作者：米开朗基杨 有追求的工程师一般都是有技术洁癖的，云原生的世界更是如此，Kubernetes 虽然制定了容器运行时接口（CRI）标准，但早期能用的容器运行时只有 Docker，而 Docker 又不适配这个标准，于是给 Docker 开了后门，花了大量的精力去适配它。后来有了更多的容器运行时可以选择后，Kubernetes 就不得不重新考量要不要继续适配 Docker 了，因为每次更新 Kub

在过去的几年中，我们看到了许多工具可以在Kubernetes上简化软件开发。随着Kubernetes生态系统的不断发展，有些工具会同步改进优化，而有些工具则不能适应最新的需求。在2021年，有哪些工具是我们必须要掌握呢？ 在本文中，我将重点介绍Kubernetes中的几个工具，即：Helm，Kustomize和Skaffold。 Kubernetes 众所周知，Kubernetes有一种编排应用程

Kubernetes统治着容器市场。根据CNCF的一项调查，到2020年，Kubernetes在生产环境中的使用率为93％，高于2019年的78％。 由于DevOps团队采用了Kubernetes，并且在开源社区的鼓励下，这一数字可能还会增长，如果还是以目前的花费来维持，将会有加大网络，存储，监控等成本的开销。 运行Kubernetes可能会非常昂贵，尤其当组织首次Kubernetes时，他们通常

容器正在改变软件开发。作为CI/CD的新基础，容器为你提供了一种快速，灵活的方式来部署应用程序，API和微服务，而数字化成功与否取决于可扩展性和性能。但是，容器和容器编排工具（例如Kubernetes）也是黑客们的热门目标，如果它们没有得到有效的保护，它们可能会使你的整个环境面临风险。在本文中，我们将讨论容器堆栈每一层安全的最佳实践。 了解容器安全的含义很重要。作为依赖共享内核的应用程序层构造，容

Kubernetes被越来越多的公司采用，但几乎所有组织都面临挑战。许多企业开始采用Kubernetes时没有专门的管理策略，各个团队创建自己的集群来满足特定的业务功能整个企业之间没有一致的结构，策略或管理实践。随着集群和工作负载数量的增长，由于它们是独立管理和治理的，从而导致集群蔓延，从而妨碍组织实现容器和Kubernetes的全部价值，导致资源的浪费。 解决这一挑战并同时提高投资回报率的一种方

从技术上讲，容器化应该帮助组织更具有成本效益，但Kubernetes到处布满了成本陷阱，可能会使你超出预算。幸运的是，有一些策略可以控制云成本，自动伸缩就是其中之一。Kubernetes带有三个内置的自动伸缩机制来帮助你做到这一点。它们配合得越好，运行应用程序的成本就越低。 1.Pod水平自动扩缩(HPA) Pod 水平自动扩缩（HorizontalpodAutoscaler） 可以基于CPU利用

本文适用于正在使用 Rancher 或对 Rancher 有所了解的用户。本文作者：好雨云交付工程师 张齐。 本文将介绍： 如何在Rancher中安装Rainbond控制台。 Rainbond如何对接Rancher管理的Kubernetes集群。 演示安装完整流程供用户参考。 参考视频：https://www.bilibili.com/video/BV1a54y1n7Ch/ 前提要求 具有一套稳定

Kubernetes 生态系统充斥着各种工具，例如监控、可观察性、跟踪、日志记录等，但一般很难真正理解故障排除与这些工具有何联系。 当故障发生时，我们要掌握是从哪里发生，了解所面临的问题，解决眼前的问题，然后修复根本原因。随着系统规模的扩大，这一切会变得越来越复杂。 一名从事现代、复杂、分布式系统工作的软件工程师，会经常发现，每次出现问题或故障时，都需要了解引发问题的原因以及是谁造成的，但是，这并

在项目管理领域，有一个被称为“铁三角”的概念–好、快、成本低。每个项目都需要在这三个方面进行权衡。例如，如果你想要更快地完成一个项目，它要么成本更高，要么需要牺牲质量。 事实证明，这个概念也适用于在 Kubernetes 上部署应用程序。 与项目管理示例类似，Kubernetes铁三角的三点是： 成本。分配了多少资源来运行应用程序？你支付的云成本是多少？ 应用性能。应用程序的性能如何？它有多可靠？

Centos8系统发布已有一段时间，不少小伙伴开始上手使用。kubernetes1.18也发布了，今天作者使用kubeadm在Centos8系统上部署kubernetes。 1 系统准备 查看系统版本 [root@localhost]# cat /etc/centos-release CentOS Linux release 8.1.1911 (Core) 配置网络 [root@localhost

