By Anish Ramasekar (Microsoft) | 在 Kubernetes 1.30 中，我们（SIG Auth）将结构化身份认证配置（Structured Authentication Configuration）进阶至 Beta。 今天的文章是关于身份认证：找出谁在执行任务，核查他们是否是自己所说的那个人。 本文还述及 Kubernetes v1.30 中关于 鉴权（决定某些人

By Ricardo Amaro (Acquia) | 你可能在论坛中听过或在开源社区的数字墙上见过这么一句格言：“做贡献不仅仅是写代码”。 特别是在这个广阔、不断发展的 Kubernetes 社区中，这句古老的智慧格言真正意味着什么呢？ 如今，为开源做贡献远远超出了敲代码的范畴。 做贡献是一段内涵丰富的旅程，我们欢迎所有有志之士展露自己的各类技能。 不论你是经验丰富的开发者，还是在传统编程之外拥

By Jiahui Feng (Google) | 我代表 Kubernetes 项目组成员，很高兴地宣布 ValidatingAdmissionPolicy 已经作为 Kubernetes 1.30 发布的一部分正式发布。 如果你还不了解这个全新的声明式验证准入 Webhook 的替代方案， 请参阅有关这个新特性的上一篇博文。 如果你已经对 ValidatingAdmissionPolicy 有

Kubernetes是一种开源的容器编排和管理平台，用于自动化应用程序的部署、扩展和管理。它提供了一种强大的工具集，使开发人员和系统管理员能够轻松地管理跨多个主机和集群的容器化应用程序。 Kubernetes通过使用容器化技术（如Docker）来实现应用程序的封装和隔离。它提供了一个可靠的容器编排系统，可以自动化应用程序的部署、伸缩和故障恢复。Kubernetes使用标准化的API和命令行工具来管

你是哪种工程师？光看外表，有人能猜出来吗？很可能猜不出来。 译自The guide to kubectl I never had.，作者 Jake Page。 如果有人通过观察你的键盘就能猜出来呢？现在可能稍微容易一点了。 当键盘上的“k”键已经磨损时，你就知道自己正在与一位Kubernetes工程师打交道。 在Glasskube办公室，你会发现到处都是备用的 “k” 键，以备不时之需。 当然，我

作者: Raunak Pradip Shah (Mirantis) 译者: Xin Li (DaoCloud) 随着 Kubernetes 1.30 的发布，防止修改从 Kubernetes 集群中现有 VolumeSnapshot 创建的 PersistentVolumeClaim 的卷模式的特性已被升级至 GA！ 问题 PersistentVolumeClaim 的卷模式 是指存储设备上的底层

集群启动指南： 初始化集群主节点： kubeadm init --apiserver-advertise-address $(hostname -i) --pod-network-cidr 10.5.0.0/16 初始化集群网络： kubectl apply -f https://raw.githubusercontent.com/cloudnativelabs/kube-router/maste

Kubernetes 是容器编排的基石，它彻底改变了我们部署、扩展和管理容器化应用程序的方式。它的多功能性和稳健性使其成为开发人员和系统管理员的首选。 在 Fedora 39 上安装 Kubernetes 步骤 1。在安装 Kubernetes 之前，更新系统至关重要。这可确保所有现有包都是最新的，并且系统存储库缓存已刷新。要更新 Fedora 39，请使用以下命令： sudo dnf clean

开源项目推荐 pv-migrate pv-migrate 是一个 CLI 工具/kubectl 插件，可轻松将一个 Kubernetes 的内容迁移 PersistentVolumeClaim 到另一个 Kubernetes。 Claudie Claudie 是一个云原生的 Kubernetes 管理平台，具备跨多个云提供商和本地数据中心的多云和混合云集群管理能力。它通过基础设施即代码（IaC）的

大家好，我是张晋涛。 Kubernetes v1.30 是 2024 年发布的第一个大版本，包含了 45 项主要的更新。 对比去年的话，v1.27 有近 60 项，v1.28 有 46 项，v1.29 有 49 项。可以看到 Kubernetes 变得更加谨慎了，会更加保守的控制进入其核心的功能。 恰好前些天我在 “硬地骇客” 播客上录制了一期节目，正好提到 Kubernetes 现在是不是变得太

