1,首先已经做好了密钥认证 [gitlab-runner@Linuxea-VM-Node_10_10_240_145 root]$ ssh root@10.10.240.203 [root@Linuxea-VM-Node203 ~]# [root@Linuxea-VM-Node203 ~]# exit 登出 Connection to 10.10.240.203 closed. 切换到普通用户推送

依赖组件 Nginx vts-model Nginx 监控模块 Loki 日志平台 Grafana 基础组件 GeoIP 将IP转换成国家代码，用于在地图上显示 Promtail 采集日志 GeoIP库安装 wget https://d.frps.cn/file/tools/nginx/GeoIP-1.6.12.tar.gz tar -xzf GeoIP-1.6.12.tar.gz cd GeoI

一、下载一键安装包 https://github.com/prometheus-community/windows_exporter/releases/download/v0.15.0/windows_exporter-0.15.0-amd64.msi #备份下载地址 https://d.frps.cn/file/tools/windows/windows_exporter-0.15.0-amd6

模块项目地址https://github.com/vozlt/nginx-module-vts nginx-module-vts介绍 Nginx虚拟主机流量状态模块 提供对虚拟主机状态信息的访问。它包含当前状态，例如服务器、上游、缓存。这类似于nginx plus的实时活动监控。内置的html也取自旧版本的演示页面。 首先，vhost_traffic_status_zone是添加，添加vhost_

作者: Sascha Grunert 译者: Michael Yao (DaoCloud) Kubernetes 社区自 v1.24 版本开始对基于容器镜像的工件进行签名。在 v1.26 中， 相应的增强特性从 alpha 进阶至 beta，引入了针对二进制工件的签名。 其他项目也采用了类似的方法，为其发布版本提供镜像签名。这意味着这些项目要么使用 GitHub actions 在自己的 CI/C

在 Kubernetes 中，同一命名空间中的任何 Pod 都可以使用其 IP 地址相互通信，无论它属于哪个部署或服务。虽然这种默认行为适用于小规模应用，但在规模扩大和复杂度增加的情况下，Pod 之间的无限通信可能会增加攻击面并导致安全漏洞。 在集群中实施 Kubernetes 网络策略可以改善以下方面： 安全性： 使用 Kubernetes 网络策略，你可以指定允许哪些 Pod 或服务相互通信，

译者注：本文译自 CNCF 平台白皮书，介绍了如何构建云原生计算平台以及平台可能提供的能力。这些能力包括 Web 门户、API、黄金路径模板、自动化、开发环境、可观测性、基础设施服务、数据服务、消息和事件服务、身份和密码管理服务、安全服务和工件存储。此外，该文档还介绍了与平台相关的术语，如平台、平台能力提供者、平台工程师、平台产品经理、平台团队和平台用户。 介绍 受 DevOps 所承诺的跨职能合

Author: Aimee Ukasick and SIG Docs 9月，SIG Docs 进行了第一次关于 Kubernetes 文档的用户调研。我们要感谢 CNCF 的 Kim McMahon 帮助我们创建调查并获取结果。 主要收获 受访者希望能在概念、任务和参考部分得到更多示例代码、更详细的内容和更多图表。 74% 的受访者希望教程部分包含高级内容。 69.70% 的受访者认为 Kuber

作者: Min Kim (蚂蚁金服), Tony Ado (蚂蚁金服) Kubernetes Java SDK 官方项目最近发布了他们的最新工作，为 Java Kubernetes 开发人员提供一个便捷的 Kubernetes 控制器-构建器 SDK，它有助于轻松开发高级工作负载或系统。 综述 Java 无疑是世界上最流行的编程语言之一，但由于社区中缺少库资源，一段时间以来，那些非 Golang

作者: Ihor Dvoretskyi，开发支持者，云原生计算基金会；Carmine Rimi 本文是关于 Linux 上的本地部署选项系列的第二篇，涵盖了 MicroK8s。Microk8s 是本地部署 Kubernetes 集群的 'click-and-run' 方案，最初由 Ubuntu 的发布者 Canonical 开发。 虽然 Minikube 通常为 Kubernetes 集群创建一个

