- 希望本文可以对涉及Kubernetes、Istio等技术的应用开发者或者其他的云原生技术兴趣爱好者提供帮助，如有问题可在评论下方进行交流 Envoy采用C++ 实现，本身为四层及七层代理，可以根据用户应用请求内的数据进行高级服务治理能力，包括服务发现、路由、高级负载均衡、动态配置、链路安全及证书更新、目标健康检查完整的可观测性等 希望本文可以对涉及Kubernetes、Istio等技术的应用开发者或者其他的云原生技术兴趣爱好者提供帮助，如有问题可在评论下方进行交流 Envoy采用C++ 实现，本身为四层及七层代理，可以根据用户应用请求内的数据进行高级服务治理能力，包括服务发现、路由、高级负载均衡、动态配置、链路安全及证书更新、目标健康检查完整的可观测性等
- 借助spring-cloud-kubernetes框架，SpringCloud Gateway应用在kubernetes环境可以作为各个服务的网关，本文就来一起实战kubernetes下的SpringCloud Gateway 借助spring-cloud-kubernetes框架，SpringCloud Gateway应用在kubernetes环境可以作为各个服务的网关，本文就来一起实战kubernetes下的SpringCloud Gateway
- 实战体验服务发现、轮询、熔断等功能 实战体验服务发现、轮询、熔断等功能
- spring-cloud-kubernetes是springcloud官方推出的开源项目，用于将Spring Cloud和Spring Boot应用运行在kubernetes环境，并且提供了通用的接口来调用kubernetes服务，本文开发一个springboot应用再部署在kubernetes环境，体验spring-cloud-kubernetes带来的基本能力 spring-cloud-kubernetes是springcloud官方推出的开源项目，用于将Spring Cloud和Spring Boot应用运行在kubernetes环境，并且提供了通用的接口来调用kubernetes服务，本文开发一个springboot应用再部署在kubernetes环境，体验spring-cloud-kubernetes带来的基本能力
- spring-cloud-kubernetes是springcloud官方推出的开源项目，用于将Spring Cloud和Spring Boot应用运行在kubernetes环境，并且提供了通用的接口来调用kubernetes服务，今天就来初步体验一下 spring-cloud-kubernetes是springcloud官方推出的开源项目，用于将Spring Cloud和Spring Boot应用运行在kubernetes环境，并且提供了通用的接口来调用kubernetes服务，今天就来初步体验一下
- K3s 是 Rancher 发布的经过完全认证的 Kubernetes 发行版。K3s 易于使用且更轻量，全部组件都打包在了一个二进制文件里。并且这个二进制文件小于 100 MB。下面介绍在三台centos7服务器上快速搭建k3s kubernetes集群。 基础环境主机操作系统IPrancher01centos710.0.2.9rancher02centos710.0.2.78ranche... K3s 是 Rancher 发布的经过完全认证的 Kubernetes 发行版。K3s 易于使用且更轻量，全部组件都打包在了一个二进制文件里。并且这个二进制文件小于 100 MB。下面介绍在三台centos7服务器上快速搭建k3s kubernetes集群。 基础环境主机操作系统IPrancher01centos710.0.2.9rancher02centos710.0.2.78ranche...
- 一 polaris简介Fairwinds’ Polaris 让您的集群顺利航行。它运行各种检查以确保使用最佳实践配置 Kubernetes pod 和控制器，从而帮助您避免将来出现问题。Polaris 可以在三种不同的模式下运行：作为仪表板，您可以审核集群内运行的内容。作为准入控制器，您可以自动拒绝不符合组织政策的工作负载。作为命令行工具，您可以测试本地 YAML 文件，例如作为 CI/C... 一 polaris简介Fairwinds’ Polaris 让您的集群顺利航行。它运行各种检查以确保使用最佳实践配置 Kubernetes pod 和控制器，从而帮助您避免将来出现问题。Polaris 可以在三种不同的模式下运行：作为仪表板，您可以审核集群内运行的内容。作为准入控制器，您可以自动拒绝不符合组织政策的工作负载。作为命令行工具，您可以测试本地 YAML 文件，例如作为 CI/C...
- 一 前言在云原生时代，有大量的节点问题可能会影响节点上运行的 pod，例如：基础设施守护进程问题：ntp 服务关闭；硬件问题：CPU、内存或磁盘损坏；内核问题：内核死锁、文件系统损坏；容器运行时问题：无响应的运行时守护进程；目前，这些问题对于集群管理堆栈中的上游层来说是不可见的，因此 Kubernetes 将继续将 Pod 调度到坏节点。为了解决这个问题，我们引入了新的守护进程节点问题检测... 一 前言在云原生时代，有大量的节点问题可能会影响节点上运行的 pod，例如：基础设施守护进程问题：ntp 服务关闭；硬件问题：CPU、内存或磁盘损坏；内核问题：内核死锁、文件系统损坏；容器运行时问题：无响应的运行时守护进程；目前，这些问题对于集群管理堆栈中的上游层来说是不可见的，因此 Kubernetes 将继续将 Pod 调度到坏节点。为了解决这个问题，我们引入了新的守护进程节点问题检测...
