- 前言大家好，我是秋意临。今日分享，kuberneter-v1.25.3版本部署（目前2022年11月最新版），由于自 1.24 版起，Dockershim 已从 Kubernetes 项目中移除，所以我们的 容器运行时（容器运行时负责运行容器的软件） 已不在是docker。本文将采用containerd作为 容器运行时。 Kubernetes 中几个常见的容器运行时。（具体用法见kube... 前言大家好，我是秋意临。今日分享，kuberneter-v1.25.3版本部署（目前2022年11月最新版），由于自 1.24 版起，Dockershim 已从 Kubernetes 项目中移除，所以我们的 容器运行时（容器运行时负责运行容器的软件） 已不在是docker。本文将采用containerd作为 容器运行时。 Kubernetes 中几个常见的容器运行时。（具体用法见kube...
- 33 个 Kubernetes 安全工具 33 个 Kubernetes 安全工具
- Kubernetes处理部署的方式非常适合GitOps的工作流。例如，当一组配置更新由人工操作员进行时，Kubernetes orchestrator将继续应用这些更改，直到集群的状态收敛到人工进行的更新配置。对于任何类型的Kubernetes资源都是如此。Kubernetes部署具有以下特性，这些特性使它们非常适合Gitops风格的部署工作流：自动化：Kubernetes提供了一个用于自动... Kubernetes处理部署的方式非常适合GitOps的工作流。例如，当一组配置更新由人工操作员进行时，Kubernetes orchestrator将继续应用这些更改，直到集群的状态收敛到人工进行的更新配置。对于任何类型的Kubernetes资源都是如此。Kubernetes部署具有以下特性，这些特性使它们非常适合Gitops风格的部署工作流：自动化：Kubernetes提供了一个用于自动...
- 在现实世界中的日常操作可能是复杂的。例如，如何处理应用于环境的破坏性更改？错误的更改会破坏裸机服务器，从而导致数据丢失和IP更改。GitOps如何处理不同的环境（如开发、阶段或生产）？你如何促进舞台和生产的变化？在本节中，我们将解决这些问题，并讨论如何将GitOps应用于实际操作。 云资源生命周期在许多情况下，GitOps可以很好地与Kubernetes集群一起工作，因为它自然支持声明性部署... 在现实世界中的日常操作可能是复杂的。例如，如何处理应用于环境的破坏性更改？错误的更改会破坏裸机服务器，从而导致数据丢失和IP更改。GitOps如何处理不同的环境（如开发、阶段或生产）？你如何促进舞台和生产的变化？在本节中，我们将解决这些问题，并讨论如何将GitOps应用于实际操作。 云资源生命周期在许多情况下，GitOps可以很好地与Kubernetes集群一起工作，因为它自然支持声明性部署...
- 镜像是使用对容器注册表的只读访问来拉取的。CI工具没有被授予群集特权，因此不会给管道带来重大的安全风险。 特权分离GitOps将CI与CD分开。这就是为什么它是将应用程序部署到Kubernetes的更安全的方法的原因之一。下表显示了GitOps如何在集群、CI和CD工具以及容器存储库之间分离读/写特权，从而为您的团队提供了创建更新的安全方法。 部署策略当您计划定义整个应用程序部署和升级过程时... 镜像是使用对容器注册表的只读访问来拉取的。CI工具没有被授予群集特权，因此不会给管道带来重大的安全风险。 特权分离GitOps将CI与CD分开。这就是为什么它是将应用程序部署到Kubernetes的更安全的方法的原因之一。下表显示了GitOps如何在集群、CI和CD工具以及容器存储库之间分离读/写特权，从而为您的团队提供了创建更新的安全方法。 部署策略当您计划定义整个应用程序部署和升级过程时...
- 对于成长中的公司的开发人员来说，GitOps是一种快速而安全的方法，可以用来维护在Kubernetes中运行的复杂应用程序。可以肯定地说，DevOps之于云，GitOps之于云本地。在本Refcard中，我们将介绍构建云原生应用程序的操作模型、GitOps的主要优点（包括更强的安全性和更容易的审核）、使用Kubernetes处理配置更新等等。 关于Kubernetes的GitOps由于Dev... 对于成长中的公司的开发人员来说，GitOps是一种快速而安全的方法，可以用来维护在Kubernetes中运行的复杂应用程序。可以肯定地说，DevOps之于云，GitOps之于云本地。在本Refcard中，我们将介绍构建云原生应用程序的操作模型、GitOps的主要优点（包括更强的安全性和更容易的审核）、使用Kubernetes处理配置更新等等。 关于Kubernetes的GitOps由于Dev...
- 整合EFK部署前预习ElasticSearch 的 配置文件位置简单的ElasticSearch 配置管理章节ElasticStack 安装kompose 转换 compose为k8s文件kubectl get pvc -n devops| grep es | awk '{print $1}' | xargs kubectl delete pvc -n devops使用Es官方Operat... 整合EFK部署前预习ElasticSearch 的 配置文件位置简单的ElasticSearch 配置管理章节ElasticStack 安装kompose 转换 compose为k8s文件kubectl get pvc -n devops| grep es | awk '{print $1}' | xargs kubectl delete pvc -n devops使用Es官方Operat...
