米开朗基杨

> 原文链接：[https://fuckcloudnative.io/posts/ipvs-how-kubernetes-services-direct-traffic-t...

云原生是一种信仰，是一种全新的技术模式，它不局限于你脑海中固有的那一亩三分地。人有多大胆，地有多大产，只要你敢想，万物皆可云原生。作为一个云原生狂热信徒，给大家看看我的狂热...

写了这么多篇 WireGuard 相关的保姆教程，今天终于牵扯到 Kubernetes 了，不然怎么对得起“云原生”这三个字。如果看到这篇文章的你仍然是个 WireGuar...

上篇文章给大家介绍了如何使用 wg-gen-web 来方便快捷地管理 WireGuard 的配置和秘钥，文末埋了两个坑：一个是 WireGuard 的全互联模式（full ...

在使用 Docker 和 Kubernetes 时，我们经常需要访问 gcr.io 和 quay.io 镜像仓库，由于众所周知的原因，这些镜像仓库在中国都无法访问，唯一能访...

WireGuard 是由 Jason A. Donenfeld 等人创建的下一代开源 VPN 协议，旨在解决许多困扰 IPSec/IKEv2、OpenVPN 或 L2TP ...

1. Harbor 简介 Harbor 是一个开放源代码容器镜像注册表，可通过基于角色权限的访问控制来管理镜像，还能扫描镜像中的漏洞并将映像签名为受信任。Harbor 是 ...

最近有一款新型 VPN 工具备受瞩目，相信很多人已经听说过了，没错就是 WireGuard，传言它有望取代 IPSec 和 OpenVPN。那么 WireGuard 是否真...

每次都重复这样的操作，不仅麻烦，还要记忆好多东西。对于 Windows 用户来说，可以使用 Xshell 来实现自动登录功能，macOS 用户就比较麻烦了。iTerm2 是...

CoreDNS 是 Golang 编写的一个插件式 DNS 服务器，是 Kubernetes 1.13 后所内置的默认 DNS 服务器。CoreDNS 的目标是成为 clo...

1. Containerd 的前世今生 很久以前，Docker 强势崛起，以“镜像”这个大招席卷全球，对其他容器技术进行致命的降维打击，使其毫无招架之力，就连 Google...

目前我们 k8s 集群的 Grafana 使用 ceph 作为持久化存储，一但我将 Grafana 的 Deployment 删除重建之后，之前的所有数据都会丢失，重建的 ...

对于大部分 Kubernetes 用户来说，安全是无关紧要的，或者说没那么紧要，就算考虑到了，也只是敷衍一下，草草了事。实际上 Kubernetes 提供了非常多的选项可以...

前两天闹得沸沸扬扬的事件不知道大家有没有听说，Google 竟然将 Docker 踢出了 Kubernetes 的群聊，不带它玩了。。。 具体的解释请看《听说 K8s 要甩...

最近我发现我的Kubernetes集群资源实在是太多了，有点浪费，不信你看：既然闲置资源那么多，那我何不想办法利用一下。怎么用，用来干什么又是一个问题，想到我手中只有Mac...

Podman是一个无守护程序与Docker命令兼容的下一代Linux容器工具，该项目由RedHat主导，其他的细节可以参考Podman使用指南，本文的重点不是这个。Podm...

Podman 是一个无守护程序与 Docker 命令兼容的下一代 Linux 容器工具，该项目由 RedHat 主导，其他的细节可以参考 Podman 使用指南，本文的重点...

该系列文章总共分为三篇：LinuxCapabilities入门教程：概念篇LinuxCapabilities入门教程：基础实战篇LinuxCapabilities入门教程：...

本文详细介绍了如何在Kubernetes集群中部署ceph-csi（v3.1.0），并使用RBD作为持久化存储。需要的环境参考下图：本文使用的环境版本信息：Kubernet...

微软 2015 年收购 Minecraft 之后不久开源了一个项目叫 Dockercraft，这个项目当时看起来非常有趣，通过 Dockercraft，玩家可以在 Mine...