xialthu

认证和鉴权的第二篇，这次比较务实，讲了 rancher 的认证和鉴权是怎么做的，然后简单的科普了一点点浅显的 OIDC、IAM 的概念...

作为用户的整体入口，认证和鉴权还是挺容易被研发人员忽视的。那就好好地聊一聊认证和鉴权，看看k8s是怎么做的，rancher是怎么做的，它们还有哪儿没做好吧...

rancher 基于隧道的集群注册和集群管理机制，解释了 rancher 如何基于 remotedialer 这条隧道，完成集群注册和管理能力。...

rancher 的隧道模块：remotedialer 模块的理解和源码级分析，以及对此的一些吐槽……...

给自己立个 flag，拆解清楚 rancher 的原理与源码。如果你对 rancher 感兴趣，欢迎一起讨论...

Traditionally logs were generated in the form of free form text messages prepended wit...

apiserver相当于一个大网管，所有的请求都通过apiserver进行中转。apiserver只负责资源的持久化，而不负责任何资源的CRUD。 list-watch实现...

PodGCController的结构体：其中最后一个terminatedPodThreshold简单来说就是允许集群上存在多少succeeded或者failed的pod，超...

首先，一个controller-manager实例的id是其hostname+一串UUID，之后生成一个资源锁，其Identity是这个id。资源锁有三种类型： 之后通过R...

Kubemark是K8s官方提供的一个对K8s集群进行性能测试的工具。它可以模拟出一个K8s cluster（Kubemark cluster），不受资源限制，从而能够测试...

controller其实就是一个事件驱动的状态机。常用的controller有 ... 它们的实现框架大同小异，业务逻辑各有不同而已。 controller-manager...

kubernetes原生调度器与其说是一个调度器，不如说是一个pod的放置器，如同我们整理家务一样，把各种东西放进收纳盒内。而偶尔遇到收纳盒放满了，就拿出（驱逐）一些东西（...

informer是kubernetes非常重要的组件，负责各组件与apiserver的资源与事件同步。informer在许多组件中都有用到。乍一看可能比较难理解，但深入之后...