用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。 当你使用 Kubernetes 运行容器时，你通常会发现它们堆积在一起。这是设计使然。它是容器的优点之一：每当需要新的容器时，它们启动成本都很低。你可以使用前端工具（如 OpenShift 或 OKD）来管理 Pod 和容器。这些工具使可视化设置变得容易，并且它具有一组丰富的用于快速交互的命令。 如果管理容器的平台不符合你

kubectl 是与 Kubernetes 交互的最关键工具，它必须满足多个用户角色，每个用户角色都有自己的需求和观点。让 kubectl 满足你需要的一种方法是在 kubectl 中构建新功能。 在 kubectl 中构建命令的挑战 然而，说起来容易做起来难。作为 Kubernetes 的重要基石，对 kubectl 的任何有意义的更改都需要经过Kubernetes 增强建议（Kubernete

去杂货店“采购”这些命令，你需要用这些 Kubernetes 工具来入门。 最近，我丈夫告诉我他即将要去参加一个工作面试，面试时他需要在计算机上运行一些基本命令。他对这场面试感到焦虑，但是对于他来说，学习和记住事情的最好方法是将不了解的事物比喻为非常熟悉的事物。因为我们的谈话是在我逛杂货店试图决定当晚要烹饪的食物之后进行的，所以这启发我用一次去杂货店的行程来介绍 kubectl 和 helm 命令

Amazon 已经推出了自己的基于 Linux 的开源操作系统 Bottlerocket（“瓶装火箭”）。但在你兴奋地想要尝试安装和运行它之前，我必须告诉你，它不是常规的如 Ubuntu、Fedora 或 Debian 这样的 Linux 发行版。那它是什么？ Bottlerocket：来自 Amazon 的 Linux 发行版，用于运行容器 如果你不了解 Linux 容器，建议你阅读 Red H

工作中用了容器？熟悉这些出自云原生计算基金会的项目吗？ 随着用容器来开发应用的实践变得流行，云原生应用也在增长。云原生应用的定义为： “云原生技术用于开发使用打包在容器中的服务所构建的应用程序，以微服务的形式部署，并通过敏捷的 DevOps 流程和持续交付工作流在弹性基础设施上进行管理。” 这个定义提到了构成云原生应用的不可或缺的四个元素： 容器 微服务 DevOps 持续集成和持续交付 (CI/

以速度和规模进行创新的举动让软件质量变得紧张，暴露了测试的局限性。 不要误解我——所有形式的测试都与软件交付供应链密不可分。测试和静态分析对于软件开发流水线是必不可少的，这对于传统和云原生应用程序都是如此。 但问题是，它们是不够的。 我们正处在一个前所未有的时代，一个颠覆性的时代，历史悠久的金融机构正面临着来自7年之久的初创企业的竞争。企业面临着快速行动以保持生存的压力，即便是那些已经存在了 10

搭建一个通过容器分发应用的可复用系统可能很复杂，但这儿有个好方法。 一个用于将源代码转换成可运行的应用的构建系统是由工具和流程共同组成。在转换过程中还涉及到代码的受众从软件开发者转变为最终用户，无论最终用户是运维的同事还是部署的同事。 在使用容器搭建了一些构建系统后，我觉得有一个不错的可复用的方法值得分享。虽然这些构建系统被用于编译机器学习算法和为嵌入式硬件生成可加载的软件镜像，但这个方法足够抽象

看看这个很酷的 Kubernetes 管理的终端 UI。 通常情况下，我写的关于 Kubernetes 管理的文章中用的都是做集群管理的 kubectl 命令。然而最近，有人给我介绍了 k9s 项目，可以让我快速查看并解决 Kubernetes 中的日常问题。这极大地改善了我的工作流程，我会在这篇教程中告诉你如何上手它。  它可以安装在 Mac、Windows 和 Linux 中，每种操作系统的说

在编辑“容器如何工作”爱好者杂志的能力页面时，我想试着解释一下为什么 strace 在 Docker 容器中无法工作。 这里的问题是 —— 如果我在笔记本上的 Docker 容器中运行 strace，就会出现这种情况： $ docker run -it ubuntu:18.04 /bin/bash $ # ... install strace ... [email protected]:/# st

值此周年纪念之际，来通过这些深度文章和实践项目了解下 Kubernetes。  在云原生的成长期，开发者们发现在一个小型的、原子化的、精简的 Linux 镜像里编写应用程序很方便，这些镜像与它们所运行的服务器共享资源。从技术上讲，这些基于内核命名空间的小环境定义被称为容器。随着容器的激增，系统管理员们很快意识到，开发一个不仅能帮助他们管理容器，还能帮助他们管理下面的虚拟化基础设施的工具变得至关重要

