kubernetes

Kubernetes 的授权和审计

更安全地运维 Kubernetes。

Kubernetes 中的 Pod 安全策略

PSP = Pod Security Policy,不是古董掌机。

在 Kubernetes 上用 Krustlet 调度 WASM

前言 坊间有两个传言: Kubernetes 正在成长为一个统一调度器 WASM 如果早点成气候,就没 Docker 什么事了 Krustlet 往前踏了一小步:他的官方描述是“Kubernetes Kubelet in Rust for

自己的 Kubernetes 控制器(3)——改进和部署

我们在前面讲述了 Kubernetes 控制器的概念。简单说来控制器就是个控制回路,用来将当前状态协调到目标状态。第二篇使用 Java 实现了一个控制器。这一篇会讲讲如何部

自己的 Kubernetes 控制器(2)——用 Java 开发

前面文章中,我们大概描述了开发自定义 Kubernetes 控制器的基础内容。其中我们提到,只要能够使用 HTTP/JSON 就可以满足开发需求。本文中就言归正传开始开发。 开发使用的

自己的 Kubernetes 控制器(1)——工作准备

原文:Your own Kubernetes controller - Laying out the work 作者:Nicolas Fränkel 时至今日,Kubernetes 已经成为容器化应用部署的首选平台,是个难以忽视

给 Node Exporter 加上 Basic 认证

为了部落——的安全

Kubernetes 1.18 中 Ingress 的增强

作者:Rob Scott (Google) Christopher M Luciano (IBM) 原文:Improvements to the Ingress API in Kubernetes 1.18 Kubernetes 的 Ingress API 是大量 Ingress 控制器的基础,它们通过这一 API,用方便强大的方式为 Kubernetes 提

如何编写一个支持 Krew 的 kubectl 插件

krew 简介 Krew 是一个用来管理 Kubectl 插件的工具,名字大概来自于 OS X 下著名的软件包管理器 Homebrew,使用 Krew 能够方便的查找、安装和使用 Kubectl 插件,例如: $

Kubernetes 集群规模杂谈

方方面面问题多多