文章

Kubernetes 中 HostPath 的风险和防范

一点小心得

Kubernetes 的授权和审计

更安全地运维 Kubernetes。

Kubernetes 中的 Pod 安全策略

PSP = Pod Security Policy,不是古董掌机。

镜像是怎样炼成的

一篇有趣的讲解,用没试过的方式了解 Docker 镜像

在 Kubernetes 上用 Krustlet 调度 WASM

前言 坊间有两个传言: Kubernetes 正在成长为一个统一调度器 WASM 如果早点成气候,就没 Docker 什么事了 Krustlet 往前踏了一小步:他的官方描述是“Kubernetes Kubelet in Rust for

自己的 Kubernetes 控制器(3)——改进和部署

我们在前面讲述了 Kubernetes 控制器的概念。简单说来控制器就是个控制回路,用来将当前状态协调到目标状态。第二篇使用 Java 实现了一个控制器。这一篇会讲讲如何部

自己的 Kubernetes 控制器(2)——用 Java 开发

前面文章中,我们大概描述了开发自定义 Kubernetes 控制器的基础内容。其中我们提到,只要能够使用 HTTP/JSON 就可以满足开发需求。本文中就言归正传开始开发。 开发使用的

自己的 Kubernetes 控制器(1)——工作准备

原文:Your own Kubernetes controller - Laying out the work 作者:Nicolas Fränkel 时至今日,Kubernetes 已经成为容器化应用部署的首选平台,是个难以忽视

给 Node Exporter 加上 Basic 认证

为了部落——的安全

Kubernetes 1.18 中 Ingress 的增强

作者:Rob Scott (Google) Christopher M Luciano (IBM) 原文:Improvements to the Ingress API in Kubernetes 1.18 Kubernetes 的 Ingress API …