03 Apr 2026
5 分钟阅读
Kubernetes ExternalIPs：已知六年的安全漏洞，终于要移除了
TL;DR
Kubernetes Service 的 externalIPs 字段存在长达六年的中间人攻击漏洞（CVE-2020-8554），任何有 Service 创建权限的用户都可以劫持集群流量 –v1.36 终于启动了正式 …
Kubernetes
29 Mar 2026
4 分钟阅读
超越 Copilot Chat：用 SDK 打造专属 AI Agent（实战四场景）
前两篇我们从入门到架构，把 GitHub Copilot SDK 拆透了。这篇换个角度——直接上代码，用四个真实场景展示 SDK 能做什么，以及为什么这比 " 直接调 LLM" 更有意思。
为什么需要 Demo？
理 …
07 Feb 2026
2 分钟阅读
深入容器运行时：从 Stdout/Stderr 到 Kubectl Logs 的完整日志流处理机制
TL;DR
理解容器运行时如何处理 stdout/stderr 流，不仅能满足技术好奇心，更有实际价值：
- 故障排查：日志丢失、截断、延迟等问题的根本原因
- 性能优化：高吞吐量场景下的 I/O 配置调优
- 架构决策：选择合适的容器运行时和日志收 …
21 Dec 2025
2 分钟阅读
不止于网络：从 Cilium 2025年度报告，洞察云原生基础设施的六大演进
Cilium 项目始于 2015 年 12 月 16 日的第一次提交，已从一个实验性的 IPv6 容器网络项目成长为云原生世界的 CNI（容器网络接口）的事实标准。也正值 Cilium 的十周年，社区发布了 《Cilium 2025 年度报 …
02 Mar 2025
3 分钟阅读
Docker Hub 限速时代：Spegel 无状态缓存如何实现离线镜像共享
TL;DR
Spegel 是一个非常有意思的项目，可以帮助我们在 Kubernetes 集群中实现镜像共享，提高镜像拉取的速度，减少对外部镜像仓库的依赖。对于一些离线或者内网环境、带宽优化和成本控制、容灾和高可用等场景，尤其是绕过 …
30 Dec 2024
3 分钟阅读
从 LB Ingress 到 ZTM：集群服务暴露新思路
上周六有幸参与了 KubeSphere 社区和 Higress 社区联合举办的「云原生 + AI Meetup 广州站」的活动。在会上，我分享了一篇关于「从 LB Ingress 到 ZTM：集群服务暴露新思路」的主题演讲。在这里，我将分享 …
17 Nov 2024
1 分钟阅读
狙击 K8s 用户的“流氓”专利：分布式软件定义网络 (DSDN)
背景
流氓专利（Patent Troll）通常是指一种专利滥用现象，其中专利的持有人或公司主要以专利诉讼和许可费为目的，而非通过生产或使用专利技术来进行创新。这类专利持有者有时被称为 专利流氓（Patent Trolls）。
流氓专利的主 …
17 Jun 2024
3 分钟阅读
K8sGPT+Ollama：免费的 Kubernetes 自动化诊断方案
周末检查博客草稿，发现了这篇。记得当时是与 Kubernetes 自动化诊断工具：k8sgpt-operator 一起写的，算算过去了一年之久，这拖延症也算是病入膏肓了。原本想使用 K8sGPT + LocalAI 的方案，由于之前试过 …
15 May 2024
3 分钟阅读
Kubernetes Gateway API V1.1 解读
几天前，K8s Network SIG 发布了 Gateway API（简称 gwapi）的 v1.1 版本，这个版本的发布包含了多项重要功能的 GA（一般可用），以及一些实验功能的引入。这两部分分别通过标准渠道和实验渠道发布。
发布渠道 …
08 May 2024
5 分钟阅读
使用 Cert Manager 自动管理 Kubernetes Gateway 证书
在本文中，我们将探讨如何利用 cert-manager 自动管理 Kubernetes Gateway 证书，以增强集群入口安全并提升管理效率。
背景
Kubernetes Gateway
或许，确切地应该称为 Kubernetes …
07 Sep 2023
2 分钟阅读
探索 Gateway API 在 Service Mesh 中的工作机制
前几天 Gateway API 宣布在 0.8.0 中支持服务网格，这意味着 GAMMA（Gateway API for Mesh Management and Administration）有了新进展，虽然目前还是实验阶段。去年 6 月 …
28 Aug 2023
5 分钟阅读
Kubernetes 容器运行时接口 CRI
写这篇文章是来填 很久之前挖下的坑。
本文涉及组件的源码版本如下：
- Kubernetes 1.24
- CRI 0.25.0
- Containerd 1.6
