今天，如果你正在运行Kubernetes，你就会知道安全性不是“内置的”。为了保护集群，你必须配置，添加或构建其他控件。其中一些控件是Kubernetes的一部分，例如基于角色的访问控制（RBAC），为容器指定受信任的镜像仓库，以及在容器运行时的扫描工具中进行分层。 在Kubernetes中，即使你
2023-07-09
如果你在Kubernetes部署上的支出超出预期，那么你并不”孤单”。许多Kubernetes运营商的Kubernetes成本都比他们预期的要高。这是因为，与Kubernetes的部署一样，如何管理或降低成本也可能具有挑战性。 在本文中，我们提供了五个基本技巧，来帮助你实现低成本高效益的Kubern
2023-07-09
Circonus最近对Kubernetes运营商进行的一项调查中，收集哪些健康状况指标是运营商面临的最大挑战之一。考虑到Kubernetes每天可以生成数百万个指标，这不足为奇。 在本文中，我们将分享哪些健康指标对于Kubernetes运营商最关键。 1. 资源和利用率指标 资源和利用率指标来自内置
2023-07-09
Kubernetes开发人员和平台工程师通常承受着巨大的压力，以使应用程序部署保持健壮性。凭借Kubernetes的规模和功能，这可能令人望而生畏。 为了确保应用程序的健壮性，你现在应该在集群中运行以下五个Kubernetes准入控制策略。 注意：以下每个策略都可以通过开放策略代理（OPA）实施，这
2023-07-09
Kubernetes可以自动创建复杂的云基础架构，以简化管理云部署的过程。 尽管Kubernetes提供了许多工具，但仍在努力使云基础架构管理更具可伸缩性和自动化。Kubernetes Operator是一种封装、部署和管理 Kubernetes 应用的方法， 可扩展 Kubernetes API
2023-07-09
介绍 在本文中，我们将探讨webhook如何在kubernetes中工作，更具体地说是关于ImagePolicyWebhook。因为有关它的kubernetes文档有点含糊不清，也没有真正的示例。 本文基于ImagePolicyWebhook 或 ValidatingAdmissionWebhook
2023-07-09
在Kubernetes中分配和管理CPU和内存资源可能很棘手，但也很容易。本文，我将向你展示什么是Kubernetes资源和限制以及如何管理它们。 本文的目标是简单–如何帮助你快速调整项目中的Kubernetes资源信息，主要通过三种方式： 为容器和 Pod 分配CPU和内存资源 Resour
2023-07-09
Kubernetes的部署很困难。这在很大程度上要归因于这样一个事实，即Kubernetes不仅是一个工具，而且是十几种组件的集合，这些组件提供了从应用程序部署和升级，日志记录和监视到持久数据存储的功能。 Kubernetes是迄今为止Github上最活跃的项目之一，已经积累了超过8万次提交和550
2023-07-09
因此，谐云研发出基于轻量级容器编排框架KubeEdge的云边协同技术，打造“中心+边缘”的云边协同架构，将容器云计算能力下沉至边缘节点，从基础设施层、系统组件层、容器化应用层全方位监控计算资源，提供节点分组分区域细粒度访问控制，立体资源管理能力，边缘节点区域自治能力，边缘节点故障隔离能力。根据应用场
2023-07-09
应用程序定义和开发层是Cloud Native Computing Foundation的Cloud Native景观的第四层。 在《叮，你收到一份来自CNCF的云原生景观简介》中，我们对CNCF云原生生态系统做了概述。 在《云原生景观：供应层(Provisioning)解决了什么问题？如何解决的？
2023-07-09
在本博客中，我们将探讨构建基础架构的最佳方法，并根据约束条件做出各种决策。 架构 首先，建议你的架构尽可能模块化，以便在将来有需要时可以灵活地进行增量更改。 入口点：DNS 在任何典型的基础架构中（无论是否为云原生），DNS服务器都必须首先解析请求消息以返回服务器的IP地址。 设置DNS应该基于所需
2023-07-09
备份应用程序和数据是组织经常需要处理的事情。尽管Kubernetes可以确保应用程序服务的高可用性和可伸缩性，但这些好处并不能有效地保护数据。因此，必须对Kubernetes应用程序进行数据管理和备份，并应将其纳入标准操作流程中。 但是，备份Kubernetes应用程序需要一种独特的方法，该方法与传
2023-07-09
前言 在Kubernetes中，随着微服务数量的增加，连接和维护微服务的难度和复杂性呈指数级增长。消息传递可以为该问题提供一个解决方案。 在本文中，我将分享Kubernetes中消息传递的好处以及传统方式的消息队列可能带来的困难。我还将简要介绍一下KubeMQ，它试图解决Kubernetes中消息传
2023-07-09
KubeSphere 开源社区的小伙伴们，大家好。我是微众银行大数据平台的工程师周可，接下来给大家分享的是基于 WeDataSphere 和 KubeSphere 这两个开源社区的产品去构建一个云原生机器学习平台 Prophecis。 Prophecis 是什么？ 首先我介绍一下什么是 Prophe
2023-07-09
本文目标 基于官方kubernetes-client/java类库，实现通过java完成对kubenetes原生资源对象（pod、node、namespace、servcie、deployment）和自定义资源对象（如：cluster）的增删改查或事件监听（watch） k8s-client-jav
2023-07-09
你想构建一个Java应用程序并在Docker中运行它吗？你知道在使用Docker构建Java容器有哪些最佳实践？ 在下面的速查表中，我将为你提供构建生产级Java容器的最佳实践，旨在优化和保护要投入生产环境中的Docker镜像。 Docker镜像使用确定性的标签 在Java镜像中仅安装需要的内
2023-07-09
作者 | 王思宇（酒祝） 来源 | 阿里巴巴云原生公众号 前言 OpenKruise 是阿里云开源的云原生应用自动化管理套件，也是当前托管在 Cloud Native Computing Foundation (CNCF) 下的 Sandbox 项目。它来自阿里巴巴多年来容器化、云原生的技术沉淀，是
2023-07-09
作者：米开朗基杨 有追求的工程师一般都是有技术洁癖的，云原生的世界更是如此，Kubernetes 虽然制定了容器运行时接口（CRI）标准，但早期能用的容器运行时只有 Docker，而 Docker 又不适配这个标准，于是给 Docker 开了后门，花了大量的精力去适配它。后来有了更多的容器运行时可
2023-07-09
在过去的几年中，我们看到了许多工具可以在Kubernetes上简化软件开发。随着Kubernetes生态系统的不断发展，有些工具会同步改进优化，而有些工具则不能适应最新的需求。在2021年，有哪些工具是我们必须要掌握呢？ 在本文中，我将重点介绍Kubernetes中的几个工具，即：Helm，Kust
2023-07-09
Kubernetes统治着容器市场。根据CNCF的一项调查，到2020年，Kubernetes在生产环境中的使用率为93％，高于2019年的78％。 由于DevOps团队采用了Kubernetes，并且在开源社区的鼓励下，这一数字可能还会增长，如果还是以目前的花费来维持，将会有加大网络，存储，监控等
2023-07-09