1. 背景和动机 “云原生”俨然是时下的热词。本质上，它是指在云上运行的具有弹性、可管理性和可观察性的系统。RisingWave 就是一个云原生的流式数据库，它的设计宗旨是充分利用云计算带来的弹性。 但是，在云上部署和维护 RisingWave 仍然是一个具有挑战性的“技术活”。特别是考虑到以下问题： 如何在云服务供应商（如 AWS、Azure 和 GCP）上部署流式数据库？ 当负载过大时如何扩展

本文记录了在作者本地使用三台CentOS虚拟机，搭建部署单Master双Slave Kubernetes集群。 题图源：Understanding Your Kubernetes Deployment Lifecycle 1 系统准备 搭建部署包含1个Master结点和2个Slave结点的Kubernetes集群，需要准备3台Linux虚拟机作为集群结点，可以通过VMware Worksation

一 Crossplane 简介 Crossplane是一个开源的Kubernetes扩展，它提供了将Kubernetes集群转换为通用控制平面的能力。使用Crossplane，您可以通过标准的Kubernetes API在任何地方管理任何资源。它甚至可以让您直接从Kubernetes自助式管理资源。只要资源有API，Crossplane就可以连接到它。 通过Crossplane，平台团队可以利用K

作者: Amit Dsouza, Frederick Kautz, Kristin Martin, Abigail McCarthy, Natali Vlatko 译者: Paco Xu (DaoCloud) 快速预览：Kubernetes v1.30 中令人兴奋的变化 新年新版本，v1.30 发布周期已过半，我们将迎来一系列有趣且令人兴奋的增强功能。 从全新的 alpha 特性，到已有的特性升级

搭建Kubernetes集群是一项常见的任务，可以使用Containerd作为容器运行时来实现。下面是一个符合百度SEO标准的、原创的教程，演示了如何使用Containerd和Kubernetes搭建Kubernetes集群。 步骤1：安装Docker和Containerd 首先，我们需要安装Docker和Containerd。这些工具将负责容器的管理和运行。你可以按照以下步骤在服务器上安装它们：

Kubernetes 彻底改变了容器编排，简化了应用程序的管理和扩展。然而，与任何复杂系统一样，Kubernetes 集群也会遇到问题，需要及时解决才能保持最佳性能和可靠性。在本文中，我们将深入探讨必要的 kubectl 命令，这些命令是诊断和排除 Kubernetes 集群问题不可或缺的工具。无论您是新手还是经验丰富的 Kubernetes 用户，掌握这些命令都将使您有能力驾驭错综复杂的容器编排

前提介绍 Kubernetes，亦被称为K8s，是业界公认的容器编排巨擘，以其卓越的能力简化了容器化应用的部署、扩展和管理流程。通过其强大的功能，Kubernetes不仅提升了应用的可靠性和可伸缩性，还优化了资源利用率，为开发者和运维人员提供了更加高效、灵活的容器运行环境。 在传统的应用部署模式中，不同环境间的基础设施与配置差异构成了巨大的挑战，使得跨环境部署变得困难重重。然而，Kubernete

php小编柚子带您深入探索Spring Cloud Kubernetes技术，助您实现应用容器化，实现云端应用的驰骋。本文将介绍如何利用Spring Cloud Kubernetes实现应用的容器化部署，让您的应用更高效、更灵活地运行于云端之上。通过学习本文，您将掌握Spring Cloud Kubernetes的核心概念和实际应用技巧，助力您的应用在云海中畅游。 容器化的优势 容器化技术带来了诸

最近对于理解 Kubernetes 中的网络有很大的兴趣。本文是我对这个话题的贡献。我会尽力用直观的方式解释，并将技术部分翻译成易懂的语言，以便任何人都能理解。 最好的学习网络的方式是通过“追踪数据包”或“数据包的生命周期”。基本上，你要跟随数据包从发送者到接收者的旅程，并在每一步停下来。我以前就用 Calico 实现的 Pod 到另一个 Pod 的通信 进行了这样的操作。这次我将使用另一个容器网

作者: Kevin Hannon (Red Hat) 译者: Michael Yao 磁盘空间不足是运行或操作 Kubernetes 集群时的一个常见问题。 在制备节点时，你应该为容器镜像和正在运行的容器留足够的存储空间。 容器运行时通常会向 /var 目录写入数据。 此目录可以位于单独的分区或根文件系统上。CRI-O 默认将其容器和镜像写入 /var/lib/containers， 而 cont