spursyy

随着云原生技术生态的日趋完善和各大云计算技术厂商提供PASS平台能力的日臻成熟，创建Kubernetes集群以及在集群上部署应用变得非常容易。尽管Kubernetes Deployment可以实现对应用滚动升级和回滚的管理，但事实上程序的发布流程往往千差万别。在遵循Kubern…

本篇文章我们将会探讨Kubernetes的整体架构。 Kubernetes起源自Google内部系统Borg，它是容器应用集群部署和管理的系统。Kubernetes核心功能是为了减轻物理机或者虚拟机集群编排、网络以及存储等的管理负担，使开发者只需要关注应用的业务逻辑。通过Kub…

这一系列文档都是关于Kubernetes集群内部pods等资源对外部请求的认证与授权的管以及如何使用roles和role binding控制Kubernetes内部资源的访问权限。 Kubernetes使用Users和Service Account进行权限控制的相关工作,Use…

这一系列文档都是关于Kubernetes集群内部pods等资源对外部请求的认证与授权的管以及如何使用roles和role binding控制Kubernetes内部资源的访问权限。 我们回顾下实验场景：线上的集群需要通过不同的namespaces隔离不同部门的员工。DevOps…

这一系列文档都是关于Kubernetes集群内部pods等资源对外部请求的认证与授权的管以及如何使用roles和role binding控制Kubernetes内部资源的访问权限。 在生产环境中，Kubernetes管理员使用namespaces隔离集群上的资源。Namespa…

伴随着Kubernetes的迅猛发展，depolying、scaling和managing containeried applications等概念在开发、运维管理等相关工作人员间广泛流传。无论技术概念多么的新颖，一项工程技术在大规模应用实践生产环境前，首先需要考量安全问题。因…

这是图解Kubernetes网络系列中的第三篇文章，如果你还没第一篇和第二篇，我建议你回头读这两篇文章。 由于Kubernetes集群的动态性和分布式系统的特点，使得Pods（尤其是Pods的IP地址）总是不断发生变化。无论是Kubernetes滚动升级还是因为Pods或者No…

这是Kubernetes网络系列的第二篇文章，如果你还未读第一篇文章，我强烈建议回头去读第一篇文章。 在上一篇文章中我通过网络模型介绍了Kubernetes中同节点上的Pod、不同节点上的Pod相互通信的原理。同时我们发现linux网桥和路由表在Kubernetes网络模型中的…

无论你已经将大量服务部署在Kubernetes中并从中受益，还是你即将使用Kubernetes。即便有大量可用于启动和管理Kubernetes集群的工具，我觉得你一定对Kubenetes背后的原理很好奇。如果Kubernetes集群出现故障，你将如何处理？ Kubernetes…