了解了云行业的标准，该向你的家庭实验室自动添加新设备和用户了。 Cloud-init（可以说）是一个标准，云提供商用它来为云实例提供初始化和配置数据。它最常用于新实例的首次启动，以自动完成网络设置、账户创建和 SSH 密钥安装等使新系统上线所需的任何事情，以便用户可以访问它。 在之前的一篇文章《修改磁盘镜像来创建基于树莓派的家庭实验室》中，我展示了如何为像树莓派这样的单板计算机定制操作系统镜像以实

像主流云提供商的处理方式一样，在家中添加机器到你的私有云。 Cloud-init 是一种广泛使用的行业标准方法，用于初始化云实例。云提供商使用 Cloud-init 来定制实例的网络配置、实例信息，甚至用户提供的配置指令。它也是一个可以在你的“家庭私有云”中使用的很好的工具，可以为你的家庭实验室的虚拟机和物理机的初始设置和配置添加一点自动化 —— 并了解更多关于大型云提供商是如何工作的信息。关于更

将 Kubernetes 安装在多个树莓派上，实现自己的“家庭私有云”容器服务。 Kubernetes 从一开始就被设计为云原生的企业级容器编排系统。它已经成长为事实上的云容器平台，并由于接受了容器原生虚拟化和无服务器计算等新技术而继续发展。 从微型的边缘计算到大规模的容器环境，无论是公有云还是私有云环境，Kubernetes 都可以管理其中的容器。它是“家庭私有云”项目的理想选择，既提供了强大的

随着 Fedora 32 的发布，Docker 的普通用户面临着一个小挑战。在编写本文时，Fedora 32 不支持 Docker。虽然还有其他选择，例如 Podman 和 Buildah，但是对于许多现有用户而言，现在切换可能不是最佳时机。因此，本文可以帮助你在 Fedora 32 上设置 Docker 环境。 步骤 0：消除冲突 此步骤适用于从 Fedora 30 或 31 升级的任何用户。如

将 Kubernetes 与 Ansible 结合实现云端自动化。此外，还可以参照我们的 Ansible 的 k8s 模块速查表。 Ansible 是实现自动化工作的优秀工具，而 Kubernetes 则是容器编排方面的利器，要是把两者结合起来，会有怎样的效果呢？正如你所猜测的，Ansible + Kubernetes 的确可以实现容器编排自动化。 Ansible 模块 实际上，Ansible 本

设置一个本地开发环境，或者直接用这些工具尝试容器编排平台。 Kubernetes 是一个开源的容器编排平台。它由 Google 开发，为自动化部署、扩展和管理容器化应用提供了一个开源系统。虽然大多数人在云环境中运行 Kubernetes，但在本地运行 Kubernetes 集群不仅是可能的，它还至少有两个好处： 在决定使用 Kubernetes 作为主要平台部署应用之前，你可以快速试用它。 在将任

容器化是一项蓬勃发展的技术。在不久的将来，多达百分之七十五的全球组织可能会运行某种类型的容器化技术。由于广泛使用的技术更容易成为黑客攻击的目标，因此保护容器的安全就显得尤为重要。本文将演示如何使用 POSIX 权能Capability 来保护 Podman 容器的安全。Podman 是 RHEL8 中默认的容器管理工具。 确定 Podman 容器的权限模式 容器以特权模式或无特权模式运行。在特权模

K8sMeetup 中国社区第一时间整理了 v1.20 的亮点内容，为大家详细介绍此版本的主要功能。 美国时间 12 月 8 日，Kubernetes v1.20 正式发布，这是 2020 年的第三个新版本，也是最后一个版本。该版本包含 42 个增强功能：其中 11 个增强功能趋于稳定，15 个进入 Beta，16 个进入 Alpha。 之前扩展发布周期后，v1.20 发布周期恢复到正常的 11

资源配额控制应用的 CPU 或内存使用情况，防止资源被过量使用或被抢占。 当 Kubernetes 集群运行过一段时间或者在被开发者大量使用后，Kubernetes 资源（例如 CPU 和内存）的控制的问题就会显现出来。而在大多情况下只有集群出问题后，我们才会意识到资源控制的重要性。 Kubernetes 部署过程如果没有能充分考虑到将来的扩展性，资源类问题将会非常常见，此类问题与集群的管理和部署

作为第 1 部分的延续，本第 2 部分将介绍 Portainer 的其余功能。 监控 docker 容器镜像 root@linuxtechi ~}$ docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 9ab9aa72f015 ubuntu "/bin/bash" 14 seconds ago Exited (0)