Azure Stack是我们实现DevOps的重要利器，而要实现DevOps，离不开容器编排平台Kubernetes的支持。本文将介绍如何在Azure Stack ASDK环境里部署Kubernetes，在AKS for Azure Stack Mooncake正式发布之前，可以让我们更方便地进行测试。
要参加微信课堂以及日常技术交流，请给我们发微信(微信号：markpah)，请注明加入以下哪个群：
Azure Stack是我们实现混合云DevOps的重要利器，而要实现DevOps，离不开容器编排平台Kubernetes的支持。本文将介绍如何在Azure Stack ASDK环境里部署Kubernetes，在AKS for Azure Stack Mooncake正式发布之前，可以让我们更方便地进行测试。
Kubestriker是一款针对Kubernetes的快速安全审计工具，Kubestriker可以对Kubernetes的infra容器执行大量深入检测，以帮助研究人员识别其中存在的安全错误配置以及其他安全问题。这些安全问题可能是工程师或开发人员在使用Kubernetes会遇到的，尤其是在大规模生成环境之中，一个小小的安全问题可能会带来严重的安全风险。
断断续续，感觉这个系列又要半途而废了。趁着假期，赶紧再更一篇，介绍下如何将eShopOnContainers部署到K8S上，进而实现大家常说的微服务上云。
人工智能未来关注的核心在于数据和机器学习，并不是靠规则、意向或者代码构建的强大会话接口。
在 City Storage Systems，我们的核心基础设施团队驾驭着管理 100 多个多租户 Kubernetes 集群的复杂性，每个集群每天托管数万个活动 Pod。我们的整个软件堆栈在 Kubernetes 上运行，从关键任务微服务到有状态数据库和可观测性解决方案。
Kubernetes 已经改变了微服务的世界，Azure 通过其 Azure Kubernetes 服务使 Kubernetes 编排变得轻而易举，在本分步教程中，我将向您展示如何在 Azure 上创建您的第一个 Kubernetes 集群。
你知道你的 K8s 集群在你没使用的时候在做什么吗？谁与他建立 TCP 了通信？他调用了谁？通过使用 k8spacket 和 Grafana，我们可以可视化集群中的 TCP 流量，这样可以了解工作负载是如何相互通信。检查建立了多少连接，交换了多少字节，以及这些连接处于活动状态的时间。
在 Urb-it 这家公司的早期发展阶段（那时候我还没来），公司决定使用 Kubernetes 作为我们云原生战略的基石。这一决定的背后，公司所考虑的一方面是以 K8s 应对快速增长的预期，另一方面是利用它的容器编排功能为我们的应用程序带来更加动态、弹性和高效的环境。除此之外，Kubernetes 非常适合我们的微服务架构。
云进入以「应用为中心」的云原生阶段，Operator 模式的出现，为 Kubernetes 中的自动化任务创建配置与管理提供了一套行之有效的标准规范。针对大规模分布式物联网 MQTT 消息服务器 EMQX 全生命期管理的自动化管理工具 EMQX Kubernetes Operator（本文中简称 EMQX Operator）应运而生。
Self-Hosted 的 GitLab 中可以集成 Kubernetes，但是官方只提供了 Amazon AWS 和 Google Cloud 的一键部署按钮，没有提供 Microsoft Azure 的一键集成。
如果你正在运行 Kubernetes，你可能正在使用，或者准备使用动态供给的块存储卷，而首当其冲的问题就是为集群选择合适的存储技术。这个事情并不能用一个简单的测试来做出简单的回答，告诉你目前市面上最好的技术是什么。存储技术的选择过程中，集群上运行的负载类型是一个重要的输入。对于裸金属集群来说，需要根据实际用例进行选择，并集成到自己的硬件之中。公有云中的托管 K8s，例如 AKS、EKS 或者 GKE，都具有开箱可用的块存储能力，然而这也不见得就是最好的选择。有很多因素需要考虑，比如说公有云的 StorageClass 的故障转移时间太长。例如在 一个针对 AWS EBS 的故障测试中，加载了卷的 Pod 用了超过五分钟才成功的在另一个节点上启动。Portworx 或者 OpenEBS 这样的云原生存储产品，正在尝试解决这类问题。
https://blog.fleeto.us/post/kubernetes-storage-performance-comparison/
Docker DevOps 入门手册 零、前言 一、映像和容器 二、应用容器管理 三、编排和交付 DevOps 2.5 工具包 零、前言 一、根据资源使用情况自动缩放部署和状态集 二、自动缩放 Kubernetes 集群的节点 三、收集和查询指标并发送警报 四、调试通过指标和警报发现的问题 五、使用自定义指标扩展HorizontalPodAutoscaler 六、可视化指标和警报 七、收集和查询日志 八、我们做了什么？ Docker AWS 教程 零、前言 一、容器和 Docker 基础 二、使用 D