作者: Kubernetes 1.17发布团队 我们高兴的宣布Kubernetes 1.17版本的交付，它是我们2019年的第四个也是最后一个发布版本。Kubernetes v1.17包含22个增强功能：有14个增强已经逐步稳定(stable)，4个增强功能已经进入公开测试版(beta)，4个增强功能刚刚进入内部测试版(alpha)。 主要的主题 云服务提供商标签基本可用 作为公开测试版特性添加到

作者: 石光银，尹东超，展望，江燕，蔡卫卫，高传集，孙思清（浪潮） 背景 MIPS (Microprocessor without Interlocked Pipelined Stages) 是一种采取精简指令集（RISC）的处理器架构 (ISA)，出现于 1981 年，由 MIPS 科技公司开发。如今 MIPS 架构被广泛应用于许多电子产品上。 Kubernetes 官方目前支持众多 CPU 架

作者: Kubernetes 1.18 发布团队 我们很高兴宣布 Kubernetes 1.18 版本的交付，这是我们 2020 年的第一版！Kubernetes 1.18 包含 38 个增强功能：15 项增强功能已转为稳定版，11 项增强功能处于 beta 阶段，12 项增强功能处于 alpha 阶段。 Kubernetes 1.18 是一个近乎 “完美” 的版本。为了改善 beta 和稳定的特

作者： Zach Corleissen，Cloud Native Computing Foundation 编者注：Zach 是 Kubernetes 文档特别兴趣小组（SIG Docs）的主席之一。 我很高兴地宣布 Kubernetes 网站现在采用了 Docsy Hugo 主题。 Docsy 主题改进了网站的组织结构和导航性能，并开辟了改进 API 参考的途径。 在 4 年多的时间里，尽管对用

作者: Jordan Liggitt (Google) 作为 Kubernetes 维护者，我们一直在寻找在保持兼容性的同时提高可用性的方法。 在开发功能、分类 Bug、和回答支持问题的过程中，我们积累了有助于 Kubernetes 用户了解的信息。 过去，共享这些信息仅限于发布说明、公告电子邮件、文档和博客文章等带外方法。 除非有人知道需要寻找这些信息并成功找到它们，否则他们不会从中受益。 在

作者： Marek Siarkowicz（谷歌），Nathan Beach（谷歌） 日志是可观察性的一个重要方面，也是调试的重要工具。 但是Kubernetes日志传统上是非结构化的字符串，因此很难进行自动解析，以及任何可靠的后续处理、分析或查询。 在Kubernetes 1.19中，我们添加结构化日志的支持，该日志本身支持（键，值）对和对象引用。 我们还更新了许多日志记录调用，以便现在将典型部署

一位新的贡献者描述了编写和提交对 Kubernetes 开发指南的修改的经验。By Erik L. Arneson | 当大多数人想到为一个开源项目做贡献时，我猜想他们可能想到的是贡献代码修改、新功能和错误修复。作为一个软件工程师和一个长期的开源用户和贡献者，这也正是我的想法。 虽然我已经在不同的工作流中写了不少文档，但规模庞大的 Kubernetes 社区是一种新型 "客户"。我只是不知道当 G

作者： Jorge Castro, Duffie Cooley, Kat Cosgrove, Justin Garrison, Noah Kantrowitz, Bob Killen, Rey Lejano, Dan “POP” Papandrea, Jeffrey Sica, Davanum “Dims” Srinivas 更新：Kubernetes 通过 dockershim 对 Docker

更新：本文有较新版本。 本文回顾了自 Kubernetes v1.20 版宣布弃用 Dockershim 以来所引发的一些常见问题。 关于 Kubernetes kubelets 从容器运行时的角度弃用 Docker 的细节以及这些细节背后的含义，请参考博文 别慌: Kubernetes 和 Docker。 此外，你可以阅读检查 Dockershim 移除是否影响你以检查它是否会影响你。 为什么弃

作者: Kubernetes 1.20 发布团队 我们很高兴地宣布 Kubernetes 1.20 的发布，这是我们 2020 年的第三个也是最后一个版本！此版本包含 42 项增强功能：11 项增强功能已升级到稳定版，15 项增强功能正在进入测试版，16 项增强功能正在进入 Alpha 版。 1.20 发布周期在上一个延长的发布周期之后恢复到 11 周的正常节奏。这是一段时间以来功能最密集的版本之