DaemonSet方式启动Pod，将节点的/etc/docker/certs.d目录映射到Pod容器（类似于docker run -v）/a目录，保存有Docker仓库自签证书的ConfigMap以Volume方式挂载到Pod容器**/b目录，通过K8S的LifeCycle控制…

对于K8S新手来说，K8S RBAC 不能很好的掌握，今天推荐一款非常不错的 K8S RBAC 配置工具 permission-manager，小白都能配置，并且提供 Web UI 界面。 permission-manager 是一个用于 Kubernetes RBAC 和 用…

虽然有很多不同的方式来解决容器网络互连问题，并且介绍这方面的文档也很多，但是有些用起来很糟糕。我对这些非常的困惑，因此我试图在这篇博客当中用非专业术语的方式来理清这个问题。

注意：这是《如何如何在六个月或更短的时间内成为 DevOps 工程师》系列的第三部分，第一部分请点击这里。第二部分点击这里。 让我们快速回顾一下上期内容。 简而言之，这一系列文章讲述了一个故事。 而这个故事正在学习如何将想法转化为金钱，快速 —— 现代化 DevOps 开发的精…

最近在反思，为什么在支撑容器平台和微服务的竞争中，Kubernetes会取得最终的胜出。因为在很多角度来讲三大容器平台从功能角度来说，最后简直是一摸一样，具体的比较可以参考本人前面的两篇文章。 经过一段时间的思索，并采访了从早期就开始实践Kubernetes的网易云架构师们，从…