Kubernetes

Kubernetes 故障排除智慧的演变
本文讨论了在 Kubernetes 故障排除中的两种路径：一种是增强操作员的分析工作，通过自动化和简化对故障排除知识的访问来提供帮助；另一种是将操作员从故障排除中排除，通过使用 AI/ML 模型和可观察性数据来自动化故障修复。同时强调了数据的重要性，以及继续共享故障排除经验和建立对可观察性的一致认识的必要性。
发布于 2023-09-10 字数 4080 阅读时长 19 分钟
阅读英文版原文
Gateway API v0.8.0: 引入服务网格支持
我们非常高兴地宣布 Gateway API 的 v0.8.0 版本发布了！通过此版本，Gateway API 对服务网格的支持已达到实验性状态。我们期待您的反馈！
发布于 2023-08-30 字数 2091 阅读时长 10 分钟
阅读英文版原文
Kubernetes 将推出新 sidecar container 特性
Kubernetes 的新 sidecar container 特性允许用户在规范中定义辅助容器的行为，以帮助配置、网络、日志和度量收集等方面。这个新功能旨在为多容器 pod 中的 sidecar 容器提供更精细的粒度，使其能够比 initContainer 更好地反映 sidecar 的特定要求，简化常见用法模式并为未来开辟了一些有趣的设计空间。
发布于 2023-08-02 字数 1469 阅读时长 7 分钟
原文
Kubernetes 网络策略入门：概念、示例和最佳实践
这篇文章介绍了 Kubernetes 网络策略的概念、作用和使用方法。Kubernetes 网络策略可以让你配置和执行一套规则，来控制集群内部的流量。它们可以提高安全性、符合合规性和简化故障排除。文章分析了网络策略的不同组成部分，包括选择器、入口规则和出口规则，并给出了不同的策略示例和最佳实践。文章的目标是让读者对使用 Kubernetes 网络策略来保护和管理流量有一个坚实的理解。
发布于 2023-07-12 字数 3934 阅读时长 18 分钟
阅读英文版原文
Argo Workflow 介绍：一款强大的云原生持续集成工具
老牌的 CICD 工具 Jenkins 应该是大部分都接触过的，而在云原生时代，诞生了两大 CI/CD 框架，也就是 Argo Workflow 和 Tekton，本文主要介绍一下 Argo Workflow。
发布于 2023-05-30 字数 3835 阅读时长 17 分钟
Kubernetes Gateway API 深入解读和落地指南
本文介绍了 Kubernetes 网关 API，该 API 旨在提供一种在 Kubernetes 中管理网关和负载均衡器的标准方法。文章解释了 Kubernetes 网关 API 的核心组件和概念，并且详细介绍了如何使用网关 API 来配置和管理网关和负载均衡器。文章还介绍了一些常见的网关实现，例如 Istio 和 Contour，以及如何使用它们与 Kubernetes 网关 API 进行集成。最后，文章还讨论了 Kubernetes 网关 API 的未来发展方向。
发布于 2023-05-05 字数 5245 阅读时长 24 分钟
如何在 Kubernetes 中实现多租户隔离：命名空间、RBAC 和网络策略的应用
本文将探讨在运行具有多个租户的集群时面临的挑战。
发布于 2023-04-12 字数 1235 阅读时长 6 分钟
原文
使用 Kyverno 和 Argo CD 实施 Kubernetes 最佳实践
本文介绍了如何使用 Kyverno 和 Argo CD 来强制执行 Kubernetes 的最佳实践。Kyverno 是一个 Kubernetes 原生的策略引擎，可以用来定义和执行安全和合规的规则。Argo CD 是一个 GitOps 的持续交付解决方案，可以用来管理 Kubernetes 集群的状态。文章通过一个具体的示例，展示了如何使用 Argo CD 来部署 Kyverno 和策略，以及如何处理策略违规的情况。
发布于 2023-04-10 字数 2302 阅读时长 10 分钟
原文
是时候思考 Kubernetes 出向流量安全了
关于 Kubernetes 环境下 Egress 流量的访问控制方法。
发布于 2022-12-27 字数 5417 阅读时长 25 分钟
Kubernetes 真的能提供多云可移植性吗？
本文讨论业务领导者和架构师选择使用 Kubernetes 的原因。
发布于 2022-11-23 字数 4555 阅读时长 21 分钟
阅读英文版原文