用 k8up 把 PVC 备份到 S3
k8up 是一个基于 Restic 的备份工具，可以一次性的或者周期性的把指定的 PVC 备份到 S3 协议的对象存储上去，备份内容还可以使用 Restic 恢复到 S3 或者 PVC 上。除了 PVC，后续还可以用命令的方式，例如 mys...
莱卡云2020，我要重学 Kubernetes
一眨眼，2019 就剩下最后一天，疏于照料的公众号也放了满天的鸽子。一方面今年做了老豆又换了工作，生活工作节奏还调整的不太好；另一方面云原生方面的作者也越来越多，总觉得题材不够吃，也就懈怠了。 回顾 2016 年参与《Kubernetes ...
应用未迁，资源先行
引子 在企业服务和云原生的夹缝里厮混了这些年，见到了很多成功或不成功的 K8s 迁移案例。企业在向 Kubernetes 靠拢的过程中，一直有几个跟资源相关的尴尬问题： 单个大集群，还是多个小集群？ 少量大节点，还是大量小节点？ 应用的资源...
使用 Harbor 提供可信镜像
应用上云的过程中，过了部署关和应用改造关之后，安全就是下一个大问题了。对于容器化应用来说，镜像的安全是个非常根本的问题，例如 Harbor 中集成了 Clair 组件，用于对镜像进行漏洞扫描；之前介绍的 Trivy 也能够提供对镜像各层进行...
Rudr 初体验
OAM（开放应用模型） 是一次对应用运行及其支撑环境进行抽象的有意思的尝试，与之对应的控制器 Rudr 也在同一时间诞生。有了 Rudr，OAM 就不是一个简单的标准，而是一个可以尝试落地的原型了。官方仓库提供了很好的入门文档，借此文档的帮...
istioctl 中的一些小工具
引子 许久不见，istioctl 中加入了不少有趣的新命令。装备党自然是喜欢小工具了，选几个有趣的命令分享给大家。 Analyze Istio 的配置是比较繁杂的，相信玩过的朋友都比较有体会， istioctl x analyze，可以对 ...
用 Python 脚本拉取 Docker 镜像
好久没有介绍小工具了，今天碰到一个，简单粗糙但是有用的一个，这个工具有多简单粗糙呢？证据有二： 连 Python shebang 都没有； 简单到原创 300 字都很难凑够。 言归正传：安装工经常会遇到一个问题：没 Docker 怎么拉镜像...
Zalando 是如何管理 140 多个 Kubernetes 集群的
原文：HOW ZALANDO MANAGES 140+ KUBERNETES CLUSTERS 作者：Henning Jacobs 最近我接到一个问题：“你是如何管理这么多 Kubernetes 的？”。本文试图揭示 Zalando 在 A...
YAML 程序员眼中的 OAM
在 10.17 ，阿里云和微软联袂发布了一个有意思的新东西：OAM（开放应用模型）。这个项目要解决的问题是：用一致的、定义良好的模型来对应用进行描述。 Kubernetes 达成了一个小目标：不管是什么云，上面都有 Kubernetes 的...
Kubernetes 存活检测的危险性
原文：LIVENESS PROBES ARE DANGEROUS Kubernetes 的 livenessProbe 是有一定危险性的。建议在用例清晰，并且理解足够深刻的情况下才使用这个功能。本文会涉及到存活检测以及就绪检测，并做出一些应...