介绍 你曾经花过一整天时间尝试入门 Kubernetes 吗？多亏最近新出现的一些工具，你可以不用再为此大费周章了。 这篇文章中，我将向你展示使用 kind 在单个 Docker 容器中启动一个集群的步骤。 什么是 kind 因为 kind 是 go 语言实现的，请确保安装了最新版本的 golang。根据开发者文档，推荐使用 go1.11.5 及以上版本。为了安装 kind，请运行这些命令（可能需

Kubernetes（或简称K8s）自2015年首次发布以来，随后在GitHub上进行了多次提交，一直在各个行业和专业社区中获得很高的评价。对于软件开发人员，DevOps和数据科学工程师来说，Kubernetes成功背后的原因是显而易见的，那么对于企业管理人员来说并不是那么明显。 因此，本文主要是针对有远见的企业主和高级管理人员，他们希望通过将工作负载迁移到Kubernetes来获得竞争优势。 为

来源：K8s技术圈 作者：阳明 Kubernetes Ingress 只是 Kubernetes 中的一个普通资源对象，需要一个对应的 Ingress 控制器来解析 Ingress 的规则，暴露服务到外部，比如 ingress-nginx，本质上来说它只是一个 Nginx Pod，然后将请求重定向到其他内部（ClusterIP）服务去，这个 Pod 本身也是通过 Kubernetes 服务暴露出去

在 Kubernetes 集群中部署资源的时候，你是否经常遇到以下情形： 经常在 Kubernetes 集群种部署负载的时候不设置 CPU requests 或将 CPU requests 设置得过低（这样“看上去”就可以在每个节点上容纳更多 Pod ）。在业务比较繁忙的时候，节点的 CPU 全负荷运行。业务延迟明显增加，有时甚至机器会莫名其妙地进入 CPU 软死锁等“假死”状态。 类似地，部署负

在裸机上使用Kubernetes的六个理由 建议需要灵活扩展的组织在裸机上部署Kubernetes。本文介绍了在裸机上尝试K8s的六个理由。 作者：Marko Aleksic 编译：沈建苗 如果组织需要扩展需求易预测的中小型应用系统，公共云上的Kubernetes是一种合适的解决方案。然而，对于希望加强控制和提升稳定性能的组织来说，裸机云却是不二的选择。 容器编排工具为分布式应用程序提供了灵活性、

第一眼看到 KubeVirt 这个词，对技术有些了解的人基本都会知道，Kube 代表了 Kubernetes 容器化平台，而 Virt 则是以 OpenStack 为代表的虚拟化平台及虚拟化的缩写。近几年Kubernetes 的大热，相伴随的是 OpenStack 虚拟化平台的落寞，KubeVirt 的出现，似乎有一种重整旧山河，王者归来的霸气。 前几年 Kubernetes 与 OpenStac

Kubernetes为我们提供了一套很好的软件安全原则，但我们仍然需要理解并实施它们。随着 Kubernetes 集群规模的增大，攻击数量也会慢慢增加，因此尽可能多地了解阻止攻击的最佳实践非常重要。 即使在使用托管的 Kubernetes 服务时，仍然有些安全需要用户来处理。云供应商通常负责管理和保护 Kubernetes 集群的控制平面（API 服务器、调度程序、etcd、控制器），客户负责保护

如果你使用Kubernetes 的时间足够长，那么你肯定需要对其进行调试，但它是一个分布式系统，有很多组件，有时组件很难理解。在这篇文章中，我将介绍八个命令来调试Kubernetes 集群，它将帮助你了解集群并确保运行 Pod 的核心功能可用。 这篇文章将假设你拥有集群的管理员访问权限。我们将假设你收到了一个可以访问集群的 kubeconfig 文件，但你被告知集群已损坏。你从哪里开始？ 以下是要

什么是 Kubernetes Kubernetes 是一个开源容器编排引擎，可以帮助开发者或运维人员部署和管理容器化的应用，能够轻松完成日常开发运维过程中诸如 滚动更新，横向自动扩容，服务发现，负载均衡等需求。了解更多 安装 Kubernetes 可以通过快速安装 kubernetes 集群： KubeSphere Installer minikube kubeadm Kubernetes 术语介

Kubernetes 天然适合分布式的微服务应用。然而，当开发者们将应用从传统的架构迁移到 Kubernetes 以后，会发现分布式的应用依旧存在各种各样的问题，例如大量微服务间的调用关系复杂、系统耗时或瓶颈难以排查、服务异常定位困难等一系列应用性能管理问题，而 APM 正是实时监控并管理微服务应用性能的利器。 为什么需要 APM APM 无疑是在大规模的微服务开发与运维场景下是必不可少的一环，A