磊哥的云原生手记

概述 Flux CD是一个基于GitOps的工具，用于实现在Kubernetes上进行持续交付的自动化过程。它允许开发团队通过版本控制系统来管理应用程序的部署，并将应用程序自动同步到Kubernete

一 背景 传统的虚拟机管理平台已经不能适应云原生应用的需求。为了在Kubernetes上运行虚拟机,社区开发了KubeVirt项目。KubeVirt使得在Kubernetes集群上运行虚拟机变得简单高

## 一 概述 随着Kubernetes的快速发展,已经人工智能的法阵。Kubernetes环境非常复杂,涉及大量的组件和运行指标。传统的监控和分析工具无法满足Kubernetes运维人员对集群运行状

前言 轻松排除Kubernetes应用程序的故障并了解其机制在许多情况下，您可能会发现Kubernetes中的应用程序没有正确部署，或者没有正常工作。这篇文章提供了快速解决这种情况的故障排除技巧。 首

为了应对这项挑战，Sealed Secrets 开源项目提供了一种针对 Secret 对象的加密机制，使您可以安全地将其存储在私有或公有存储库中。

一 背景 在微服务架构中尤其如此，您需要在隔离环境中测试您的应用程序，然后再将其发布给其他团队使用。 当工作负载太重而无法在单台笔记本电脑上运行时，它也很有用（例如：测试机器学习算法）。 在这篇文章中

前言 物联网已经产生了数量惊人的数据，随着5G网络的部署，这些数据将呈指数级增长。管理和使用这些数据是一个挑战。 无论是从交通摄像头、气象传感器、电表等会产生信息，这些信息与智能城市环境中，其他摄像头

一 前言 无论是在业务开发还是在业务直接的访问，很多时候，Policy 的实现都与具体的服务耦合在一起，这导致 Policy 很难被单独抽象描述和灵活变更（比如动态加载新的规则）。而且，不同的服务对

一 polaris简介 Fairwinds' Polaris 让您的集群顺利航行。它运行各种检查以确保使用最佳实践配置 Kubernetes pod 和控制器，从而帮助您避免将来出现问题。 Polar

一 前言 在云原生时代，有大量的节点问题可能会影响节点上运行的 pod，例如： 基础设施守护进程问题：ntp 服务关闭； 硬件问题：CPU、内存或磁盘损坏； 内核问题：内核死锁、文件系统损坏； 容器运

一 背景 Kubescape 是第一个用于测试 Kubernetes 是否按照 NSA 和 CISA 的 Kubernetes 强化指南中定义的安全部署的工具 使用 Kubescape 测试集群或扫描

一 背景 NeuVector业界首个端到端的开源容器安全平台，唯一为容器化工作负载提供企业级零信任安全的解决方案。 NeuVector 是业界领先的安全和合规解决方案，已被全球知名企业广泛采用；其代码

利用Kubernetes原生configmap/secret 资源作为配置中心，不用关注服务可用性，即网络问题，同时也不用引入新的组建，造成运维成本。

传统的静态配置方式要想修改某个配置只能修改之后重新发布应用，要实现动态性，可以选择使用数据库，通过定时轮询访问数据库来感知配置的变化。轮询频率低感知配置变化的延时就长，轮询频率高，感知配置变化的延时就

springboot gateway 服务利用spring cloud kubernetes进行调用K8s API获取service服务发现，进行路由转发。

通常将spring cloud应用上K8s集群，使用spring cloud kubernetes，服务注册依旧为使用k8s服务注册，服务发现利用其discover可以通过K8s api发现一个服务后

将spring cloud应用上K8s集群，服务注册直接使用K8s service，即为服务绑定service，服务发现使用K8s service（改方案负责均衡为服务端负载均衡）。

云原生架构之服务发现与注册-Kubernetes中服务注册发现，总体来说K8s的服务注册与发现通过Etcd+CordDNS来实现，其中又包含了endpoints/kube-proxy等组件的协同。

在微服务架构中，由于服务众多且单个服务具有多个实例，同时部署在Kubernetes集群中，实例的IP地址是可能随时变化的，需针对该情况对服务调用进行集中统一管理，因此引入服务注册发现机制。

前言 Velero(https://velero.io)(可以提供备份和还原 Kubernetes 集群资源和持久卷的能力，你可以在公有云或本地搭建的私有云环境安装 Velero，可以为你提供以下能力