些事情。它除了会影响 kube...
实用 Jenkins Docker 镜像
Jenkins 跟 GKE 的 Load Balancer 不兼容怎么办？当然是选择原谅他啊。 最近在玩 Google 的 Container Engine，发现 Jenkins 的安装过程的安全防护跟 GKE 的负载均衡器有点不和谐。要在...
GlusterFS + Heketi 入门（非容器）
GlusterFS 是个开源的分布式文件系统，而 Heketi 在其上提供了 REST 形式的 API，二者协同为 Kubernetes 提供了存储卷的自动供给能力。 一般对这个系统的介绍，都是基于 Docker 的容器内完成的，个人爱好原...
Kubernetes 的高级调度
原文：Advanced Scheduling in Kubernetes Kubernetes 的调度器能够满足绝大多数要求，例如保证 Pod 只在资源足够的节点上运行，会尝试把同一个集合的 Pod 分散在不同的节点上，还会尝试平衡不同节点...
kubeadm 安装 Kubernetes 1.6.2
因为一些莫可名状的原因，国内网络使用 Kubeadm 颇有难度，这里大概说一下过程中的一些坑。 主体流程遵循官网指南：https://kubernetes.io/docs/getting-started-guides/kubeadm/ 1⁄...