实测：Kubernetes 1.6 中的混合 DNS
在之前的文章中提到过，Kubernetes 1.6 新增的混合 DNS 功能。这一功能不大，但是在企业私有云环境下有着非常重要的衔接作用，能够有效的将 Kubernetes 内的应用和集群外甚至互联网上的的 Consual 或者类似系统管理...
莱卡云在 Kubernetes（1.6）中配置私有 DNS 区域以及上级域名服务
原文：Configuring Private DNS Zones and Upstream Nameservers in Kubernetes 很多用户都有自己的域名区域，并且希望能够集成到 Kubernetes DNS 的命名空间去。例如...
针对资源紧缺处理方式的配置
原文：Configure Out Of Resource Handling 如何在资源紧缺的情况下，保证 Node 的稳定性，是 Kubelet 需要面对的一个重要的问题。尤其对于内存和磁盘这种不可压缩的资源，紧缺就相当于不稳定。 驱逐策略...
Monitor as Code 的一点尝试
这篇的真实名字应该是：Grafana 也是有 API 的 在项目的 CI/CD 实践过程中，XX as code 是一个很重要的方法，利用代码的方式，对软件的构建、发布、测试等环节进行表达，一方面极大的提高了自动化程度；另一方面，将这些代码...
在 kubectl 中使用 Service Account Token
在运行基于 K8S 的 CI/CD 过程中，经常有需求在容器中对 Kubernetes 的资源进行操作，其中隐藏的安全问题，目前推荐的最佳实践也就是使用 Service Account 了。而调试账号能力的最好方法，必须是 kubectl ...
kubeadm 安装 Kubernetes 1.6.2
因为一些莫可名状的原因，国内网络使用 Kubeadm 颇有难度，这里大概说一下过程中的一些坑。 主体流程遵循官网指南：https://kubernetes.io/docs/getting-started-guides/kubeadm/ 1⁄...
Kubernetes 的高级调度
原文：Advanced Scheduling in Kubernetes Kubernetes 的调度器能够满足绝大多数要求，例如保证 Pod 只在资源足够的节点上运行，会尝试把同一个集合的 Pod 分散在不同的节点上，还会尝试平衡不同节点...
GlusterFS + Heketi 入门（非容器）
GlusterFS 是个开源的分布式文件系统，而 Heketi 在其上提供了 REST 形式的 API，二者协同为 Kubernetes 提供了存储卷的自动供给能力。 一般对这个系统的介绍，都是基于 Docker 的容器内完成的，个人爱好原...
实用 Jenkins Docker 镜像
Jenkins 跟 GKE 的 Load Balancer 不兼容怎么办？当然是选择原谅他啊。 最近在玩 Google 的 Container Engine，发现 Jenkins 的安装过程的安全防护跟 GKE 的负载均衡器有点不和谐。要在...
Kubernetes 中的 RBAC 支持
原文：RBAC Support in Kubernetes RBAC vs ABAC 目前 Kubernetes 中有一系列的鉴权机制 鉴权的作用是，决定一个用户是否有权使用 Kubernetes API 做某些事情。它除了会影响 kube...