
Kubernetes
文章平均质量分 85
硅基新手村
硅基老仙,法力无边,用最通俗的语言,解读最前沿的“硅基”科技
欢迎使用 Sealos:https://sealos.run
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
除了 k8s,留给 k 和 s 中间的数字不多了!
Kubernetes 的名字来自希腊语,意思是“舵手” 或 “领航员”。k8s 是将 8 个字母 “ubernete” 替换为 “8” 的缩写,也就是仅保留了头尾 2 个字母(k 和 s)...原创 2021-04-24 18:55:22 · 498 阅读 · 0 评论 -
将 Docker 踢出群聊后,Kubernetes 还能否欢快地跑 GPU?当然能!
该文章随时会有校正更新,公众号无法更新,欢迎订阅博客查看最新内容:https://fuckcloudnative.io前言前两天闹得沸沸扬扬的事件不知道大家有没有听说,Google 竟然...原创 2020-12-04 15:52:45 · 3773 阅读 · 12 评论 -
从此以后运维与开发过上了没羞没臊的性福生活
原文链接:Kubernetes 控制器的进化之旅我是一堆 Kubernetes 控制器。你可能会疑惑为什么是一堆,因为我不是一个人,我只是众多控制器中的一员,你也可以把我看成是众多控制器的集合。我的职责就是监控集群内资源的实际状态,一旦发现其与期望的状态不相符,就采取行动使其符合期望状态。想当初,Kubernetes 老大哥创造我时,只是打算让我用控制循环简单维护下资源的状态。但我后...原创 2020-02-26 15:30:52 · 1279 阅读 · 0 评论 -
Kubelet 中的 “PLEG is not healthy” 到底是个什么鬼?
原文链接:深入理解 Kubelet 中的 PLEG is not healthy在 Kubernetes 社区中,PLEG is not healthy 成名已久,只要出现这个报错,就有很大概率造成 Node 状态变成 NotReady。社区相关的 issue 也有一大把,先列几个给你们看看:https://stackoverflow.com/questions/53872739/h...原创 2020-02-11 14:08:36 · 2167 阅读 · 0 评论 -
Kubernetes Pod 网络精髓:pause 容器详解
本文经授权摘自杜军大佬的新书《Kubernetes 网络权威指南》,详情请看微信公众号。当检查你的 Kubernetes 集群的节点时,在节点上执行 docker ps 命令,你可能会注意到一些被称为“暂停”(pause)的容器,例如:???? → docker psCONTAINER ID IMAGE COMMAND ...3b45e983c859 gcr.io/google_con...原创 2020-02-09 13:21:42 · 3192 阅读 · 0 评论 -
Istio 1.4 部署指南
Istio 一直处于快速迭代更新的过程中,它的部署方法也在不断更新,之前我在 1.0 版本中介绍的安装方法,对于最新的 1.4 版本已经不适用了。以后主流的部署方式都是用 istioctl 进行部署,helm 可以渐渐靠边站了~~在部署 Istio 之前,首先需要确保 Kubernetes 集群(kubernetes 版本建议在 1.13 以上)已部署并配置好本地的 kubectl 客户端。1...原创 2019-12-23 14:43:39 · 1855 阅读 · 0 评论 -
Kubernetes Dashboard 终结者:KubeSphere
原文链接:Kubernetes Dashboard 终结者:KubeSphere2018 年 7 月份,青云在 Cloud Insight 云计算峰会上推出了一款全新的容器平台——KubeSphere,旨在帮助企业快速低成本管理容器。并且 KubeSphere 本身是开源的,它是基于 Kubernetes 构建的分布式、多租户、企业级开源容器平台,具有强大且完善的网络与存储能力,并通过极...原创 2019-09-24 12:59:42 · 2821 阅读 · 0 评论 -
Kubectl 的替代品:kubeman
周末闲逛 Twitter 时,发现一个很有意思的小工具叫 kubeman,野心倒是不小,励志成为 kubectl 的替代品,用于实时监控和管理 kubernetes 集群,还可以调试与 Istio 相关的问题。如果只使用 kubectl,当网格中的服务出现问题时,可能需要运行很多命令,而且要交叉引用来自多个命令的输出信息,这就会导致问题分析的过程很复杂。kubeman 将这些交叉引用和相关信息...原创 2019-09-09 12:46:13 · 619 阅读 · 0 评论 -
Contour 学习笔记(二):使用级联功能实现蓝绿部署和金丝雀发布
上篇文章介绍了 Contour 分布式架构的工作原理,顺便简单介绍了下 IngressRoute 的使用方式。本文将探讨 IngressRoute 更高级的用法,其中级联功能是重点。1. IngressRoute 大入门上篇文章在 examples/example-workload 目录下创建了一个示例应用,我们来回顾一下它的 IngressRoute 配置:apiVersion: cont...原创 2019-09-06 13:33:22 · 1326 阅读 · 0 评论 -
Contour 学习笔记(一):使用 Contour 接管 Kubernetes 的南北流量
原文链接:Contour 学习笔记(一):使用 Contour 接管 Kubernetes 的南北流量在 Kubernetes 中运行大规模以 Web 为中心的工作负载,最关键的需求之一就是在 L7 层实现高效流畅的入口流量管理。自从第一批 Kubernetes Ingress Controller 开发完成以来,Envoy(由 Matt Klein 和 Lyft 团队开发)已经成为云原生...原创 2019-08-30 12:06:01 · 1641 阅读 · 0 评论 -
最简单的 kubernetes 高可用安装方式
sealos 项目地址:https://github.com/fanux/sealos本文教你如何用一条命令构建 k8s 高可用集群且不依赖 haproxy 和 keepalived,也无需 ansible。通过内核 ipvs 对 apiserver 进行负载均衡,并且带 apiserver 健康检测。架构如下图所示:本项目名叫 sealos,旨在做一个简单干净轻量级稳定的 kubern...原创 2019-08-26 12:20:52 · 1313 阅读 · 1 评论 -
使用 Docker 和 Jenkins 持续交付(新书免费获取!)