微软在其Kubernetes服务AKS上，以丛集扩充的方式，开始预览分布式应用Runtime Dapr，以及Azure机器学习功能：https://techcommunity.microsoft.com/t5/apps-on-azure-blog/announcing-preview-of-distributed-application-runtime-dapr-and/ba-p/2898250
https://juejin.im/post/5c98b1785188252d665f57be#heading-0
安全，无论是基于传统的单体服务模型还是当下流行的云原生微服务模型，其自始至终是一个关注度较高的话题。诚然，安全性是一个广泛的概念，但本文更多地将聚焦在微服务架构体系，深入到一个至为关键的层面，即“服务间的交互安全“。
对于选择容器管理解决方案的组织来说，了解给定的解决方案以及提供该解决方案的供应商是很重要的。这是因为每个容器管理提供商的产品都提供了各种功能和工具，这些功能和工具在确定其容器管理解决方案的性质方面发挥着关键作用。
随着更多的组织开始拥抱云原生技术，Kubernetes已成为容器编排领域的行业标准。向 Kubernetes转变的这股潮流，很大程度上简化了容器化应用程序的部署、扩展和管理，并实现了自动化，为传统的单体式系统提供了胜于传统管理协议的众多优势。
提起微软最新的操作系统，或许你只会想到 Windows 11，然而事实上，在日前举行的 Microsoft Build 2023 开发者大会期间，微软推出了自己发行的 Linux 操作系统。
k3s 是一个轻量级的 Kubernetes 发行版（小于 40 MB），它非常容易安装，仅需要 512 MB 的 RAM。对 IoT 设备、边缘计算以及运行 CI 任务来说均是一个完美的选择。这篇文章中我将创建一个 k3s 集群然后展示怎样将它集成到一个 GitLab 项目中。
本文翻译自 How to Build The Right Platform for Kubernetes 。
在 Kubernetes（K8s）项目中，`plugin` 目录用于存放插件相关的代码和配置。插件是用来扩展和自定义 Kubernetes 的核心功能的组件。它们可以添加新的资源类型、调度策略、网络功能、存储后端以及其他的扩展能力。
嗨，在当今动态的环境中，在 450 多家经过 Kubernetes 认证的服务提供商和众多经过 Kubernetes 认证的发行版中进行导航可能是一项艰巨的挑战。本博客旨在通过展示精心整理的2023 年最常用和最流行的 Kubernetes 工具列表来简化此过程。
作者 | Nic Cope 译者 | 平川 在过去的几个月里，Crossplane 支持的自定义资源数量突破了 Kubernetes 的限制。在这篇文章中，我们将探讨下由 Upbound 工程师发现的限制，以及我们如何帮助克服它们。 本文最初发布于 Upbound Newsletter。 在过去的几个月里，Crossplane 支持的自定义资源数量突破了 Kubernetes 的限制。在这篇文章中，我们将探讨下由 Upbound 工程师发现的限制，以及我们如何帮助克服它们。 背 景 Upbound 创
Longhorn 1.3.0 版本引入了许多增强、改进和错误修复，如下所述，包括稳定性、性能、可用性、监控、安全性等。
尽管微服务环境提供可移植性，允许更快更频繁的部署周期，甚至还能让组织创建关注于特定领域的团队，但这也伴随着对于流量管理、安全以及可观测性等需求的增长。在整个生态系统中，针对这些需求的服务网格模式的实现方法不计其数。微软一直活跃在 Service Mesh Interface (https://smi-spec.io/) (SMI) 社区中，协助定义一组标准可移植的 API 规范，能够实现横跨在不同服务网格之上的通用服务网格功能。供应商可以应用 SMI 来确保生态系统工具能够在不同的网格上工作，同时也允许客户选择网格提供方。 今天我们很高兴推出一个新的开源项目--Open Service Mesh (https://openservicemesh.io/) (OSM) ,一个运行于 Kubernetes 上的轻量的、可扩展的服务网格。OSM 能够让使用者在高度动态化的微服务环境中对服务到服务间的通信做到一致地管理、保护和观测。我们希望 OSM 能成为一个社区主导的项目，这将促进 SMI 在新的和现有的 API 上的协作。我们打算让 OSM 成为开放治理，这样能够轻松的与社区进行协作。因此我们已经提交了一份提议，来启动将 OSM 捐赠给云原生计算基金会(https://cncf.io/) (CNCF) 的进程。 我们要让 Kubernetes 运维人员们能够毫不费力的安装、维护和运行 OSM；与此同时，也要让 OSM 足够简单，让整个社区都能够理解并做出贡献。 这些目标根植于客户需求之中，也将我们引向三个基本的设计准则。首先，OSM 提供一个与SMI规范兼容的控制平面，以此来保留用户的选择。其次，我们使用 Envoy 作为数据平面，因为 Envoy 具有很强的社区动力。最后，OSM 背后最重要的理念是“非陡峭（no cliffs）”设计，能够让 OSM 足够灵活，在简单或复杂的场景下都可以直接使用 SMI 和编写 Envoy xDS API 来处理。
