CS实验室

分享一个在go tour上看到的练习题，练习里要求用户自己定义一个错误类型，实现error接口，函数在参数不满足条件的时候返回自定义的错误类型的值。练习中特别提示用户不要在...

而 Kaniko 工作原理和此类似，也是按顺序执行每条命令，每条命令执行完毕后为文件系统做快照(snapshot)。并与上一个快照进行对比，如果发现任何不一致，变回创建一个...

随着 Kubernetes 1.14 的发布，大家发现原来只是 Kube 兴趣小组的 Yaml 管理工具 kustomize 被集成到 kubectl 中，从此大家可以利用...

在 6 月底 KubeCon 回来之后，就打算写几篇关于 CRD 的文章，还在 Twitter 上给人做了些许改进 CRD 相关文档的承诺，零零碎碎的事很多，直到现在才有时...

前一篇文章（《如何使用 CRD 拓展 Kubernetes 集群》）通过一个 Demo 讲解 CRD 是什么，以及可以提供什么能力，本文继续基于这个 Demo（https:...

当你考虑基于 Kubernetes 的能力为自己的应用锦上添花的时候，就仿佛打开了一个潘多拉魔盒，你不知道这个盒子里到底有什么，就像你不知道你所依赖的 Kubernetes...

chartmuseum 是一个开源的 Helm Chart Repository，支持多种后端存储，包括 GCS，S3 等。 chartmuseum 提供若干 API 以实...

Linux 容器是由 Linux Kernel 提供的具有特定隔离的进程。Linux 容器技术能够让用户对应用及其整个运行时环境（包括全部所需文件）一起进行打包或隔离。从而...

对于在数据持久化之前，拦截到 Kubernetes API server 的请求，Admission controllers 是非常有用的工具。然而，由于其需要由集群管理员...

K8s 中的认证机制大多都是用 ServiceAccount 来做的，虽然 K8s 有 User 的概念，但没有一种资源与“人”对应，所以在 K8s 里做用户管理还是很困难...

众所周知，K8s 的权限管理体系 (不熟悉的盆友可以跳转至《Kubernetes 安全机制解读》) 中，可以将 RoleBinding 绑定到 ServiceAccount...

服务发现是 K8s 的一项很重要的功能。K8s 的服务发现有两种方式，一种是将 svc 的 ClusterIP 以环境变量的方式注入到 pod 中；一种就是 DNS，从 1...

Operator SDK: 无需了解复杂的 Kubernetes API 特性，快速构建一个 Operator 应用。 通过这三个子项目，Operator Framewor...

Kubebuilder 除了可以构建 CRD API 及其 Controller 之外，还能构建 AdmissionWebhooks。这篇文章就来详细分析 Kubebuil...

Kubernetes 的各个组件都有一定的定时任务，比如日志的处理、任务的查询、缓存的使用等。Kubernetes 中的定时任务都是通过 wait 包实现的，比如在 Kub...

最近开始对 Linux 进行一次比较深入的学习，对于一个操作系统来说，提供运行程序的能力是其本质，而在 Linux 中，轻量、相应快速的进程管理也是其优良特性之一。我会分两...

前几天有人辗转找到公众号，留言询问之前一篇介绍 Flask-RESTPlus 文章的源代码（Flask Api 文档管理与 Swagger 上手），Flask-RESTPl...

在参与面试的时候，Linux 的进程应该算是我的必问题目，因为很多语言并没有去实现一套进程管理和调度，而是直接借用了操作系统的能力，尤其 Python 社区认为这方面没必要...

近期，服务网格（Service Mesh）越加流行红火，各类社区讨论也层出不穷。面对如此火热的技术，我们不免有些疑问：服务网格究竟是什么，服务网格解决了什么？本文尝试简单讲...