- kustomize入门了解一、kustomize是什么Kubernetes本地的配置管理工具，相当于轻量版的helm。官网地址：Kustomize - Kubernetes native configuration management以后我们公司自己部署的一些中间件等，可以封装为 kustomize 管理的文件结构。 只需要kubectl apply -k 即可快速部署不同环境应用二、用... kustomize入门了解一、kustomize是什么Kubernetes本地的配置管理工具，相当于轻量版的helm。官网地址：Kustomize - Kubernetes native configuration management以后我们公司自己部署的一些中间件等，可以封装为 kustomize 管理的文件结构。 只需要kubectl apply -k 即可快速部署不同环境应用二、用...
- kubernetes 的TCP 数据包可视化 介绍k8spacket是用 Golang 编写的工具，它使用gopacket第三方库来嗅探工作负载（传入和传出）上的 TCP 数据包。它在运行的容器网络接口上创建 TCP 侦听器。当 Kubernetes 创建一个新容器时，CNI 插件负责提供与其他容器进行通信的可能性。最常见的方法是用linux namespace隔离网络并用veth pai... kubernetes 的TCP 数据包可视化 介绍k8spacket是用 Golang 编写的工具，它使用gopacket第三方库来嗅探工作负载（传入和传出）上的 TCP 数据包。它在运行的容器网络接口上创建 TCP 侦听器。当 Kubernetes 创建一个新容器时，CNI 插件负责提供与其他容器进行通信的可能性。最常见的方法是用linux namespace隔离网络并用veth pai...
- K8S(Kubernetes) 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。 K8S(Kubernetes) 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。
- 一 背景如果您想让您的团队在消除人为错误的同时实现更快的应用程序交付，您必须采用适当的基础结构自动化。服务器、部署环境、配置管理和部署的自动化在为您的产品获得竞争优势方面起着至关重要的作用。监视基础结构和应用程序同样重要。 二 基础设施及代码/配置管理基础设施即代码(IaC)允许您自动提供云基础设施。无论是VMs、数据库、云网络、安全等，您都可以创建一个JSON或YAML模板，提及所有细节... 一 背景如果您想让您的团队在消除人为错误的同时实现更快的应用程序交付，您必须采用适当的基础结构自动化。服务器、部署环境、配置管理和部署的自动化在为您的产品获得竞争优势方面起着至关重要的作用。监视基础结构和应用程序同样重要。 二 基础设施及代码/配置管理基础设施即代码(IaC)允许您自动提供云基础设施。无论是VMs、数据库、云网络、安全等，您都可以创建一个JSON或YAML模板，提及所有细节...
- Kubernetes是业界最流行的容器编排开源平台。它帮助您自动化许多与容器管理相关的任务。公司使用它来解决与部署、可伸缩性、测试、管理等相关的问题。然而，Kubernetes非常复杂，需要一个陡峭的学习曲线。在本文中，我们将介绍大多数公司都会遇到的一些常见的Kubernetes陷阱。这些都是许多采用Kubernetes来扩大业务规模的公司所面临的问题。在讨论问题的同时，我们也将强调如何避免... Kubernetes是业界最流行的容器编排开源平台。它帮助您自动化许多与容器管理相关的任务。公司使用它来解决与部署、可伸缩性、测试、管理等相关的问题。然而，Kubernetes非常复杂，需要一个陡峭的学习曲线。在本文中，我们将介绍大多数公司都会遇到的一些常见的Kubernetes陷阱。这些都是许多采用Kubernetes来扩大业务规模的公司所面临的问题。在讨论问题的同时，我们也将强调如何避免...
- 在windows电脑上配置kubectl远程操作kubernetes的实战 在windows电脑上配置kubectl远程操作kubernetes的实战
- 一、什么是CRDCRD(Custom Resource Define) 自定义资源定义，是在k8s高版本（v1.7+）上新增加的新特性，为了提高拓展性，让开发者可以自己去定义k8s资源对象。当前k8s的已存在的官方资源对象有：类别名称资源对象Pod：是一种集合了多个应用容器、存储资源、专用IP及支撑容器运行其他配置选项的逻辑组件，是k8s部署单元和原子运行单元，简单来说就是一个运行多个应用程... 一、什么是CRDCRD(Custom Resource Define) 自定义资源定义，是在k8s高版本（v1.7+）上新增加的新特性，为了提高拓展性，让开发者可以自己去定义k8s资源对象。当前k8s的已存在的官方资源对象有：类别名称资源对象Pod：是一种集合了多个应用容器、存储资源、专用IP及支撑容器运行其他配置选项的逻辑组件，是k8s部署单元和原子运行单元，简单来说就是一个运行多个应用程...
- GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。安装方法是参考GitLab在GitHub上的Wiki页面。 GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。安装方法是参考GitLab在GitHub上的Wiki页面。 GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签