容器运行时（Container Runtime）是负责管理和执行容器的组件。它负责 …
17 Jul 2023
3 分钟阅读
CoreDNS 与多集群服务 MCS
Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，越来越多的企业使用其作为容器编排系统。Kubernetes 集群经历了 从单 Kubernetes 集群到多 Kubernetes 集群、从多 Kubernetes 集群到 …
15 Jul 2023
2 分钟阅读
追踪 Kubernetes 中的 DNS 查询
在过去的文章中，我们曾 追踪过 Kubernetes 中的网络数据包，这篇文章将追踪 Kubernetes 中的 DNS 查询。
让我们以在 Pod 中解析 Service 完全限定域名（FQDN） …
15 Jul 2023
3 分钟阅读
浅析 CoreDNS 的工作机制
CoreDNS 是一个开源的域名系统（DNS）服务器，用于将域名解析为 IP 地址以实现网络通信。它是一个用 Go 语言编写的可扩展 DNS 服务器，旨在取代传统的 DNS 服务器并提供更灵活、可配置的解析方案。
CoreDNS 提供了模 …
20 May 2023
5 分钟阅读
深入探索 Cilium 的工作机制
这篇之前写 Kubernetes 网络学习之 Cilium 与 eBPF 记录的内容，隔了几个月终于想起把笔记完成，作为探索 Cilium 工作原理的入门，也还是 Cilium 冰山一角，像是高级的网络策略、网络加密、BGP 网络、服务网格 …
02 May 2023
3 分钟阅读
Kubernetes 自动化诊断工具：k8sgpt-Operator
背景
在 Kubernetes 上，从部署 Deployment 到正常提供服务，整个流程可能会出现各种各样问题，有兴趣的可以浏览 Kubernetes Deployment 的故障排查可视化指南（2021 中文版）。从可视化指南也可能看出 …
06 Apr 2023
1 分钟阅读
从单集群到多集群：Kubernetes在多云混合云环境的演进
Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，越来越多的企业使用 Kubernetes 作为容器编排系统。
下面的数据来自 2020 CNCF Survey 的原始数据，可以看到使用 Kubernete 的企业占比达到 …
18 Mar 2023
2 分钟阅读
追踪 Kubernetes 中的数据包
网络和操作系统内核，对我来说是既陌生又满是吸引，希望能够拨开层层迷雾找到背后的真相。
在 上一篇文章 中我深入探讨了 Kubernetes 网络模型，这次我想更深入一点：了解数据包在 Kubernetes 中的传输，为学习 …
12 Mar 2023
4 分钟阅读
Karmada：混合多云下的应用管理
背景
过去几年，公有云凭借着更高扩展性、灵活性、可靠性和安全性，吸引了大量的企业将应用程序部署到公有云上。随着业务规模的不断扩张，企业出于某些原因，如避免厂商锁定、追求更低的延迟、更高的可靠性等，选择将应用部署在更多的公有云上；也有些企业出 …
24 Feb 2023
3 分钟阅读
使用 Ingress 访问 Dapr 应用
在 上一篇 文章中分享了分布式运行时 Dapr 的使用，在示例中将状态存储能力分离到 Dapr 运行时中，应用通过 Dapr API 来使用该能力。这篇文章将介绍如何通过 Ingress Controller（入口控制器）来访问 Dapr …
11 Feb 2023
4 分钟阅读
分布式应用运行时 Dapr：万物皆可 API
Dapr 分布式应用运行时 Distributed Application Runtime 的首字母缩写。有关多运行时，可以看下 Bilgin Ibryam 的 Multi-Runtime Microservices …
26 Jan 2023
2 分钟阅读
在 Kubernetes 上运行我的世界
假期给小朋友装上了叨叨许久的 Minecraft（我的世界），为了体验安装的是 开源启动器 HMCL。其实这游戏我也关注比较久了，不过感觉太耗时间。但被小朋友拉上一起玩，便研究了下自建服务器。GitHub 发现已经有人做好了 …
11 Jan 2023
7 分钟阅读
Kubernetes 网络学习之 Cilium 与 EBPF
这是 Kubernetes 网络学习的第五篇笔记，也是之前计划中的最后一篇。
29 Dec 2022
1 分钟阅读
译：在 Kubernetes 上实施零信任
本文翻译自 ContainerJournal 的 2022 年度文章之一 《Implementing Zero-Trust on Kubernetes》，作者 Deepak Goel 在文中分享了 Kubernetes 上实施零信任的三个最 …
06 Dec 2022
3 分钟阅读
认识一下容器网络接口 CNI
