13 Apr 2022
5 分钟阅读
开放服务网格 Open Service Mesh 如何开放？
TL;DR 本文从服务网格发展现状、到 Open Service Mesh 源码，分析开放服务网格中的开放是什么以及如何开放。笔者总结其开放体现在以下几点： 资源提供者（Provider）接口和资源的重新封装：通过资源提供者接口抽象计算平 …
Kubernetes
07 Mar 2022
4 分钟阅读
在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（下）- BGP
在上一篇《在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（上）- Layer2》中，我们使用 MetalLB 的 Layer2 模式作为 LoadBalancer 的实现，将 Kubernetes 集群 …
03 Mar 2022
3 分钟阅读
在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（上）- Layer2
这是系列文章的上篇，下篇《在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（下）- BGP》。 TL;DR 网络方面的知识又多又杂，很多又是系统内核的部分。原本自己不是做网络方面的，系统内核知识也薄弱。但 …
13 Feb 2022
4 分钟阅读
使用 Cilium 增强 Kubernetes 网络安全
TL;DR 在本篇，我们分别使用了 Kubernetes 原生的网络策略和 Cilium 的网络策略实现了 Pod 网络层面的隔离。不同的是，前者只提供了基于 L3/4 的网络策略；后者支持 L3/4、L7 的网络策略。 通过网络策略来提升 …
07 Feb 2022
2 分钟阅读
探秘 K8e：极简 Kubernetes 发行版
TL;DR 本文介绍并安装体验了极简 Kubernetes 发行版，也顺便分析学习下编译的流程。 背景 k8e 本意为 kuber easy，是一个 Kubernetes 的极简发行版，意图让云原生落地部署 Kubernetes 更轻 …
22 Jan 2022
9 分钟阅读
追踪 Kubernetes 中的网络流量
译者注： 这篇文章很全面的罗列出了 Kubernetes 中涉及的网络知识，从 Linux 内核的网络内容，到容器、Kubernetes，一一进行了详细的说明。 文章篇幅有点长，不得不说，网络是很复杂很麻烦的一层，但恰恰这层多年来变化不 …
18 Jan 2022
4 分钟阅读
Kubernetes HPA 基于 Prometheus 自定义指标的可控弹性伸缩
在《Kubernetes 的自动伸缩你用对了吗？》 一文中详细说明了如何使用 Kubernetes 的自动伸缩。在 Kubernetes 中弹性伸缩主要有三种：HPA、VPA、CA。本文不再详细说明，有兴趣的可以看那篇文章。 …
26 Dec 2021
2 分钟阅读
Colima：MacOS 上的极简容器运行时和 Kubernetes（支持 M1）Colima：MacOS 上的极简容器运行时和 Kubernetes（支持 M1）
Colima 是一个以最小化设置来在MacOS上运行容器运行时和 Kubernetes 的工具。支持 m1（文末讨论），同样也支持 Linux。 Colima 的名字取自 Container on Lima。Lima 是一个虚拟机工具，可以 …
17 Dec 2021
6 分钟阅读
OpenFaaS - 以自己的方式运行容器化函数OpenFaaS - 以自己的方式运行容器化函数
译者注： 本文篇幅较长，有助于了解 FaaS 和 OpenFaaS。作者分别从开发人员和运维人员的视角来了解 OpenFaaS，对了解新的技术是个很好的方式。 本文翻译自 Ivan Velichko 的 OpenFaaS - Run …
08 Dec 2021
2 分钟阅读
策略即代码：为了 OpenPolicyAgent 学 Rego？试试 Javascript策略即代码：为了 OpenPolicyAgent 学 Rego？试试 Javascript
距离上个版本 用 Pipy 实现 OPA，已经过去快半年了。当初使用Pipy 实现了可信镜像仓库的检查，那时的版本实现起来会稍微复杂，从策略仓库到证书创建到Admission Webhook 的创建都需要大量的人工操作，配置和逻辑也还是耦合 …
20 Nov 2021
1 分钟阅读
Kubernetes Deployment 的故障排查可视化指南（2021 中文版）Kubernetes Deployment 的故障排查可视化指南（2021 中文版）
将应用部署到 Kubernetes 时通常会使用 Deployment、Service、Ingress，整个应用从部署到正常运行，经历的流程很长。从 kubectl apply YAML 文件，经过 apiserver、controller …
