开源项目推荐 DevPod DevPod 是一款纯客户端工具，可在任何后端基于 devcontainer.json 创建可重现的开发人员环境。每个开发者环境都在一个容器中运行，并通过 devcontainer.json 进行指定。通过 DevPod 提供商，这些环境可以在任何后端创建，如本地计算机、Kubernetes 集群、任何可访问的远程机器或云中的虚拟机。 Gemini Gemini 是用于

作者: Carol Valencia, Kristin Martin, Abigail McCarthy, James Quigley, Hosam Kamel 译者: Michael Yao (DaoCloud) 和其他每次发布一样，Kubernetes v1.29 将弃用和移除一些特性。 一贯以来生成高质量发布版本的能力是开发周期稳健和社区健康的证明。 下文列举即将发布的 Kubernetes

Kubernetes（通常称为 K8s）是一个开源容器编排平台，可自动部署、扩展和管理容器化应用程序。它已成为容器编排的行业标准，近年来，由于它能够简化容器化应用程序的管理，其采用率猛增。 在 Linux Mint 上安装 Kubernetes 21 步骤 1。在安装 Kubernetes 之前，必须使您的系统保持最新状态。打开终端并运行以下命令： sudo apt update sudo apt

作者： Paco Xu 和 Michael Yao (DaoCloud) 2023 年 9 月 26 日，即 KubeCon + CloudNativeCon + Open Source Summit China 2023 第一天，近 50 位社区贡献者济济一堂，在上海聚首 Kubernetes 贡献者峰会。 2023 Kubernetes 贡献者峰会与会者集体合影 这是疫情三年之后，首次在中国本

SUSE于近日发布“Rancher Prime 2.0”。 “Rancher Prime”是一个管理和支持 Kubernetes 使用的平台。在“Rancher Prime 2.0”中，新合并了“NeuVector”和“Cluster API（CAPI）”，面向开发者的应用程序库“Rancher Prime Application Collection”现已作为技术预览版提供。此外，还进行了一些增

摘要：本文回顾了 KubeCon NA 2023 五个引人入胜的主题演讲，涵盖微型容器、Kubernetes LTS、Kubernetes 未来愿景、优化 Kubernetes 资源使用、生成式 AI 在平台工程的应用。讨论了微型容器的尺寸对可持续性的影响，稳定性与创新的平衡，Kubernetes 未来发展方向，以及 AI 和资源优化在云原生环境中的重要性。整体看，Kubernetes 作为云原生

在这一章中，我们将通过介绍与容器化演进密切相关的关键技术，为您打下坚实的基础。我们将从介绍应用部署在几十年间的演进开始。我们将讨论虚拟化的概念，以及超级监视器在虚拟化过程中的关键作用。我们将扩展这个讨论，以了解分布式架构、云计算模型，以及虚拟化和分布式架构如何构成云计算的核心。我们还将讨论微服务架构以及容器化与微服务架构的区别。 接下来，我们将开始讨论两个关键的容器化技术：Docker 和 Kub

作者：Sascha Grunert 译者：Wilson Wu (DaoCloud) Kubernetes 社区最近宣布旧的软件包仓库已被冻结， 现在这些软件包将被迁移到由 OpenBuildService（OBS） 提供支持的社区自治软件包仓库中。 很久以来，CRI-O 一直在利用 OBS 进行软件包构建， 但到目前为止，所有打包工作都是手动完成的。 CRI-O 社区非常喜欢 Kubernetes

作者： Roman Bednář (Red Hat) 译者： Xin Li (DaoCloud) 在最近的 Kubernetes v1.28 版本中，我们（SIG Storage）引入了一项新的 Alpha 级别特性， 旨在改进 PersistentVolume（PV）存储管理并帮助集群管理员更好地了解 PV 的生命周期。 通过将 lastPhaseTransitionTime 字段添加到 PV

作者：Han Kang (Google), Marek Siarkowicz (Google), Frederico Muñoz (SAS Institute) 译者：Xin Li (Daocloud) 特殊兴趣小组（SIG）是 Kubernetes 项目的基本组成部分，很大一部分的 Kubernetes 社区活动都在其中进行。 当有需要时，可以创建新的 SIG， 而这正是最近发生的事情。 SIG