写在最前，周末写到这篇的时候我就发现可能是给自己挖了很大的坑，整个 Kubernetes 网关相关的内容会非常复杂且庞大。
01 Dec 2022
3 分钟阅读
Kubectl Foreach 在多个集群中执行 Kubectl 命令
上周在写 K8s 多集群的流量调度 的 demo 部分时需要不停地在多个集群中安装组件、部署应用，或者执行各种命令。当时是通过 Linux shell 脚本并通过工具 kubectx 进行集群的切换，像这样：
或者这样：
操作繁琐，很是 …
27 Nov 2022
1 分钟阅读
认识一下 Kubernetes 多集群服务 API
由于各种原因，采用 Kubernetes 的企业内部存在着几个、几十甚至上百个集群。比如处于研发流程上的考虑，不同环境下都存在独立的集群；监管层面的考虑，就地存储的用户数据需要搭配应用集群；单个集群的容量限制，无法满足业务体量；可用性要求的 …
30 Oct 2022
2 分钟阅读
一文搞懂 Kubernetes Gateway API 的 Policy Attachment
背景
在《SMI 与 Gateway API 的 GAMMA 倡议意味着什么？》的一文中，介绍过 Kubernetes Gateway API 处理东西向（网格）流量的可能性。让我们重新看下 Gateway API 中对流量定义（路由）的定 …
30 Sep 2022
2 分钟阅读
Kubernetes LoadBalancer Service 与负载均衡器
之前介绍过一些 Ingress 使用，比如 Ingress SSL 透传、Ingress 的多租户。从 Demo 看起来是创建 Ingress 之后，就能从集群外访问服务了。实际上除了 Ingress 的作用以外，还有 Kubernetes …
15 Sep 2022
3 分钟阅读
零信任安全：SPIFFE 和 SPIRE 通用身份验证的标准和实现
最近正在读 《Solving the Bottom Turtle》 这本书，这篇是对部分内容的总结和思考，由于内容较多，会分几篇来发。
这本书的副标题是：
a SPIFFE Way to Establish Trust in Your …
08 Sep 2022
1 分钟阅读
译：零信任对 Kubernetes 意味着什么
这篇是 Buoyant 的创始人 William Morgan 文章《What Does Zero Trust Mean for Kubernetes?》 的翻译，文章很好的解释了什么是零信任、为什么要实施零信任，以及服务网格如何以最小的代 …
03 Sep 2022
3 分钟阅读
K3s 上的 Kube-Ovn 轻度体验
kube-ovn 从名字不难看出其是一款云原生的网络产品，将 SDN 等能力带入云原生领域。让 ovn/ovs 的使用更容易，屏蔽了复杂度，降低了使用的难度，并与云原生进行了结合。
借助 OVS/OVN 在 SDN 领域成熟的能力 …
28 Aug 2022
1 分钟阅读
另眼旁观 Linkerd 2.12 的发布：服务网格标准的曙光？
8 月 24 日，发明服务网格的公司 Buoyant 发布了 Linkerd 2.12，这是时隔近一年的版本发布。不知道大家的对新版本期待如何，在我来看新版本中的功能对于一年的时间来说确实不算多，但是我想说的是 Linkerd 还是那个 …
09 Aug 2022
2 分钟阅读
源码解析 Kubectl Port-Forward 工作原理
本文的源码基于 Kubernetes v1.24.0，容器运行时使用 Containerd 1.5，从源码来分析 kubectl port-forward 的工作原理。
通过 port-forward 流程的分析，梳理出 kubectl …
22 Jul 2022
3 分钟阅读
SMI 与 Gateway API 的 GAMMA 倡议意味着什么？
就在上周 Gateway API 发布版本 0.5.0，其中几个最重要的 CRD Gateway、GatewayClass 以及 HTTPRoute 第一次升级到了 beta 版本。升级的详细内容这里不做详谈，我也想说说的是与版本一同发布的 …
10 Jul 2022
4 分钟阅读
在 Kubernetes 上执行 GitHub Actions 流水线作业
GitHub Actions 是一个功能强大、“免费” 的 CI（持续集成）工具。
与之前介绍的 Tekton 类似，GitHub Actions 的核心也是 Pipeline as Code 也就是所谓的流水线即代码。二者不同的是 …
05 Jul 2022
2 分钟阅读
译：Kubernetes 最佳实践
本文翻译自 Jack Roper 的文章 Kubernetes Best Practice。
译者：文章中作者从应用程序开发、治理和集群配置三个方面给出了一些 Kubernetes 的最佳实践，同时翻译过程中也加入了我过往的一些使用经验 …
