CS实验室

对于在数据持久化之前，拦截到 Kubernetes API server 的请求，Admission controllers 是非常有用的工具。然而，由于其需要由集群管理员在 kube-apiserver 中编译成二进制文件，所以使用起来不是很灵活。从 Kubernetes 1…

K8s 中的认证机制大多都是用 ServiceAccount 来做的，虽然 K8s 有 User 的概念，但没有一种资源与“人”对应，所以在 K8s 里做用户管理还是很困难的。好在 K8s 对于用户管理提供了另一种方式，即对接 OIDC 协议。本篇文章我们就来了解一下什么是 O…

众所周知，K8s 的权限管理体系 (不熟悉的盆友可以跳转至《Kubernetes 安全机制解读》) 中，可以将 RoleBinding 绑定到 ServiceAccount、User、Group 上来实现权限分配。 其中 ServiceAccount 我们经常用到，用来限制某个…

服务发现是 K8s 的一项很重要的功能。K8s 的服务发现有两种方式，一种是将 svc 的 ClusterIP 以环境变量的方式注入到 pod 中；一种就是 DNS，从 1.13 版本开始，coreDNS 就取代了 kube dns 成为了内置的 DNS 服务器。这篇文章就来简…

Operator SDK: 无需了解复杂的 Kubernetes API 特性，快速构建一个 Operator 应用。 通过这三个子项目，Operator Framework 完成了 operator 的生成、维护、监控全过程。下面我们逐个了解一下 Operator Frame…

Kubebuilder 除了可以构建 CRD API 及其 Controller 之外，还能构建 AdmissionWebhooks。这篇文章就来详细分析 Kubebuilder 如何构建 AdmissionWebhooks。 首先要知道，在 K8s 里 AdmissionWe…

Kubernetes 的各个组件都有一定的定时任务，比如日志的处理、任务的查询、缓存的使用等。Kubernetes 中的定时任务都是通过 wait 包实现的，比如在 Kubelet 中启动探针的检查： 在讲 Kubernetes 的 wait 库之前，先看下 Golang 应该…

最近开始对 Linux 进行一次比较深入的学习，对于一个操作系统来说，提供运行程序的能力是其本质，而在 Linux 中，轻量、相应快速的进程管理也是其优良特性之一。我会分两篇文章介绍 Linux 进程。这是第一篇，重点在于 Linux 进程的描述、和生命周期，下一篇将介绍 Li…

前几天有人辗转找到公众号，留言询问之前一篇介绍 Flask-RESTPlus 文章的源代码（Flask Api 文档管理与 Swagger 上手），Flask-RESTPlus 虽然看起来非常方便，但在实际编写代码时总有种和当前项目结构冲突的感觉，因此整理之前的一篇改造某项目的…