03 Nov 2021
4 分钟阅读
Kubernetes 上调试 Distroless 容器Kubernetes 上调试 Distroless 容器
TL;DR 本文内容： 介绍 distroless 镜像、作用以及简单的使用 如何针对 distroless 容器的进行调试 临时容器(v.1.18+)的使用 Distroless 镜像 Distroless 容器， …
06 Oct 2021
3 分钟阅读
自动替换 Kubernetes 镜像自动替换 Kubernetes 镜像
前几天有朋友在问如何在某云上拉取 Tekton 的镜像，这种情况其实比较普遍不只是某云。工作中经常要用到过某些靠运气才能拉取到的镜像，这对工作来说真是极度的不友好。 因此也萌生了个想法，维护一个后网络友好的仓库镜像，在 Pod 创建时将镜像 …
02 Sep 2021
3 分钟阅读
ARM64 平台基于 OpenEuler + ISula 环境部署 KubernetesARM64 平台基于 OpenEuler + ISula 环境部署 Kubernetes
为什么要在 arm64 平台上部署 Kubernetes，而且还是鲲鹏 920 的架构。说来话长 。。。 此处省略5000 字。 介绍下系统信息； 架构：鲲鹏 920(Kunpeng920) OS：openEuler 20.03 …
18 Aug 2021
3 分钟阅读
使用 Flomesh 进行 Dubbo 服务治理使用 Flomesh 进行 Dubbo 服务治理
写在最前 和上一篇《使用 Flomesh 强化 Spring Cloud 服务治理》一样，这次同样是在无代码侵入的情况下对 Dubbo 服务治理的提升。 更多治理场景陆续添加中， …
15 Jul 2021
4 分钟阅读
Kubernetes 必备工具：2021Kubernetes 必备工具：2021
有别于前些天的文章 - 常用的几款工具让 Kubernetes 集群上的工作更容易 偏重于工具类来提升工作效率，今天这篇文章更加适合用来做选型时的参考。 文档翻译自 Kubernetes Essential Tools: 2021，篇幅较 …
13 Jul 2021
4 分钟阅读
Rego 不好用？用 Pipy 实现 OPARego 不好用？用 Pipy 实现 OPA
还不知道 Pipy 是什么的同学可以看下 GitHub 。 Pipy 是一个轻量级、高性能、高稳定、可编程的网络代理。Pipy 核心框架使用 C++ 开发，网络 IO 采用 ASIO 库。 Pipy 的可执行文件仅有 5M 左右，运行期的 …
12 Jul 2021
2 分钟阅读
Open Policy Agent: Top 5 Kubernetes 准入控制策略Open Policy Agent: Top 5 Kubernetes 准入控制策略
如何使用 Open Policy Agent 实现准入策略控制，可以参考这里 本文翻译自 Open Policy Agent: The Top 5 Kubernetes Admission Control Policies …
11 Jul 2021
1 分钟阅读
Kubernetes 的魔力在于企业标准化，而不是应用程序的可移植性Kubernetes 的魔力在于企业标准化，而不是应用程序的可移植性
笔者：Kubernetes 抽象了资源和工作负载的操作模式，统一了工具集，实现人机接口的标准化。正如类 Docker 工具提供了应用运行时的操作模式；Spring Framework 提供了 Java 应用的开发模式。 …
10 Jul 2021
4 分钟阅读
使用 Open Policy Agent 实现可信镜像仓库检查使用 Open Policy Agent 实现可信镜像仓库检查
从互联网（或可信镜像仓库库以外的任何地方）拉取未知镜像会带来风险——例如恶意软件。但是还有其他很好的理由来维护单一的可信来源，例如在企业中实现可支持性。通过确保镜像仅来自受信任的镜像仓库，可以密切控制镜像库存，降低软件熵和蔓延的风险，并提高 …
02 Jul 2021
17 分钟阅读
Kubernetes CKA 证书备考笔记Kubernetes CKA 证书备考笔记
Kubernetes 使用有好几年了，但在今年 5 月才完成 CKA 的考试。虽说用了几年，还是提前刷了部分题熟悉下。 绝大部分题都是有在 minikube 的环境上操作过，只有部分比如升级集群受限于环境问题没有实地操作。 写在最前 保存 …
26 Jun 2021
3 分钟阅读
常用的几款工具让 Kubernetes 集群上的工作更容易常用的几款工具让 Kubernetes 集群上的工作更容易
