lin2ur

上一篇文章介绍了 通过 Webhook 扩展 k8s 的方法，在这篇文章中我们来探索 k8s 核心组件「调度器」的扩展方法。首先来了解一下调度器的工作流程并实现一个「MVP」版本的调度器；接着来了解

最近由于 Dockerhub 仓库被封导致常用的镜像无法拉取，好在网上已经有搭建镜像仓库的教程，比如使用 cloudflare-docker-proxy 基于 Cloudflare Workers 搭

当我们在 Kubernetes 集群中部署了一些服务并对外暴露时，可能会遇到一些恶意访问的情况，比如暴力破解、恶意扫描等。虽然大多数情况下都不会造成安全问题，但是也会对服务造成一定的影响，比如日志被刷

ko 是一个由 Google 开发的 Go 语言工具用于快速构建 Go 应用程序的容器镜像。ko 直接调用本地的 Go 编译器进行编译，然后将编译后的二进制文件打包成镜像层(Layer)追加到基础镜像

在日常工作中有时候我们需要获取用户所在的地区以便做一些特殊处理，比如根据地区展示不同的内容，或者限制某些地区的访问等。本文将介绍如何使用 Nginx + GeoIP2 模块获取用户所在地区以及限制指定

在日常学习和工作中我们经常需要查阅一些文档，但大部分文档都部署在国外的服务器或 CDN 上，导致访问速度较慢甚至偶尔无法访问。为了解决这个问题，我们可以使用 Nginx 在自己的服务器上搭建一个镜像网

最近不少云厂商都推出了云主机包年优惠活动，虽然配置不高但好在有公网 IP，恰好家里有一台 Mac mini 在吃灰，花了三杯咖啡钱买了一年某云的云主机打算将其和家里的 Mac mini 组成 k8s

k8s 作为当下最受欢迎的容器编排系统除了拥有强大的调度能力外还提供了非常多的扩展机制极大地提高了 k8s 的能力上限，也促就了 k8s 丰富的生态环境。接下来我们一起探索最常用的动态准入控制机制。