kubernetes

YAML 工人经常需要对类似的 YAML 进行对比，查看其中的更新或者状态变化，通用的 diff 工具经常是能胜任的，例如： $ diff n1.yaml n2.yaml ... < - image: dustise/sleep:v0.9.5 --- > - image: dustise/sleep:v0.9.6 但是如果出现了字

做一个没有灵魂的 Kubernetes 安装工

今天偶然看到 Kubernetes 1.20 的 ChangeLog，其中有一行大动作： Deprecation Docker support in the kubelet is now deprecated and will be removed in a future release. The kubelet uses a module called "dockershim" which implements CRI support for Docker and it has seen maintenance issues in the Kubernetes community. We encourage

在 Kubernetes 中用事件触发 Shell 脚本

不会做操作系统，还不会做操作系统镜像吗

删除大量 Tag 可能并不会帮你节省很多空间

在 Kubernetes 上使用策略对部署行为进行限制，仅允许运行有签名的镜像。

人在江湖飘，哪能不挨刀 说了好几期 CIS 之类的运行时安全问题，K8s 在运行过程中，还有个常见的安全威胁就是镜像漏洞，不少同学都有在实施过程中因为镜

原文：Ready-to-use commands and tips for kubectl 作者：Flant staff Kubectl 是 Kubernetes 最重要的命令行工具。在 Flant，我们会在 Wiki 和 Slack 上相互分享 Kubectl 的妙用（其实我们

给 Kubernetes 无状态应用画个像