今天没有长篇大论,给大家推荐一本新书,书名:Continuous Delivery with Docker and Jenkins。封面如图所示: 以下内容纯属凑字数 本书结合了 Jenkins 和 Docker 的优势,以改善应用开发过程中的持续集成和交付流程。总共分为四个部分,首先介绍如何安装配置 Docker 以及如何通过 Docker 运行 Jenkins。第二部分介...原创 2019-08-21 14:27:41 · 1226 阅读 · 1 评论 -
这些用来审计 Kubernetes RBAC 策略的方法你都见过吗?
原文链接:这些用来审计 Kubernetes RBAC 策略的方法你都见过吗?认证与授权对任何安全系统来说都至关重要,Kubernetes 也不例外。即使我们不是安全工作人员,也需要了解我们的 Kubernetes 集群是否具有足够的访问控制权限。Kubernetes 社区也越来越关注容器的安全评估(包括渗透测试,配置审计,模拟攻击),如果你是应用安全工程师,或者是安全感知的 DevOps...原创 2019-08-20 15:59:19 · 1223 阅读 · 0 评论 -
云原生周报第 1 期 | 2019-06-24~2019-06-28
1. 前言云原生不但可以很好的支持互联网应用,也在深刻影响着新的计算架构、新的智能数据应用。以容器、服务网格、微服务、Serverless 为代表的云原生技术,带来一种全新的方式来构建应用。笔者是一名云原生狂热信徒,长期以来我都不知道该怎么整理自己的收藏夹。最近想到,为了让大家能够掌握云原生最新资讯,我决定把我的收藏夹共享出来,大家一起嗨~~2. 开源项目推荐kubeasy : 用来管理...原创 2019-06-27 17:01:53 · 319 阅读 · 0 评论 -
kubectl 创建 Pod 背后到底发生了什么?
kubectl 创建 Pod 背后到底发生了什么?翻译 2019-07-12 17:14:06 · 1125 阅读 · 1 评论 -
云原生周报第 2 期 | 2019-07-01~2019-07-05
这是云原生周报第 2 期,主要分享云原生社区最新开源项目,优秀博客、电子书和视频。1. 开源项目推荐Kube Forwarder : Kubernetes 端口转发的 GUI 客户端,支持多集群,断开后可自动重连(kubectl 可做不到这一点哦),可对多个 Service 同时进行端口转发。Kube eagle : 这是一个 Prometheus Exporter,用来更精确地抓取 K...原创 2019-07-05 22:36:44 · 346 阅读 · 0 评论 -
kubernetes 1.15 有哪些让人眼前一亮的新特性?
kubernetes 1.15 有哪些让人眼前一亮的新特性?原创 2019-07-18 08:59:06 · 1531 阅读 · 0 评论 -
云原生周报:第 3 期
云原生周报:第 3 期原创 2019-07-21 21:36:42 · 1135 阅读 · 0 评论 -
Calico 网络通信原理揭秘
Calico 网络通信原理揭秘原创 2019-07-31 09:46:25 · 1717 阅读 · 0 评论 -
Kubernetes Pod 驱逐详解
原文链接:Kubernetes Pod 驱逐详解 在 Kubernetes 中,Pod 使用的资源最重要的是 CPU、内存和磁盘 IO,这些资源可以被分为可压缩资源(CPU)和不可压缩资源(内存,磁盘 IO)。可压缩资源不可能导致 Pod 被驱逐,因为当 Pod 的 CPU 使用量很多时,系统可以通过重新分配权重来限制 Pod 的 CPU 使用。而对于不可压缩资源来说,如果资源...原创 2019-08-09 17:22:18 · 1236 阅读 · 0 评论 -
99% 的人都不知道的 Kubernetes 网络疑难杂症排查方法
原文链接:Kubernetes 网络疑难杂症排查分享大家好,我是 roc,来自腾讯云容器服务 (TKE) 团队,经常帮助用户解决各种 K8S 的疑难杂症,积累了比较丰富的经验,本文分享几个比较复杂的网络方面的问题排查和解决思路,深入分析并展开相关知识,信息量巨大,相关经验不足的同学可能需要细细品味才能消化,我建议收藏本文反复研读,当完全看懂后我相信你的功底会更加扎实,解决问题的能力会大大提...转载 2019-08-14 13:42:51 · 2797 阅读 · 0 评论 -
Kubernetes Pod 驱逐详解
原文链接:Kubernetes Pod 驱逐详解在 Kubernetes 中,Pod 使用的资源最重要的是 CPU、内存和磁盘 IO,这些资源可以被分为可压缩资源(CPU)和不可压缩资源(内存,磁盘 IO)。可压缩资源不可能导致 Pod 被驱逐,因为当 Pod 的 CPU 使用量很多时,系统可以通过重新分配权重来限制 Pod 的 CPU 使用。而对于不可压缩资源来说,如果资源不足,也就无法继...原创 2019-07-02 16:35:59 · 1356 阅读 · 0 评论