13 Apr 2022
5 分钟阅读
开放服务网格 Open Service Mesh 如何开放？
TL;DR
本文从服务网格发展现状、到 Open Service Mesh 源码，分析开放服务网格中的开放是什么以及如何开放。笔者总结其开放体现在以下几点：
- 资源提供者（Provider）接口和资源的重新封装：通过资源提供者接口抽象计算平 …
03 Apr 2022
2 分钟阅读
如何在 Kubernetes Pod 内进行网络抓包
使用 Kubernetes 时，经常会遇到一些棘手的网络问题需要对 Pod 内的流量进行抓包分析。然而所使用的镜像一般不会带有 tcpdump 命令，过去常用的做法简单直接暴力：登录到节点所在节点，使用 root 账号进入容器，然后安装 …
07 Mar 2022
4 分钟阅读
在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（下）- BGP
在上一篇《在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（上）- Layer2》中，我们使用 MetalLB 的 Layer2 模式作为 LoadBalancer 的实现，将 Kubernetes 集群 …
03 Mar 2022
3 分钟阅读
在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（上）- Layer2
这是系列文章的上篇，下篇《在 Kubernetes 集群中使用 MetalLB 作为 LoadBalancer（下）- BGP》。
TL;DR
网络方面的知识又多又杂，很多又是系统内核的部分。原本自己不是做网络方面的，系统内核知识也薄弱。但 …
13 Feb 2022
4 分钟阅读
使用 Cilium 增强 Kubernetes 网络安全
TL;DR
在本篇，我们分别使用了 Kubernetes 原生的网络策略和 Cilium 的网络策略实现了 Pod 网络层面的隔离。不同的是，前者只提供了基于 L3/4 的网络策略；后者支持 L3/4、L7 的网络策略。
通过网络策略来提升 …
07 Feb 2022
2 分钟阅读
探秘 K8e：极简 Kubernetes 发行版
TL;DR
本文介绍并安装体验了极简 Kubernetes 发行版，也顺便分析学习下编译的流程。
背景
k8e 本意为 kuber easy，是一个 Kubernetes 的极简发行版，意图让云原生落地部署 Kubernetes 更轻松 …
22 Jan 2022
9 分钟阅读
追踪 Kubernetes 中的网络流量
译者注：
这篇文章很全面的罗列出了 Kubernetes 中涉及的网络知识，从 Linux 内核的网络内容，到容器、Kubernetes，一一进行了详细的说明。
文章篇幅有点长，不得不说，网络是很复杂很麻烦的一层，但恰恰这层多年来变化不大 …
18 Jan 2022
4 分钟阅读
Kubernetes HPA 基于 Prometheus 自定义指标的可控弹性伸缩
在《Kubernetes 的自动伸缩你用对了吗？》 一文中详细说明了如何使用 Kubernetes 的自动伸缩。在 Kubernetes 中弹性伸缩主要有三种：HPA、VPA、CA。本文不再详细说明，有兴趣的可以看那篇文章。这里主要来说下 …
26 Dec 2021
2 分钟阅读
Colima：MacOS 上的极简容器运行时和 Kubernetes（支持 M1）Colima：MacOS 上的极简容器运行时和 Kubernetes（支持 M1）
Colima 是一个以最小化设置来在MacOS上运行容器运行时和 Kubernetes 的工具。支持 m1（文末讨论），同样也支持 Linux。
Colima 的名字取自 Container on Lima。Lima 是一个虚拟机工具，可以 …
17 Dec 2021
6 分钟阅读
OpenFaaS - 以自己的方式运行容器化函数OpenFaaS - 以自己的方式运行容器化函数
译者注： 本文篇幅较长，有助于了解 FaaS 和 OpenFaaS。作者分别从开发人员和运维人员的视角来了解 OpenFaaS，对了解新的技术是个很好的方式。
本文翻译自 Ivan Velichko 的 OpenFaaS - Run …
08 Dec 2021
2 分钟阅读
策略即代码：为了 OpenPolicyAgent 学 Rego？试试 Javascript策略即代码：为了 OpenPolicyAgent 学 Rego？试试 Javascript
距离上个版本 用 Pipy 实现 OPA，已经过去快半年了。当初使用Pipy 实现了可信镜像仓库的检查，那时的版本实现起来会稍微复杂，从策略仓库到证书创建到Admission Webhook 的创建都需要大量的人工操作，配置和逻辑也还是耦合 …
20 Nov 2021
