文章

kubectl exec 的来龙去脉

太长不看：kubectl->api-server->kubelet->docker
最近更新于 2019 年 12 月 29 日 8 分钟阅读时长 译文

Kustomize 中的增删改查

常见场景下 Kustomize 的使用。
最近更新于 2019 年 12 月 29 日 6 分钟阅读时长 原创

Helm 和 Kustomize：不只是含谷量的区别

Kustomize 问世的时候，我是比较鄙视的——非要造个谷歌的轮子么？不过最近抽出时间熟悉了一下 Kustomize，发现我还是带了有色眼镜。二者功能虽然有所
最近更新于 2019 年 12 月 1 日 4 分钟阅读时长 原创

Kubernetes Deployment 终极指南

作者好像有点膨胀。。
最近更新于 2019 年 12 月 29 日 13 分钟阅读时长 译文

介绍一个小工具：Kubeseal

挺莫名其妙的一个东西。
最近更新于 2019 年 12 月 29 日 2 分钟阅读时长 原创

使用 Kyverno 定义 Kubernetes 策略

Kubernetes 的日常使用过程中，在对象提交给集群之前，我们会有很多机会，很多方法对资源的 Yaml 定义进行检查和处理。很多读者应该也会知道，资源提交之后，还有机
最近更新于 2019 年 12 月 29 日 4 分钟阅读时长 原创

在 Linkerd2 中进行流量拆分

最新发布的 Linkerd 2.4，加入了对流量拆分的支持。 安装最新版本之后，可以看到这个流量拆分功能所使用的 API 资源并非来自 Linkerd，而是 SMI 规范的一部
最近更新于 2019 年 12 月 29 日 2 分钟阅读时长 原创

33 个 Kubernetes 安全工具

介绍了 33 个 不同类别的 Kubernetes 的安全工具，帮助读者按需选择。
最近更新于 2019 年 12 月 1 日 14 分钟阅读时长 译文

为容器提供更好的隔离：沙箱容器技术概览

原文：Making Containers More Isolated: An Overview of Sandboxed Container Technologies 作者：Jay Chen 摘要 既然主流 IT 工业都在采用基于容器的基础设施（云原生方案），那么了解这 …
最近更新于 2019 年 12 月 1 日 15 分钟阅读时长 译文

Linkerd v2：响应实际生产需求的新一代服务网格

我们意识到，Linkerd 是一款面向运维的产品，也就是说，这并不是一个云厂商代你运维的服务网格产品，我们希望你会自己运行自己的 Linkerd。
最近更新于 2019 年 12 月 1 日 11 分钟阅读时长 译文