文章

Kubernetes 集群规模杂谈

方方面面问题多多

用 CRD 来控制 Kubernetes 日志流

概述 Banzai logging operator 已经出到了 v3 版本。这个项目以 Fluentd 为基础,使用 Operator 的实现模式,在 Kubernetes 上用 CRD 的形式,对日志的采集行为进行定制,并进行过滤、路由等操作,最终可

kube-scan 和 KCCSS

扫描工作负载安全性的一种尝试。

简介:CIS Kubernetes 安全基准指南

在使用 Kube Bench 的过程中注意到,其指导依据来自于 CIS Benchmark,于是顺藤摸瓜,下载了 CIS Kubernetews Be nchmark 的 PDF 版本,全文有两百多页,阅读量还蛮大的,因此对

Loki Stack:乞丐版 EFK

我穷,不要全文检索行不行

介绍一个不太小的工具——Stash

AppCode Stash 是一个构建在 Restic 基础之上的工具,用于备份 Kubernetes 上运行的有状态应用,它使用一个有趣的 Sidecar,能够方便的通过共享卷的方式来对 RWO 模式的存储卷

Kubernetes 权威指南第二章校对(3)

春节宅在家伺候小祖宗,可惜老外们不休息,新东西一坨接着一坨,安装部分又超级没有技术含量,因此疯狂拖延。今天终于把二进制安装过程的 API Server 部分弄好

浅谈 Kubernetes 中的服务发现

原文:Demystifying Kubernetes service discovery 作者:Nigel Poulton Kubernetes 服务发现是一个经常让我产生困惑的主题之一。本文分为两个部分: 网络方面的背景知识 深入了

CSI 的内联暂存卷

原文:CSI Ephemeral Inline Volumes 作者:Patrick Ohly Kubernetes 利用外部存储驱动提供出来的存储卷一般来说都是持久化的,它的生命周期可以完全独立于 Pod,(特定情况

Kubernetes 权威指南第二章校对(2)

关于错误的校对,以及校对的错误以及证书等等