1 分钟阅读
Kubernetes Deployment 的故障排查可视化指南（2021 中文版）Kubernetes Deployment 的故障排查可视化指南（2021 中文版）
将应用部署到 Kubernetes 时通常会使用 Deployment、Service、Ingress，整个应用从部署到正常运行，经历的流程很长。从 kubectl apply YAML 文件，经过 apiserver、controller …
03 Nov 2021
4 分钟阅读
Kubernetes 上调试 Distroless 容器
TL;DR
本文内容：
- 介绍 distroless 镜像、作用以及简单的使用
- 如何针对 distroless 容器的进行调试
- 临时容器(v.1.18+)的使用
Distroless 镜像
Distroless 容器，顾名思义使用 …
06 Oct 2021
3 分钟阅读
自动替换 Kubernetes 镜像自动替换 Kubernetes 镜像
前几天有朋友在问如何在某云上拉取 Tekton 的镜像，这种情况其实比较普遍不只是某云。工作中经常要用到过某些靠运气才能拉取到的镜像，这对工作来说真是极度的不友好。
因此也萌生了个想法，维护一个后网络友好的仓库镜像，在 Pod 创建时将镜像 …
02 Sep 2021
3 分钟阅读
ARM64 平台基于 OpenEuler + ISula 环境部署 Kubernetes
为什么要在 arm64 平台上部署 Kubernetes，而且还是鲲鹏 920 的架构。说来话长 。。。 此处省略5000 字。
介绍下系统信息；
- 架构：鲲鹏 920(Kunpeng920)
- OS：openEuler 20.03 …
18 Aug 2021
3 分钟阅读
使用 Flomesh 进行 Dubbo 服务治理使用 Flomesh 进行 Dubbo 服务治理
写在最前
和上一篇《使用 Flomesh 强化 Spring Cloud 服务治理》一样，这次同样是在无代码侵入的情况下对 Dubbo 服务治理的提升。
更多治理场景陆续添加中，有兴趣的可关注 …
15 Jul 2021
4 分钟阅读
Kubernetes 必备工具：2021
有别于前些天的文章 - 常用的几款工具让 Kubernetes 集群上的工作更容易 偏重于工具类来提升工作效率，今天这篇文章更加适合用来做选型时的参考。
文档翻译自 Kubernetes Essential Tools: 2021，篇幅较长 …
13 Jul 2021
4 分钟阅读
Rego 不好用？用 Pipy 实现 OPA
还不知道 Pipy 是什么的同学可以看下 GitHub 。
Pipy 是一个轻量级、高性能、高稳定、可编程的网络代理。Pipy 核心框架使用 C++ 开发，网络 IO 采用 ASIO 库。 Pipy 的可执行文件仅有 5M 左右，运行期的 …
12 Jul 2021
2 分钟阅读
Open Policy Agent: Top 5 Kubernetes 准入控制策略
如何使用 Open Policy Agent 实现准入策略控制，可以参考这里
本文翻译自 Open Policy Agent: The Top 5 Kubernetes Admission Control Policies …
11 Jul 2021
1 分钟阅读
Kubernetes 的魔力在于企业标准化，而不是应用程序的可移植性
笔者：Kubernetes 抽象了资源和工作负载的操作模式，统一了工具集，实现人机接口的标准化。正如类 Docker 工具提供了应用运行时的操作模式；Spring Framework 提供了 Java 应用的开发模式。 …
10 Jul 2021
4 分钟阅读
使用 Open Policy Agent 实现可信镜像仓库检查
从互联网（或可信镜像仓库库以外的任何地方）拉取未知镜像会带来风险——例如恶意软件。但是还有其他很好的理由来维护单一的可信来源，例如在企业中实现可支持性。通过确保镜像仅来自受信任的镜像仓库，可以密切控制镜像库存，降低软件熵和蔓延的风险，并提高 …
02 Jul 2021
17 分钟阅读
Kubernetes CKA 证书备考笔记
Kubernetes 使用有好几年了，但在今年 5 月才完成 CKA 的考试。虽说用了几年，还是提前刷了部分题熟悉下。
绝大部分题都是有在 minikube 的环境上操作过，只有部分比如升级集群受限于环境问题没有实地操作。
写在最前
- 保存 …
26 Jun 2021
3 分钟阅读
常用的几款工具让 Kubernetes 集群上的工作更容易
之前写过一篇 介绍了工具加速云原生 Java 开发。
其实日常工作中在集群上的操作也非常多，今天就来介绍我所使用的工具。
kubectl-alias
使用频率最高的工具，我自己稍微修改了一下，加入了 StatefulSet 的支持。
这个是 …
23 Jun 2021
