在 K8S 集群中分布构建 Docker 镜像
镜像更新 最近给我的 Jenkins 镜像 做了一些更新： 加入了基于 RunC 的镜像操作工具：IMG。在特权模式下，可以方便的使用命令行创建和操作 Docker 镜像。 更新 Jenkins 以及 Remoting 版本。 修复一些初始...
莱卡云为什么持续改进是持续交付的基础
原文：Why Continuous Improvement is Key to Continuous Delivery 作者：Chris Riley DevOps 的最大难题就是，DevOps 是永无止境的。并不存在一个（确切的）DevOp...
来自骷髅岛的 Ingress Controller：Kong
Kong，是一个在 Nginx 反向代理基础上发展而来的 API 网关产品。我之前一直在推动的 Service Mesh，主要关注的是集群（Mesh）内微服务之间的关系，而 API 网关所管理的则是微服务集群边缘，对外服务的管理。（据我观测...
Conduit 0.4.0：流量都去哪了？
原文：Conduit 0.4.0: Where’s my traffic? 本周早些时候我们发布了 Conduit v0.4.0，这一版本在基于 Prometheus 的遥测系统方面，有了很大进步；同时还给微服务的除错提供了新的工具。 安装...
Mixer 的 SPOF 迷思
原文：Mixer and the SPOF Myth SPOF: Single Point of Failure 我理解 Istio 想要表达的的意思： 1. Mixer 很稳定 2. 你们说的延迟不是我说的延迟 低延迟，高可用。 作者：M...
Istio 限流的正确姿势
这一部分的官方文档很落后，这一例子主要内容来自于我们团队，在各位大师的工作基础上，结合 Mixer 的一些相关内容，参考Bookinfo 中附带的新版本源代码，拼凑而成。 Istio 的限流功能和路由不同，关系到 Istio 的 Mixer...
摸索：Istio 路由规则 Alpha v3
Istio 近期的版本中出现了一个新的 API 组：networking.istio.io/v1alpha3，应该会替代现有的config.istio.io/v1alpha2 API。新的 API 不管是结构上还是功能上、以及命名上，都有很...
Kubernetes 中用 Sidecar 为应用添加 Oauth 功能
Kubernetes 的 Pod 中可以同时运行共享网络栈的多个容器，使得 Sidecar 这种服务协作方式更加易于实施。这里我们就使用 Sidecar 方式，将 Keycloak 集成到 httpbin 服务上去，为没有认证的 httpb...
Kubeadm 离线安装器 1.10
项目地址：https://github.com/fleeto/kubeadm-offline-installer 更新内容 升级到了 Kubernetes 1.10。 使用 CoreDNS 代替了原来的 KubeDNS。 升级 Calico...
Kubernetes 1.10 的秘宝
原文：Kubernetes 1.10: Hidden Gems Kubernetes 发布了 1.10 版本。这是各位贡献者和发布团队的的又一次胜利。 在 Jetstack，无论是为客户服务的 K8S 项目、或是为各级别的用户提供 K8S ...