译文

浅谈 Kubernetes 中的服务发现

原文:Demystifying Kubernetes service discovery 作者:Nigel Poulton Kubernetes 服务发现是一个经常让我产生困惑的主题之一。本文分为两个部分: 网络方面的背景知识 深入了

CSI 的内联暂存卷

原文:CSI Ephemeral Inline Volumes 作者:Patrick Ohly Kubernetes 利用外部存储驱动提供出来的存储卷一般来说都是持久化的,它的生命周期可以完全独立于 Pod,(特定情况

Zalando 是如何管理 140 多个 Kubernetes 集群的

最近我接到一个问题:“你是如何管理这么多 Kubernetes 的?”。本文试图揭示 Zalando 在 AWS 管理 140 多个 Kubernetes 集群的秘密。

Kubernetes 存活检测的危险性

Kubernetes 的 `livenessProbe` 是有一定危险性的。建议在用例清晰,并且理解足够深刻的情况下才使用这个功能。本文会涉及到存活检测以及就绪检测,并做出一些应该或者不该的建议。

不要被锁定在反锁定的路上

原文:Don’t get locked up into avoiding lock-in 作者:Gregor Hohpe 减少或者避免被锁定,会消耗架构设计工作中的很大一部分成本。这是一个神圣的职责:架

kubectl exec 的来龙去脉

太长不看:kubectl-api-server-kubelet-docker

Kubernetes Deployment 终极指南

作者好像有点膨胀。。

33 个 Kubernetes 安全工具

介绍了 33 个 不同类别的 Kubernetes 的安全工具,帮助读者按需选择。

为容器提供更好的隔离:沙箱容器技术概览

原文:Making Containers More Isolated: An Overview of Sandboxed Container Technologies 作者:Jay Chen 摘要 既然主流 IT 工业都在采用基于容器的基础设施(云原生方案),那么了解这一技术的短板就很重要

Linkerd v2:响应实际生产需求的新一代服务网格

我们意识到,Linkerd 是一款面向运维的产品,也就是说,这并不是一个云厂商代你运维的服务网格产品,我们希望你会自己运行自己的 Linkerd。