3 分钟阅读
Jenkins 如何与 Kubernetes 集群的 Tekton Pipeline 交互？
本文详细介绍了 Jenkins 如何通过 tekton-client-plugin 实现与 Kubernetes 上的 Tekton Pipeline 交互，包括 Kubernetes 上安装 Jenkins、Tekton …
22 Jun 2021
5 分钟阅读
云原生 CICD: Tekton Pipeline 实战15 Jun 2021
3 分钟阅读
源码解析：一文读懂 Kubelet
本文主要介绍 kubelet 功能、核心组件，以及启动流程的源码分析，总结了 kubelet 的工作原理。
kubelet 简介
从官方的架构图中很容易就能找到 kubelet
执行 kubelet -h 看到 kubelet 的功能介绍 …
09 Jun 2021
3 分钟阅读
Kubernetes 的自动伸缩你用对了吗？Kubernetes 的自动伸缩你用对了吗？
本文翻译自 learnk8s 的 Architecting Kubernetes clusters — choosing the best autoscaling strategy，有增删部分内容。
TL;DR: 在默认设置下，扩展 …
30 Apr 2021
3 分钟阅读
Kubernetes 上如何控制容器的启动顺序？Kubernetes 上如何控制容器的启动顺序？
去年写过一篇博客：控制 Pod 内容器的启动顺序，分析了 TektonCD 的容器启动控制的原理。
为什么要做容器启动顺序控制？我们都知道 Pod 中除了 init-container 之外，是允许添加多个容器的。类似 TektonCD …
21 Apr 2021
1 分钟阅读
服务网格平稳落地：Istio 中精准控制 Sidecar 的注入服务网格平稳落地：Istio 中精准控制 Sidecar 的注入
为什么
说起服务网格，这幅图大家肯定不会陌生。这就是服务网格的网络，也是网格架构的终极形态。
那在迁移到网格架构之前，我们的系统是什么样的？
我们的系统在演进的过程中，不可避免的会遇到各种 0 到 1 过程中的中间态。比如下面这种，可以 …
29 Mar 2021
3 分钟阅读
分布式系统在 Kubernetes 上的进化分布式系统在 Kubernetes 上的进化
本文译自 The Evolution of Distributed Systems on Kubernetes
在 3 月份的 QCon 上，我做了一个关于 Kubernetes 的分布式系统进化的演讲。首先，我想先问一个问题，微服务之后是 …
16 Aug 2020
4 分钟阅读
Kubernetes 源码解析 - InformerKubernetes 源码解析 - Informer
上篇扒了 HPA 的源码，但是没深入细节，今天往细节深入。
开局先祭出一张图：
为什么要有 Informer？
Kubernetes 中的持久化数据保存在 etcd中，各个组件并不会直接访问 etcd，而是通过 api-server暴露的 …
15 Aug 2020
3 分钟阅读
Kubernetes 源码解析 - HPA 水平自动伸缩如何工作Kubernetes 源码解析 - HPA 水平自动伸缩如何工作
HPA - Horizontal Pod Autoscaler 的缩写，Pod 水平自动伸缩。通过对 Pod 负载的监控，来自动增加或者减少 Pod 的副本数量。
从字面意思来看，其主要包含了两部分：
- 监控 Pod 的负载
- 控制 Pod …
23 May 2020
4 分钟阅读
Tekton 的工作原理Tekton 的工作原理
这篇文章是基于 Tekton Pipeline 的最新版本v0.12.1版本。
快速入门请参考：云原生 CICD: Tekton Pipeline 实战 ，实战是基于版本 v0.10.x。
Pipeline CRD 与核心资源的关系
$ …01 Apr 2020
2 分钟阅读
翻译：多运行时微服务架构
这样文章通过Google翻译和人工逐字修改的方式完成的，某些位置也加上自己的理解。如有错误，请指出。
翻译这篇文章的目的其实是为了自己加深对微服务、分布式架构以及多运行时架构的理解。整篇文章从”战略“上分析了微服务”从古至今“解决的问题，以 …
12 Mar 2020
1 分钟阅读
控制 Pod 内容器的启动顺序控制 Pod 内容器的启动顺序
2021.4.30 更新：
最新的方案，请跳转新篇 Kubernetes 上如何控制容器的启动顺序。
背景
众所周知, Kubernetes Pod 内有两种容器: 初始化容器(init container)和应用容器(app …
05 Feb 2020
1 分钟阅读
Tekton Trigger 介绍Tekton Trigger 介绍
背景
Tekton 的介绍请参考Tekton Pipeline 实战.