译者注： 本文译自：https://www.cncf.io/blog/2023/10/11/kubernetes-secure-development-best-practices-in-action/ 本文作者基于 NGINX Gateway Fabric 项目（一个基于 Kubernetes Gateway API 的实现）的开发实例来展现 Kubernetes 下的最佳安全开发实践。 本文作

开源项目推荐 Kueue Kueue 是一套用于作业队列的 API 和控制器。它是作业级管理器，可决定何时允许作业启动（如创建 pod），何时停止作业（如删除活动 pod）。 Reloader 一个 Kubernetes 控制器，可监控 ConfigMap 和 Secrets 中的变化，并对 Pod 及其相关部署、StatefulSet、DaemonSet 和 DeploymentConfig 进

背景 终于进入大家都比较感兴趣的服务网格系列了，在前面已经讲解了： 如何部署应用到 kubernetes 服务之间如何调用 如何通过域名访问我们的服务 如何使用 kubernetes 自带的配置 ConfigMap 基本上已经够我们开发一般规模的 web 应用了；但在企业中往往有着复杂的应用调用关系，应用与应用之间的请求也需要进行管理。 比如常见的限流、降级、trace、监控、负载均衡等功能。 在

引言 在前面的讲解中，我们已经提及了微服务的一些弊端，并介绍了Istio这样的解决方案。那么，对于我们开发人员来说，Istio究竟会带来哪些变革呢？今天我们就来简要探讨一下！ Kubernetes简单介绍 Kubernetes，俗称K8s，仅仅是因为L与s之间有8个字母所以叫的K8s，是一种用于管理和编排Docker集群的工具。它被广泛使用且备受推崇，因此在讲解Istio技术时，我们选择与Kube

近日 Kubernetes Gateway API 宣布 GA，此版本包括将 Gateway、GatewayClass 和 HTTPRoute 升级到 v1，这意味着它们现在已全面可用 (GA)。此 API 版本表示对 API 表面的高度信任，并提供向后兼容性的保证。请注意，尽管标准通道中包含的这些 API 的版本现在被认为是稳定的，但这并不意味着它们是完整的。当这些 API 满足毕业标准时，将继

Helm 写在前面: 本文根据Helm官方文档helm进行编写，对Helm常用命令的使用，选项参数等进行了解释。阅读本文需要掌握Helm的基本使用。 Helm是什么？正如在官方介绍的那样，是一款Kubernetes 包管理器。Helm 是查找、分享和使用软件构建 Kubernetes 的最优方式。 三大概念 Chart 代表着 Helm 包。它包含在 Kubernetes 集群内部运行应用程序，工

在尝试将gRPC服务部署到Kubernetes集群中时，一些用户（包括我）面临的挑战之一是实现适当的负载均衡。在深入了解如何平衡gRPC的方式之前，我们首先需要回答一个问题，即为什么需要平衡流量，如果Kubernetes已经完成了这项工作。 本文关注于Kubernetes和Golang。 为什么在Kubernetes中无法适当地平衡gRPC流量？ 之所以难以平衡gRPC流量的主要原因是人们将gRP

基于主机安装或基于Kubernetes安装的 Rainbond 集群（均使用默认参数安装），默认使用的共享文件存储是 NFS ，以 Pod 方式运行在 Kubernetes 中，但这种方式也有一些无法避免的问题，比如：NFS 的 SVC 无法通信时集群无法挂载存储则导致不能使用、服务器关机时卡在 umount 导致不能正常关机等等。 当然还有切换共享文件存储的需求，在第一次安装 Rainbond

开源项目推荐 Stern Stern 是一个针对 Kubernetes 的多 pod 和容器日志跟踪工具。可以跟踪 Kubernetes 上的多个 pod 和 pod 中的多个容器。每个结果都用颜色编码，以便快速调试。 LProbe 在容器映像（ECS、Docker、Kubernetes）内执行本地健康检查探测的命令行工具。当你的容器被攻破时，入侵者/攻击者可以使用 wget 或 curl 等工具

前言 在"云原生"、"应用上云"火热的这几年，相信大家或多或少都听说过K8S这个可以称得上是容器编排领域事实的存在。 可以看出在2017年之后，K8S热度远超容器编排领域的另外两个工具Mesos和Docker Swarm，并将它们甩开了几十条街，成为了整个容器编排领域的龙头。 随着现在越来越多的企业把业务系统上云之后，大部分的服务都运行在Kubernetes环境中，可以说Kubernetes已经成