8 月 15 日至 16 日，GOTC 2024 将在上海张江科学会堂盛大开启。云原生技术专家、Kong 高级软件工程师张晋涛将以“云原生与微服务架构”论坛出品人的身份出席大会，并以《云原生时代下企业流量治理的机遇和挑战》为题发表演讲。 这是张晋涛第二次参加 GOTC 大会。三年前参加首届 GOTC 大会时，开源中国 OSCHINA 对他进行了采访，那时他还是 k8s ingress-nginx

哈喽大家好，我是咸鱼。 好久没发文了，最近这段时间都在学 K8S。不知道大家是不是和咸鱼一样，刚开始学 K8S、Docker 的时候，往往被 CRI、OCI、CRI shim、containerd 这些名词搞得晕乎乎的，不清楚它们到底是干什么用的。所以今天，咸鱼打算借这篇文章来解释一下这些名词，帮助大家理清它们的关系。 我们以 K8S 创建容器的过程为例，来引申出各个概念。 K8S 如何创建容器？

引言 WordPress WordPress 是全球最流行的内容管理系统（CMS），自 2003 年发布以来，已成为网站建设的首选工具。其广泛的插件和主题生态系统使用户能够轻松扩展功能和美化外观。活跃的社区提供丰富的资源和支持，进一步降低了开发和维护的难度。 凭借易用性、灵活性和强大的社区支持，WordPress 已成为全球数百万用户的共同选择，在网站建设领域占据了重要地位。 什么是 KubeBl

概述 Google 的 k8s 在 2017 年已经从容器编排领域的竞争中取得主导地位，从 Docker 之前的一度排挤到最终完全拥抱 k8s，显然 k8s 已经成了目前业界的标准。 但是到目前为止能提供 k8s 完全托管服务的云服务商少之又少，即便是目前在云提供商有统治力的 AWS 也没有完全提供 k8s 托管服务，仅仅提供有限的定制服务，在这一方面并不成熟。 然而 Google 的 k8s 托

这也许是一个不太受欢迎的观点，但大多数主流公司最好不要再使用 k8s 了。 你知道那个古老的“以程序员技能写 Hello world ”笑话吗？—— 从一个新手程序员的 printf("hello, world\n") 语句开始，最后结束于高级软件架构工程师令人费解的 Java OOP 模式设计。使用 k8s 就有点像这样。 新手系统管理员： ./binary 有经验的系统管理员： 在 EC2 上

前段时间，笔者参加了 UCloud 在京举办的 TIC 2019 大会，适逢 UCloud 实验室负责人叶理灯的演讲结束，就容器计算方面和他进行了短暂沟通。叶理灯是国内在云计算方面有深入研究和实践的资深专家，我觉得他的一些观点和看法值得分享给大家了解。 叶理灯，UCloud实验室负责人 叶理灯，UCloud 实验室负责人。现负责 UCloud 创新产品研发，专注面向企业的云计算产品的研发及运营。叶

如何在树莓派上使用 k3s 和 Let’s Encrypt 来加密你的网站。 在上一篇文章中，我们在 k3s 集群上部署了几个简单的网站。那些是未加密的网站。不错，它们可以工作，但是未加密的网站有点太过时了！如今，大多数网站都是加密的。在本文中，我们将安装 cert-manager 并将其用于在集群上以部署采用 TLS 加密的网站。这些网站不仅会被加密，而且还会使用有效的公共证书，这些证书会从 L

看看这个很酷的 Kubernetes 管理的终端 UI。 通常情况下，我写的关于 Kubernetes 管理的文章中用的都是做集群管理的 kubectl 命令。然而最近，有人给我介绍了 k9s 项目，可以让我快速查看并解决 Kubernetes 中的日常问题。这极大地改善了我的工作流程，我会在这篇教程中告诉你如何上手它。 它可以安装在 Mac、Windows 和 Linux 中，每种操作系统的说明

谈及在 k8s/Docker 上部署数据库服务时，业界意见分歧显著，形成了一场围绕“数据库容器化”的持久辩论。 一方面，支持者强调 k8s 在提供环境无关性、自动化运维及资源优化方面的潜力；另一方面，反对者则担忧数据库的特殊需求与 k8s 的设计理念存在冲突，可能导致安全、性能及成本效率上的挑战。 本文跟踪了一下这场持续六七年的辩论，从 Mikhail Chinkov 与王渊命的早期论战，到王竹锋

前言 知识点 定级：入门级 KubeKey 扩容 Worker 节点 openEuler 操作系统的基本配置 Kubernets 基本命令 实战服务器配置(架构 1:1 复刻小规模生产环境，配置略有不同) 主机名 IP CPU 内存 系统盘 数据盘 用途 ks-master-0 192.168.9.91 2 4 50 100 KubeSphere/k8s-master ks-master-1 19

