文章作者：欣宸，前阿里工程师 关于spring-cloud-kubernetes spring-cloud-kubernetes是springcloud官方推出的开源项目，用于将Spring Cloud和Spring Boot应用运行在kubernetes环境，并且提供了通用的接口来调用kubernetes服务，GitHub上官方地址是：https://github.com/spring-clou

作者：Stefan Schimanski（红帽） CustomResourceDefinitions大约在两年前引入，作为使用定制资源扩展Kubernetes API的主要方法。从一开始，他们就存储任意的JSON数据，除了kind、apiVersion和metadata是例外，必须遵循Kubernetes API约定。在Kubernetes 1.8 CRD中，可以定义一个可选的基于OpenAPI

Kubernetes 已然是当下容器编排领域事实上的标准，各大云服务商都急于推出 Kubernetes 服务，互联网公司也纷纷跟进，将自己的应用容器化，并使用 Kubernetes 编排。 在 Kubernetes 图形化工具方面，我们已经获得了极大的可选择空间： 各云服务商自己推出的 Kubernetes 服务所搭载的管理控制台，例如 阿里云的 Kubernetes 服务，青云推出的 KubeS

Kubernetes 学习门槛在哪儿 学习 Kubernetes 之前，必须具备的知识储备： Linux 基础 网络基础 容器技术，例如 https://www.docker.com/ 学习 Kubernetes 的过程中可能碰到的难关： 理解 Kubenetes 为了实现容器编排而提出的各种抽象概念以及他们之间的关系：容器组（Pod）、存储卷（Volume）、存储卷声明（PVC）、Ingress

© 2023 Kubernetes中文社区   粤ICP备16060255号 版权说明 联系我们 广告投放 法律声明：本网站不隶属于谷歌或 Alphabet 公司 | kubernetes、kubernetes 标识及任何相关标志均为 Google LLC 公司的商标。

背景 作为国内领先的生活服务平台，美团点评很多业务都具有非常显著、规律的“高峰”和“低谷”特征。尤其遇到节假日或促销活动，流量还会在短时间内出现爆发式的增长。这对集群中心的资源弹性和可用性有非常高的要求，同时也会使系统在支撑业务流量时的复杂度和成本支出呈现指数级增长。而我们需要做的，就是利用有限的资源最大化地提升集群的吞吐能力，以保障用户体验。 本文将介绍美团点评Kubernetes集群管理与使用

为了确保整体的简单性和易上手，有时 Kubernetes 会通过一些简单的抽象隐去操作背后的复杂逻辑，但作为一名有梦想的工程师，掌握其背后的真正思路是十分有必要的。本文以 Kubectl 创建 Pod 为例，向你揭露从客户端到 Kubelet 的请求的完整生命周期。 想象一下，当你想在 Kubernetes 集群部署 Nginx 时，你会执行以下命令： 几秒后，你将看到三个 Nginx Pod 分

被HTTP/2漏洞拖累，所有Kubernetes版本受影响 严重漏洞 CVE-2019-9512 Ping Flood：攻击者向 HTTP/2 对等体 (peer) 发送连续 ping，导致对等体建立内部响应队列。这可能消耗过多 CPU 和内存——这取决于该数据的队列多高效，从而可能导致拒绝服务攻击。 CVE-2019-9514 Rest Flood：攻击者打开多路数据流，并在每路数据流上发送无效

前言 KubeSphere是基于Kubernetes的开源容器编排管理工具，由于国内网络问题新手入门Kubernetes部署环境相对困难，建议先部署KubeSphere，KubeSphere的自动化部署完成后会自行部署好Kubernetes环境。同时拥有更清新健全的WEB管理页面。 一、简介 KubeSphere 是在容器调度平台 Kubernetes 之上构建的企业级分布式多租户容器管理平台，提

此处的Istio在Kubernetes环境下进行安装部署，部署时采用Helm工具进行，Helm客户端部署在Windows操作中。 1. 前置要求 在部署Istio之前，需要具备下面的条件： 已有Kubernetes集群环境，此处的Kubernetes的版本为15.4； 以在Kubernetes集群环境中部署和提供了kubectl和helm工具。 2. 添加istio到Helm仓库 通过执行下面的命

作者 | 蚂蚁金服技术专家 沧漠 前言 Kubernetes 以其超前的设计理念和优秀的技术架构，在容器编排领域拔得头筹。越来越多的公司开始在生产环境部署实践 Kubernetes，在阿里巴巴和蚂蚁金服 Kubernetes 已被大规模用于生产环境。Kubernetes 的出现使得广大开发同学也能运维复杂的分布式系统，它大幅降低了容器化应用部署的门槛，但运维和管理一个生产级的高可用 Kuberne

