kubectl exec 的来龙去脉
原文:How does ‘kubectl exec’ work? 作者:Erkan Erol 上周五,一个同事问了我一个问题——如何使用 client-go 在 Pod 中执行命令。我答不出来,而且注意到我从来没想过 kubectl exe...
原文:How does ‘kubectl exec’ work? 作者:Erkan Erol 上周五,一个同事问了我一个问题——如何使用 client-go 在 Pod 中执行命令。我答不出来,而且注意到我从来没想过 kubectl exe...
在之前的文章中,我曾经说过,相对于 Helm Chart,Kustomize 具有更平缓的学习曲线,更灵活的派生方式,当然这也不是没有代价的,Kustomize 的分享方式和规范性都弱于 Helm Chart,而且上游对下游也是相当缺乏控制...
Kustomize 问世的时候,我是比较鄙视的——非要造个谷歌的轮子么?不过最近抽出时间熟悉了一下 Kustomize,发现我还是带了有色眼镜。二者功能虽然有所重叠,但是工作思路的差别还是很大的,下面就简单做一点比较,权当引玉之砖。 Hel...
原文:Kubernetes Deployments: The Ultimate Guide 作者:Jérôme Petazzoni 要把容器化的应用部署起来?在 Kubernetes 中部署容器化应用,总要涉及到 Deployment,这里...
今天更新 Homebrew 的时候,眼角余光撇到一个 kube 开头的 Formula:kubeseal,名字还挺酷的,brew home 看了一下项目主页,还是 bitnami 的作品,就多看了下,发现是一个不明觉厉的工具,本着“来都来了...
Kubernetes 的日常使用过程中,在对象提交给集群之前,我们会有很多机会,很多方法对资源的 Yaml 定义进行检查和处理。很多读者应该也会知道,资源提交之后,还有机会使用 Admission Controller 对资源动动手脚,这其...
最新发布的 Linkerd 2.4,加入了对流量拆分的支持。 安装最新版本之后,可以看到这个流量拆分功能所使用的 API 资源并非来自 Linkerd,而是 SMI 规范的一部分。 $ curl -sL https://run.linker...
原文:33 Kubernetes security tools 作者:Mateo Burillo 目录 Kubernetes 安全工具——分类 Kubernetes 镜像扫描 Anchore Clair Dagda KubeXray Sny...
原文:Making Containers More Isolated: An Overview of Sandboxed Container Technologies 作者:Jay Chen 摘要 既然主流 IT 工业都在采用基于容器的基础...
原文:Linkerd v2: How Lessons from Production Adoption Resulted in a Rewrite of the Service Mesh 作者:William Morgan 关键信息 Lin...