之前写过一篇 介绍了工具加速云原生 Java 开发。 其实日常工作中在集群上的操作也非常多，今天就来介绍我所使用的工具。 kubectl-alias 使用频率最高的工具，我自己稍微修改了一下，加入了 StatefulSet 的支持。 这个是 …
23 Jun 2021
3 分钟阅读
Jenkins 如何与 Kubernetes 集群的 Tekton Pipeline 交互？Jenkins 如何与 Kubernetes 集群的 Tekton Pipeline 交互？
本文详细介绍了 Jenkins 如何通过 tekton-client-plugin 实现与 Kubernetes 上的 Tekton Pipeline 交互，包括 Kubernetes 上安装 Jenkins、Tekton …
22 Jun 2021
5 分钟阅读
云原生 CICD: Tekton Pipeline 实战云原生 CICD: Tekton Pipeline 实战
更新历史： v1：2020.1.21 基于 Tekton Pipline v0.9.0 v2（当前）：2021.6.22 基于 Tekton Pipeline v0.25.0 Tekton 是 Google …
15 Jun 2021
3 分钟阅读
源码解析：一文读懂 Kubelet源码解析：一文读懂 Kubelet
本文主要介绍 kubelet 功能、核心组件，以及启动流程的源码分析，总结了 kubelet 的工作原理。 kubelet 简介 从官方的架构图中很容易就能找到 kubelet 执行 kubelet -h 看到 kubelet 的功能介绍： …
09 Jun 2021
3 分钟阅读
Kubernetes 的自动伸缩你用对了吗？Kubernetes 的自动伸缩你用对了吗？
本文翻译自 learnk8s 的 Architecting Kubernetes clusters — choosing the best autoscaling strategy，有增删部分内容。 TL;DR: 在默认设置下， …
30 Apr 2021
3 分钟阅读
Kubernetes 上如何控制容器的启动顺序？Kubernetes 上如何控制容器的启动顺序？
去年写过一篇博客：控制 Pod 内容器的启动顺序，分析了 TektonCD 的容器启动控制的原理。 为什么要做容器启动顺序控制？我们都知道 Pod 中除了 init-container 之外，是允许添加多个容器的。类似 TektonCD …
21 Apr 2021
1 分钟阅读
服务网格平稳落地：Istio 中精准控制 Sidecar 的注入服务网格平稳落地：Istio 中精准控制 Sidecar 的注入
为什么 说起服务网格，这幅图大家肯定不会陌生。这就是服务网格的网络，也是网格架构的终极形态。 那在迁移到网格架构之前，我们的系统是什么样的？ 我们的系统在演进的过程中，不可避免的会遇到各种 0 到 1 过程中的中间态。比如下面这种，可以比较 …
29 Mar 2021
3 分钟阅读
分布式系统在 Kubernetes 上的进化分布式系统在 Kubernetes 上的进化
本文译自 The Evolution of Distributed Systems on Kubernetes 在 3 月份的 QCon 上，我做了一个关于 Kubernetes 的分布式系统进化的演讲。首先，我想先问一个问题，微服务之后是 …
16 Aug 2020
4 分钟阅读
Kubernetes 源码解析 - InformerKubernetes 源码解析 - Informer
上篇扒了 HPA 的源码，但是没深入细节，今天往细节深入。 开局先祭出一张图： 为什么要有 Informer？ Kubernetes 中的持久化数据保存在 etcd中，各个组件并不会直接访问 etcd，而是通过 api-server …
15 Aug 2020
3 分钟阅读
Kubernetes 源码解析 - HPA 水平自动伸缩如何工作Kubernetes 源码解析 - HPA 水平自动伸缩如何工作
HPA - Horizontal Pod Autoscaler 的缩写，Pod 水平自动伸缩。通过对 Pod 负载的监控，来自动增加或者减少 Pod 的副本数量。 从字面意思来看，其主要包含了两部分： 监控 Pod 的负载 控制 Pod …
23 May 2020
4 分钟阅读
Tekton 的工作原理Tekton 的工作原理
这篇文章是基于 Tekton Pipeline 的最新版本v0.12.1版本。 快速入门请参考：云原生 CICD: Tekton Pipeline 实战 ，实战是基于版本 v0.10.x。 Pipeline CRD 与核心资源的关系 $ k …
01 Apr 2020
2 分钟阅读
翻译：多运行时微服务架构翻译：多运行时微服务架构
这样文章通过Google翻译和人工逐字修改的方式完成的，某些位置也加上自己的理解。如有错误，请指出。 翻译这篇文章的目的其实是为了自己加深对微服务、分布式架构以及多运行时架构的理解。整篇文章从”战略“上分析了微服务”从古至今“解决的问题，以 …
