Kubernetes工作負載最常用YAML格式的文件來定義。 YAML的問題之一就是很難描述清單文件之間的約束或關系。 如果你希望檢查是否已從受信任的注冊表中提取部署到群集中的所有映像，該怎么辦？ 如何防止沒有Pod安全策略的工作負載提交到集群？ 集成靜態檢查可以在更接近開發生命周期的時間內捕獲 ...

本文轉自Rancher Labs Kubernetes可以幫助管理部署在Pod中的上百個容器的生命周期。它是高度分布式的並且各個部分是動態的。一個已經實現的Kubernetes環境通常涉及帶有集群和節點的幾個系統，這些系統托管着幾百個容器，而這些容器不斷地基於工作負載啟動、毀滅。 當在 ...

原文鏈接：https://fuckcloudnative.io/posts/security-best-practices-for-kubernetes-pods/ 對於大部分 Kubernetes 用戶來說，安全是無關緊要的，或者說沒那么緊要，就算考慮到了，也只是敷衍一下，草草了事 ...

概要 本文主要說明基於kubernetes集群部署並使用Vitess; 本文假定用戶已經具備了kubernetes集群使用環境，如果不具備請先參閱基於minikube的kubernetes集群搭建, 或者參閱Kubernetes 官方文檔搭建正式的集群環境。 Kubernetes中文 ...

為方便維護，博客園不再保留全文，請移步獨立博客閱讀：https://thiscute.world/posts/kubernetes-best-practices/ ...

簡介 minikube是一個可以很容易在本地運行Kubernetes集群的工具, minikube在電腦上的虛擬機內運行單節點Kubernetes集群，可以很方便的供Kubernetes日常開發使用；minikube在Linux下是部署需要依賴VirtualBox或者KVM，本文 ...

一、kubernetes和docker都有哪些日志 以上日志都是默認日志，對日志不進行配置就這樣 kubectl logs和docker logs一樣的，都是查看容器內部應用的日志 對於容器內部應用產生stdout和stderr日志一定會被引擎 ...

1、背景 　　年初，從外地轉移陣地到西安，轉眼已兩個多月。很久不寫業務代碼了，到了新公司，條件惡劣到前所未有，從需求，設計，架構，實現，實施，測試，bug修復，項目計划制定，項目管理，全他媽我一個人 ...