一、背景 现代软件部署中，容器技术已成为不可或缺的一环，在云计算和微服务架构中发挥着核心作用。随着容器化应用的普及，确保容器环境的可靠性成为了一个至关重要的任务。这就是容器SRE（Site Reliability Engineering，站点可靠性工程）的职责所在。容器SRE工程师不仅要保证系统的高可用性，还需要优化运行效率，确保系统在各种压力和突发情况下的韧性。 然而，容器SRE的工作常常是背后

在云原生时代，Kubernetes (K8s) 已成为容器编排的事实标准。而 Pod 作为 K8s 中的基本部署单元，是构建、部署和管理容器化应用的基石。深入理解 Pod 对于任何希望优化云资源利用、提升应用稳定性和可扩展性的开发者和运维人员来说，都是一项不可或缺的技能。 🚀 提升你的云原生技能，从理解 Pod 开始。本期LFOSSA源来如此公开课带你深入理解 Kubernetes Pod 资源对

在某些生产环境下，我们仅需要一个原生的 K8s 集群，无需部署 KubeSphere 这样的图形化管理控制台。在我们已有的技术栈里，已经习惯了利用 KubeKey 部署 KubeSphere 和 K8s 集群。今天，我将为大家实战演示如何在 openEuler 22.03 LTS SP3 上，利用 KubeKey 部署一套纯粹的 K8s 集群。 实战服务器配置 (架构 1:1 复刻小规模生产环境，

K9s 是一个基于命令行的实用程序，旨在使 Kubernetes 集群管理更轻松、更高效。它提供了一个可视化界面，允许用户以比使用 kubectl 命令行工具更直观、更用户友好的方式查看和管理他们的 Kubernetes 资源，例如 Pod、部署和服务。 在 Manjaro 上安装 K9s 步骤 1。在安装任何新软件之前，最好先更新包数据库。这可确保您安装的是最新版本的软件，并且所有依赖项都是最新

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.3.15 今日要点 OpenSource Daily Intel 6.2GHz 限量旗舰 i9-14900KS 正式发布 Intel 正式发布了酷睿 14 代家族的顶级限量版本，酷睿 i9-14900KS，国行定价 6299 元。它在历史上第一次将 PC 处理器的加速频率做到了惊人的 6.2GHz，比上代限量版 i9-1

Intel 正式发布了酷睿14代家族的顶级限量版本，酷睿i9-14900KS，国行定价6299元。它在历史上第一次将PC处理器的加速频率做到了惊人的6.2GHz，比上代限量版i9-13900KS又高出200MHz。 i9-14900KS可以看作是i9-14900K的特挑加速版，同样都是8P+16E 24核心32线程、32MB二级缓存、36MB三级缓存、UHD 770核芯显卡，内存支持DDR4-32

英特尔今天推出了Core i9 14900KS作为他们最新的“世界上最快的台式机处理器”，时钟频率高达6.2GHz。 英特尔酷睿i9 14900KS是一款24核处理器，与i9—14900K一样，具有8个P核和16个E核，而这款特别版处理器的最高频率为6.2GHz。14900KS规格与14900K相同，除了时钟速度不同。热速度升压频率为6.2GHz，14900KS与6.0GHz相比，Turbo Bo

作者：庄宇 在设计系统架构时，我们必须假设任何组件和任何基础设施可能会在任何时间失效，例如：自然灾害，电力中断，网络中断，错误的系统变更等。为了应对挑战，我们必须设计合适的容灾架构。 本文介绍如何以 K8s 集群（包括：ACK 集群，他云集群和本地 IDC K8s 集群）为基础，结合阿里云云产品（网络，数据库，中间件，可观测），设计容灾架构，构建一个“韧性”系统。 容灾目标 Recovery ti

核心交付流程概述 1. 工程师完成代码编写后，将代码部署到开发环境，进行自测和联调。 2. 在测试环境对已提交的功能进行集成测试和系统测试，以验证版本的质量和有效性。 3. 完成所有验证后，进行生产环境版本发布。 在这一过程中，通常由测试工程师确认版本的有效性和质量。因此，可以由测试工程师直接完成版本打包，然后将其交给发布工程师或研发负责人进行生产环境发布。 接下来，我们将分别介绍在 Zadig

一、背景 k8s会托管部署在其中的容器，并且对于容器进行全生命周期的管理，包括容器的创建，销毁和重启等操作。那么k8s是怎么管理容器的生命周期呢？ k8s为资源提供了健康检查的探针，通过健康检查的探针来监测容器的运行和存活状态，在通过资源配置的管理策略，结合kubelet api来完成对于集群资源全周期的管理。 k8s提供了三种探针来进行容器的监控检查，分别是startupProbe，livene