CSI 的内联暂存卷
原文：CSI Ephemeral Inline Volumes 作者：Patrick Ohly Kubernetes 利用外部存储驱动提供出来的存储卷一般来说都是持久化的，它的生命周期可以完全独立于 Pod，（特定情况下）也可以和第一个用到...
莱卡云Kubernetes 权威指南第二章校对（2）
校对的错误 san 同学不经意的一扫，就看到了上一篇中的两个错误： Kubeadm 文档中虽然没提到对 CPU 的检测，实际上单核虚拟机运行是会被 preflight 拒绝的。 preflight 步骤中的：sockert 应为 socke...
一个小工具：Hadolint
Hadolint 是使用不明觉厉的 Haskell 实现的 Dockerfile linter，其实现依据来自于 Docker 官网推荐的 Dockerfile 最佳实践。 在 Mac 下的安装只要使用简单的 brew install ha...
Istiod——回到单体的理由
原文：Istio as an Example of When Not to Do Microservices 作者：Christian Posta 近五年来，我尽心尽力帮助各种组织踏入云原生之路。要让团队变得现代化并增强基于软件的产品的交付...
Kubernetes 权威指南第二章校对（1）
权威指南第二章的内容，是 Kubernetes 有史以来最经久不衰的入门话题：安装。 这里出了个巧合，编写第二章时，我负责的是 kubeadm 的部分，搭建虚拟机集群准备开始校对的时候，发现这一批虚拟机被分配的 IP 和写稿时候是一样的——...
用 k8up 把 PVC 备份到 S3
k8up 是一个基于 Restic 的备份工具，可以一次性的或者周期性的把指定的 PVC 备份到 S3 协议的对象存储上去，备份内容还可以使用 Restic 恢复到 S3 或者 PVC 上。除了 PVC，后续还可以用命令的方式，例如 mys...
2020，我要重学 Kubernetes
一眨眼，2019 就剩下最后一天，疏于照料的公众号也放了满天的鸽子。一方面今年做了老豆又换了工作，生活工作节奏还调整的不太好；另一方面云原生方面的作者也越来越多，总觉得题材不够吃，也就懈怠了。 回顾 2016 年参与《Kubernetes ...
应用未迁，资源先行
引子 在企业服务和云原生的夹缝里厮混了这些年，见到了很多成功或不成功的 K8s 迁移案例。企业在向 Kubernetes 靠拢的过程中，一直有几个跟资源相关的尴尬问题： 单个大集群，还是多个小集群？ 少量大节点，还是大量小节点？ 应用的资源...
使用 Harbor 提供可信镜像
应用上云的过程中，过了部署关和应用改造关之后，安全就是下一个大问题了。对于容器化应用来说，镜像的安全是个非常根本的问题，例如 Harbor 中集成了 Clair 组件，用于对镜像进行漏洞扫描；之前介绍的 Trivy 也能够提供对镜像各层进行...
Rudr 初体验
OAM（开放应用模型） 是一次对应用运行及其支撑环境进行抽象的有意思的尝试，与之对应的控制器 Rudr 也在同一时间诞生。有了 Rudr，OAM 就不是一个简单的标准，而是一个可以尝试落地的原型了。官方仓库提供了很好的入门文档，借此文档的帮...