12 Mar 2020
1 分钟阅读
控制 Pod 内容器的启动顺序控制 Pod 内容器的启动顺序
2021.4.30 更新： 最新的方案，请跳转新篇 Kubernetes 上如何控制容器的启动顺序。 背景 众所周知, Kubernetes Pod 内有两种容器: 初始化容器(init container)和应用容器(app …
05 Feb 2020
1 分钟阅读
Tekton Trigger 介绍Tekton Trigger 介绍
背景 Tekton 的介绍请参考Tekton Pipeline 实战. 通常, CI/CD 事件应该包含如下信息: 确定事件的类型(比如 GitHub Push, GitLab Issue, Docker Hub Webhook 等) 可 …
01 Feb 2020
1 分钟阅读
Tekton Dashboard 安装Tekton Dashboard 安装
Tekton 提供了dashboard方便用户管理和查看 Tekton PipelineRun 和 TaskRun 以及创建, 执行和完成过程中涉及的资源. 它还允许按标签过滤 PipelineRun 和 TaskRun. …
17 Jan 2020
1 分钟阅读
Tekton安装及Hello WorldTekton安装及Hello World
安装 kubectl apply --filename https://storage.googleapis.com/tekton-releases/pipeline/latest/release.yaml 检查安装的tekton相关 …
17 Jan 2020
1 分钟阅读
Minikube安装istioMinikube安装istio
准备 注意: istioctl的安装要使用安装里的, 不要是用homebrew里的. github issue curl -L https://istio.io/downloadIstio | sh - cd istio-1.4.2 cp …
21 Dec 2019
3 分钟阅读
加速云原生的 Java 开发加速云原生的 Java 开发
今天来说说日常在Kubernetes开发Java项目遇到的问题. 当我们新建一个项目的时候, 总是面临需要新建manifest, 平时都是copy+paste+modify. 能否以变成的方式来生成? 开发时的步骤也比较繁琐: docker …
30 May 2018
1 分钟阅读
Kubernetes 中的 Nginx 动态解析Kubernetes 中的 Nginx 动态解析
背景 Nginx运行在kubernets中, 反向代理service提供服务. kubernetes版本v1.9.1+a0ce1bc657. 问题: 配置如下: location ^~/info { proxy_pass: …
23 Feb 2018
1 分钟阅读
MacOS 安装 MinishiftMacOS 安装 Minishift
MacOS环境安装minishift 安装minishift cli brew cask install minishift 使用virtualbox安装 安装的时候可以指定HTTP代理, 拉取墙外镜像时需要; 还可以指定insecure的 …
23 Aug 2017
1 分钟阅读
如何在Openshift中使用hostPath如何在Openshift中使用hostPath
使用openshift搭建的k8s的api创建Deployment，在启动的时候报下面的错误： Invalid value: “hostPath”: hostPath volumes are not allowed …
20 Aug 2017
4 分钟阅读
Kubernetes — 持久卷Kubernetes — 持久卷
Persistent Volume 译自Persistent Volumes 介绍 管理存储是管理计算的独特问题。 PersistentVolume子系统为用户和管理员提供了一个API，其中提供了如何从如何使用存储提供存储的详细信息。为此， …
17 Aug 2017
1 分钟阅读
Kubernetes学习 — Macos安装KubernetesKubernetes学习 — Macos安装Kubernetes
Kubernetes 安装 macos 检查环境 sysctl -a | grep machdep.cpu.features | grep VMX 安装VirtualBox …
张晓辉
英文名 Addo。 资深码农，12 年软件开发经验。曾在汇丰软件、唯品会、数人云、小鹏汽车等公司任职 目前就职 Flomesh，担任高级云原生架构师、布道师。 这里所有的文章都会同步发送到公众号：云原生指北 (微信号：sevenfeet)
进一步了解