通常, CI/CD 事件应该包含如下信息:
- 确定事件的类型(比如 GitHub Push, GitLab Issue, Docker Hub Webhook 等)
- 可 …
01 Feb 2020
1 分钟阅读
Tekton Dashboard 安装Tekton Dashboard 安装
Tekton 提供了dashboard方便用户管理和查看 Tekton PipelineRun 和 TaskRun 以及创建, 执行和完成过程中涉及的资源. 它还允许按标签过滤 PipelineRun 和 TaskRun.
安装方法 …
17 Jan 2020
1 分钟阅读
Tekton安装及Hello WorldTekton安装及Hello World
安装
kubectl apply --filename https://storage.googleapis.com/tekton-releases/pipeline/latest/release.yaml
检查安装的tekton相关的 …
17 Jan 2020
1 分钟阅读
Minikube安装istioMinikube安装istio
准备
注意: istioctl的安装要使用安装里的, 不要是用homebrew里的. github issue
curl -L https://istio.io/downloadIstio | sh -
cd istio-1.4.2
cp …21 Dec 2019
3 分钟阅读
加速云原生的 Java 开发加速云原生的 Java 开发
今天来说说日常在Kubernetes开发Java项目遇到的问题.
当我们新建一个项目的时候, 总是面临需要新建manifest, 平时都是copy+paste+modify. 能否以变成的方式来生成?
开发时的步骤也比较繁琐: docker …
30 May 2018
1 分钟阅读
Kubernetes 中的 Nginx 动态解析Kubernetes 中的 Nginx 动态解析
背景
Nginx运行在kubernets中, 反向代理service提供服务.
kubernetes版本v1.9.1+a0ce1bc657.
问题:
配置如下:
location ^~/info {
proxy_pass: …23 Feb 2018
1 分钟阅读
MacOS 安装 MinishiftMacOS 安装 Minishift
MacOS环境安装minishift
安装minishift cli
brew cask install minishift
使用virtualbox安装
安装的时候可以指定HTTP代理, 拉取墙外镜像时需要; 还可以指定insecure的 …
23 Aug 2017
1 分钟阅读
如何在Openshift中使用hostPath如何在Openshift中使用hostPath
使用openshift搭建的k8s的api创建Deployment，在启动的时候报下面的错误：
Invalid value: “hostPath”: hostPath volumes are not allowed …
20 Aug 2017
4 分钟阅读
Kubernetes — 持久卷Kubernetes — 持久卷
Persistent Volume
介绍
管理存储是管理计算的独特问题。 PersistentVolume子系统为用户和管理员提供了一个API，其中提供了如何从如何使用存储提供存储的详细信息。为此， …
17 Aug 2017
1 分钟阅读
Kubernetes学习 — Macos安装KubernetesKubernetes学习 — Macos安装Kubernetes
Kubernetes
安装
macos
检查环境
sysctl -a | grep machdep.cpu.features | grep VMX
安装VirtualBox …
张晓辉
英文名 Addo。 资深程序员，LF APAC 开源布道师，CNCF Ambassador，微软 Azure MVP，公众号“乱世不浮生”作者。 曾任职于汇丰软件、唯品会、数人云、小鹏汽车，有多年的微服务和基础架构实践经验，主要工作涉及微服务、容器 …
进一步了解