- 一 简介Kube-Bench 是一款针对 Kubernete 的安全检测工具，从本质上来说，Kube-Bench 是一个基于 Go 开发的应用程序，它可以帮助研究人员对部署的 Kubernete 进行安全检测，安全检测原则遵循CIS Kubernetes Benchmark。测试规则需要通过 YAML 文件进行配置，因此我们可以轻松更新该工具的测试规则。https://github.com... 一 简介Kube-Bench 是一款针对 Kubernete 的安全检测工具，从本质上来说，Kube-Bench 是一个基于 Go 开发的应用程序，它可以帮助研究人员对部署的 Kubernete 进行安全检测，安全检测原则遵循CIS Kubernetes Benchmark。测试规则需要通过 YAML 文件进行配置，因此我们可以轻松更新该工具的测试规则。https://github.com...
- 一 背景Kubescape 是第一个用于测试 Kubernetes 是否按照 NSA 和 CISA 的 Kubernetes 强化指南中定义的安全部署的工具 使用 Kubescape 测试集群或扫描单个 YAML 文件并将其集成到您的流程中。 二 特性功能：提供多云 K8s 集群检测，包括风险分析、安全性兼容、 RBAC 可视化工具和图像漏洞扫描。集群扫描：Kubescape 扫描 K8s... 一 背景Kubescape 是第一个用于测试 Kubernetes 是否按照 NSA 和 CISA 的 Kubernetes 强化指南中定义的安全部署的工具 使用 Kubescape 测试集群或扫描单个 YAML 文件并将其集成到您的流程中。 二 特性功能：提供多云 K8s 集群检测，包括风险分析、安全性兼容、 RBAC 可视化工具和图像漏洞扫描。集群扫描：Kubescape 扫描 K8s...
- 一 前言KubeEye 是一款 Kubernetes 安全及配置问题检测工具，针对部署在 K8s 集群中的业务应用进行配置检测使用 OPA,针对集群部署的 Node 使用Node-Problem-Detector进行检测，同时除了系统内置有根据大多数业界常见场景的预定义规则，还支持用户自定义规则来进行集群检测。 二 架构KubeEye 通过调用 Kubernetes API，通过匹配资源中... 一 前言KubeEye 是一款 Kubernetes 安全及配置问题检测工具，针对部署在 K8s 集群中的业务应用进行配置检测使用 OPA,针对集群部署的 Node 使用Node-Problem-Detector进行检测，同时除了系统内置有根据大多数业界常见场景的预定义规则，还支持用户自定义规则来进行集群检测。 二 架构KubeEye 通过调用 Kubernetes API，通过匹配资源中...
- 对于云原生应用，采用 Kubernetes 构建微服务部署和集群管理能力，采用 Istio 构建服务治理能力，将逐渐成为应用微服务转型的标准配置。Istio 将复杂的版本升级变得简单，流量控制变得简单，而且配合可视化工具，可方便运维人员了解服务的运行状态，发现并解决问题。 对于云原生应用，采用 Kubernetes 构建微服务部署和集群管理能力，采用 Istio 构建服务治理能力，将逐渐成为应用微服务转型的标准配置。Istio 将复杂的版本升级变得简单，流量控制变得简单，而且配合可视化工具，可方便运维人员了解服务的运行状态，发现并解决问题。
- 电脑系统坏了，windows10蓝屏，所以我强制重启了、之前运行k8s集群这么搞也起不来，所以只能重置了 电脑系统坏了，windows10蓝屏，所以我强制重启了、之前运行k8s集群这么搞也起不来，所以只能重置了
- 通常，Kubernetes API 支持通过标准 HTTP POST、PUT、DELETE 和 GET 在指定 PATH 路径上创建、更新、删除和检索操作，并使用 JSON 作为默认的数据交互格式。比如现在我们要创建一个 Pod对象，那么我们的 YAML 文件的声明就需要怎么写：apiVersion: v1kind: Podmetadata: name: pod1 namespace: ... 通常，Kubernetes API 支持通过标准 HTTP POST、PUT、DELETE 和 GET 在指定 PATH 路径上创建、更新、删除和检索操作，并使用 JSON 作为默认的数据交互格式。比如现在我们要创建一个 Pod对象，那么我们的 YAML 文件的声明就需要怎么写：apiVersion: v1kind: Podmetadata: name: pod1 namespace: ...
- 生活的意义就是学着真实的活下去，生命的意义就是寻找生活的意义 -----山河已无恙 生活的意义就是学着真实的活下去，生命的意义就是寻找生活的意义 -----山河已无恙
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签