kubernetes

介绍一个小工具:Dyff

YAML 工人经常需要对类似的 YAML 进行对比,查看其中的更新或者状态变化,通用的 diff 工具经常是能胜任的,例如: $ diff n1.yaml n2.yaml ... < - image: dustise/sleep:v0.9.5 --- > - image: dustise/sleep:v0.9.6 但是如果出现了字

送容器下乡

做一个没有灵魂的 Kubernetes 安装工

(闲聊)听说 K8s 要甩了 Docker?

今天偶然看到 Kubernetes 1.20 的 ChangeLog,其中有一行大动作: Deprecation Docker support in the kubelet is now deprecated and will be removed in a future release. The kubelet uses a module called "dockershim" which implements CRI support for Docker and it has seen maintenance issues in the Kubernetes community. We encourage

介绍一个不太小的工具:Shell Operator

在 Kubernetes 中用事件触发 Shell 脚本

做个 openEuler 的系统镜像

不会做操作系统,还不会做操作系统镜像吗

节省镜像库空间的一个思路

删除大量 Tag 可能并不会帮你节省很多空间

用 Notary 和 OPA 在 Kubernetes 上使用内容签名

在 Kubernetes 上使用策略对部署行为进行限制,仅允许运行有签名的镜像。

伸手党的容器镜像加固流程

人在江湖飘,哪能不挨刀 说了好几期 CIS 之类的运行时安全问题,K8s 在运行过程中,还有个常见的安全威胁就是镜像漏洞,不少同学都有在实施过程中因为镜

kubectl 的奇技淫巧

原文:Ready-to-use commands and tips for kubectl 作者:Flant staff Kubectl 是 Kubernetes 最重要的命令行工具。在 Flant,我们会在 Wiki 和 Slack 上相互分享 Kubectl 的妙用(其实我们

Kubernetes 无状态应用的一般特征

给 Kubernetes 无状态应用画个像