原创

使用 Kind 构建离线集群安装包

按照社区的一贯德行,安装过程虽然只要有个 Docker 就可以了,但是对网络有严重的依赖。在 Workshop 之类的场合,会受到很大限制。这种情况下,有一个离线包就会非常方便了。

Kustomize 中的增删改查

常见场景下 Kustomize 的使用。

Helm 和 Kustomize:不只是含谷量的区别

Kustomize 问世的时候,我是比较鄙视的——非要造个谷歌的轮子么?不过最近抽出时间熟悉了一下 Kustomize,发现我还是带了有色眼镜。二者功能虽然有所

介绍一个小工具:Kubeseal

挺莫名其妙的一个东西。

使用 Kyverno 定义 Kubernetes 策略

Kubernetes 的日常使用过程中,在对象提交给集群之前,我们会有很多机会,很多方法对资源的 Yaml 定义进行检查和处理。很多读者应该也会知道,资源提交之后,还有机

在 Linkerd2 中进行流量拆分

最新发布的 Linkerd 2.4,加入了对流量拆分的支持。 安装最新版本之后,可以看到这个流量拆分功能所使用的 API 资源并非来自 Linkerd,而是 SMI 规范的一部

Envoy 和 Istio 的 6.18

地球对面的时间比我们这里晚一点,我们的 618 已经开始返场了,他们还在 618。 服务网格方面,在这一天有了两个发布: Envoy 发布了移动版 Istio 发布了 1.2 Envoy Mobile Envoy Mobile

介绍一个小工具:Kubeval

可以用来对各个版本的 Kubernetes 对象文件进行校验,适合 CICD 使用。

Segment 微服务反水案的一点思考

始于运维,死于开发

介绍一个小工具:Ksniff

给 Pod 做 tcpdump 再也不麻烦了