作者 | 孙健波（阿里巴巴技术专家）、赵钰莹 导读：云原生时代，Kubernetes 的重要性日益凸显。然而，大多数互联网公司在 Kubernetes 上的探索并非想象中顺利，Kubernetes 自带的复杂性足以让一批开发者望而却步。本文中，阿里巴巴技术专家孙健波在接受采访时基于阿里巴巴 Kubernetes 应用管理实践过程提供了一些经验与建议，以期对开发者有所帮助。 在互联网时代，开发者更多

本文节选自《不一样的 双11 技术：阿里巴巴经济体云原生实践》一书。 作者 | 张振（守辰）阿里云云原生应用平台高级技术专家 导读：2019 年阿里巴巴核心系统 100% 以云原生方式上云，完美地支撑了 双11 大促。这次上云的姿势很不一般，不仅是拥抱了 Kubernetes，而且还以拥抱 Kubernetes 为契机进行了一系列对运维体系的深度改造。 Kubernetes 作为云原生的最佳实践，

本文节选自《不一样的 双11 技术：阿里巴巴经济体云原生实践》一书。 作者 | 汤志敏，阿里云容器服务高级技术专家 在 2019 年 双11 中，容器服务 ACK 支撑了阿里巴巴内部核心系统容器化和阿里云的云产品本身，也将阿里巴巴多年的大规模容器技术以产品化的能力输出给众多围绕 双11 的生态公司。通过支撑来自全球各行各业的容器云，容器服务沉淀了支持单元化全球化架构和柔性架构的云原生应用托管中台能

作者 | 孙健波（天元）  阿里巴巴技术专家 导读：本文整理自孙健波在 ArchSummit 大会 2019 北京站演讲稿记录。首先介绍了阿里巴巴基于 Kubernetes 项目进行大规模应用实践过程中遇到的问题；随后会逐一介绍解决这些问题的现有实践及其本身存在的局限性；最后会介绍阿里巴巴目前正在进行的尝试和社区在这一领域的发展方向。 如今，阿里巴巴内部维护了数十个大规模的 K8s 集群，其中最大

一、背景 在近几年，Kubernetes迅速成为了容器编排的事实上的开源标准。与虚拟机不同，Kubernetes在抽象化基础架构的同时可靠地大规模编排容器，这可以帮助开发人员将工作负载与基础架构的复杂性分开。Kubernetes是CI/CD自动化的理想选择，因为它提供了许多内置功能，这些功能使应用程序部署实现标准化和可重用，提高了开发人员的生产力，并加快了云原生应用程序的采用。 Platform9

一、背景 为啥要在本地搭建 Kubernetes 集群？因为开发者可以在本地快速验证自己实现的功能，接口。众所周知，由于 Kubernetes 部署较为复杂，使得广大开发者和运维人员学习和试用 Kubernetes 的门槛很高，光是部署一套 Kubernetes 集群，就需要部署大量的组件，花费精力较大。为了降低用户体验 Kubernetes 的门槛，Minikube 项目应运而生，它是 Gith

作者 | 贤维  阿里巴巴高级技术专家 导读：Serverless Kubernetes 是阿里云容器服务团队对未来 Kubernetes 演进方向的一种探索，通过对 Kubernetes 做减法，降低运维管理负担，简化集群管理，让 Kubernetes 从复杂到简单。 背景 Kubernetes 作为通用的容器编排系统，承载了广泛的应用和场景，包括 CI／CD，数据计算，在线应用，AI 等，然而

作者 | 声东  阿里云售后技术专家 导读：不知道大家有没有意识到一个现实：大部分时候，我们已经不像以前一样，通过命令行，或者可视窗口来使用一个系统了。 前言 现在我们上微博、或者网购，操作的其实不是眼前这台设备，而是一个又一个集群。通常，这样的集群拥有成百上千个节点，每个节点是一台物理机或虚拟机。集群一般远离用户，坐落在数据中心。为了让这些节点互相协作，对外提供一致且高效的服务，集群需要操作系统

随着大量微服务向终端用户开放，边缘节点需要支持管理多种配置。 图1-学习如何使用Kubernetes管理API和edge 将应用程序重构打包为容器内的微服务风格架构并部署到Kubernetes中，这给边缘带来了一些新的挑战。尤其是，随着越来越多的微服务暴露给最终用户，边缘必须支持为各种微服务管理大量配置。 本文探讨了工程团队在迁移到微服务和Kubernetes时，可以有效管理边缘的三种策略：部署一