攻击者可以利用安全陷阱对Kubernetes集群进行攻击
Sasson在周三的一篇文章中说:通过这个漏洞，恶意攻击者可能会攻击包括Kubernetes和OpenShift在内的任何一个依赖有漏洞的容器引擎的基础设施 CRI-O和Podman都是容器引擎，类似于Docker，主要用于在云端执行操作和管理容器。CRI-O和Podman使用containers/sto
快速了解Kubernetes整体架构
从宏观上来看 Kubernetes 的整体架构，包括 Master、Node 以及 Etcd。 Master 即主节点，负责控制整个 Kubernetes 集群，它包括 API Server、Scheduler、Controller 等组成部分，它们都需要和 Etcd 进行交互以存储数据： API Server：主要提供资源操作的统
6张图带你掌握 Kubernetes Ingress
Kubernetes Ingress 只是 Kubernetes 中的一个普通资源对象，需要一个对应的 Ingress 控制器来解析 Ingress 的规则，暴露服务到外部，比如 ingress-nginx，本质上来说它只是一个 Nginx Pod，然后将请求重定向到其他内部（ClusterIP）服务去，这个 Pod 本身
分享4款超好用本地Kubernetes部署工具
2. 开发的应用程式需要用到一些 Kubernetes 的资源才能够看出差异，譬如想确认 Kubernetes HPA 发生时应用程式是否能够如预期运作。这类型的应用程式也会需要有个本地的 Kubernetes 集群才能测试。 3. 开发人员本身是公司的基础设施维运人员，譬如要设计 J
拿走不谢！运维必会的 Kubernetes 攻略
此文章着重介绍如何在入门阶段使用 Kubernetes，以及要面向 Kubernetes 编程带来的优势，不会介绍复杂的 Kubernetes 架构、实现。 因此此文章适合没有任何 Kubernetes/容器/Docker 经验的同学，对 Kubernetes 有了解的同学也可以从此文章里面获取一些灵感
Docker，Helm和Kubernetes的简化容器管制
Nexus Repository建立在广泛的企业存储功能之上，是适用于所有Docker镜像和Helm Chart存储库的强大的注册表。Nexus Repository由广泛的用户社区支持，部署了超过500万个实例，支持全球1,200多家组织-600多家大型企业客户。团队可以选择使用Nexus Repositor
Kubernetes和Docker的差异
作为一名容器时代的程序员相信你已经或多或少接触过Docker，但同时你也会发现Docker虽然流行了多年，但之前却很少有公司直接将线上应用通过Docker容器进行大规模地部署。但最近三年，你会发现几乎绝大多数有条件的公司都已经在使用Kubernetes部署和发布自
Kubernetes上对应用程序进行故障解决的方案
从 Docker 迁移到 Docker Swarm，再到 Kubernetes，然后处理了多年来的所有各种 API 更改之后，我非常乐意发现部署中出现的问题和把问题进行修复。我今天分享下我认为最有用的5条故障排除技巧，以及一些其他的使用技巧。 kubectl 瑞士军刀 kubectl 就是我
Kubernetes扩展点深究
最近有点太忙了，所以更新比较慢，然后之前 Go 进阶训练营更新的有点太久了，准备换换脑子，虽然我工作上一直和 Kubernetes 打交道但是还一直没有更新过这一块的相关内容，所以就有了接下来的这个系列。 PS: 对于这一块作者本身也是一个初学者，有所错漏，
Operator干货: 如何对 Kubernetes 实行扩展
Kubernetes 是一个高度可扩展的系统，虽然它的扩展点这么多，但是一般来说我们接触的比较多的还是 自定义资源，控制器，准入控制，有些还会对 kubectl 和 调度器做一些扩展，其他的大部分使用成熟的开源组件就可以了。而我们这个系列关注的 Operator 就会