本文主要实现将AKS cluster上某个pod的日志转发汇总到ACH Hub端，并在ACM Hub端定义相应的alert rule，如果在Hub端检测到相应错误日志，触发alert，用户能及时知道远端AKS集群某个服务出现问题。
1.如果是不需额外数据依赖或者状态维护的部署，或者replicas是1，优先考虑使用Deployment；
首先需要创建一个 Kubernetes 集群。你可以使用各种 Kubernetes 集群管理工具，例如 kubeadm、kops 或者其他云服务提供商的 Kubernetes 服务（例如 GKE、EKS 或者 AKS）来创建集群。
最初于2018年11月17日在Medium发布。自此以来，该帖子已更新，可以使用最新版本的JHipster（6.3.0）和Istio（1.3.0）。
在Azure上训练大型机器学习模型通常涉及以下关键步骤，尤其是针对深度学习模型和其他大数据量训练任务。以下是一种通用的流程指导，适用于Azure Machine Learning服务：
可能您会说，前段时间不是已经写过一篇类似的文章了吗？(参考这里Azure Stack App Service部署测试)，由于那篇文章介绍的是TP3 Refresh，而正式版略有些不同，二来有读者反馈希望能写得更加详细一些，所以借着这次正式版发布，再写篇长文章。
大图 了解 Calico 支持的不同网络选项，以便您可以根据需要选择最佳选项。 价值 Calico 灵活的模块化架构支持广泛的部署选项，因此您可以选择适合您特定环境和需求的最佳网络方法。这包括使用各种 CNI 和 IPAM 插件以及底层网络类型以非覆盖或覆盖模式运行的能力，无论是否使用 BGP。 概念 如果您想全面了解可供您选择的网络，我们建议您确保熟悉并理解以下概念。如果您想跳过学习并直接获得选择和建议，您可以跳到网络选项。 Kubernetes 网络基础知识 Kubernetes 网络模型定义
https://www.cnblogs.com/huangxincheng/p/16799234.html
本文将指导用户使用 Kind 快速部署一个 KubeGems v1.21的版本用于本地。
Kubernetes是用于构建高度可扩展系统的强大工具。结果，许多公司已经开始或正在计划使用它来协调生产服务。不幸的是，像大多数强大的技术一样，Kubernetes也很复杂。我们整理了以下清单，以帮助你生产环境最佳实践Kubernetes。
由于android开发的需要与systrace的普及，现在大家在进行性能与功耗分析时候，经常会用到systrace跟pefetto. 而systrace就是基于内核的event tracing来实现的。以如下的一段pefetto为例。可以看到tid=1845的线程，在被唤醒到CPU5上之后，在runnable状态上维持了503us才开始运行，一共运行了498us.
docker 启动之前（具体 ip 就不必看了，我 docker 关不掉了。。。）：
Amazon Web Services (AWS) 是亚马逊公司旗下云计算服务平台，为全世界范围内的客户提供云解决方案。AWS面向用户提供包括弹性计算、存储、数据库、应用程序在内的一整套云计算服务，帮助企业降低IT投入成本和维护成本。
正如我们在之前的博客中展示的那样，Elastic® 提供了一种从 Kubernetes 集群和运行在其上的应用程序中采集和管理遥测数据的方式。Elastic 提供了开箱即用的仪表板来帮助跟踪指标、提供日志管理和分析、APM （也支持原生 OpenTelemetry），以及使用 AIOps 功能和机器学习（ML）分析所有内容的能力。虽然您可以在 Elastic 中使用预置的 ML 模型、开箱即用的 AIOps 功能或自己的 ML 模型来主动发现和定位异常，但仍然需要深入挖掘问题的根本原因。Elastic 的解决方案有效降低了运维的操作工作并提升了高效运营，但用户仍然需要一种方式来调查和理解从特定错误消息的含义到问题的根本原因的所有内容。作为一个操作用户，如果您以前没有遇到过特定的错误或它是一些运行脚本的一部分，您可能会去google并开始搜索信息。
我们知道Spark 可以通过 RDD 实现计算链的原理 ：转换函数包含在 RDD 链中，但仅在调用 action 函数后才会触发实际的求值过程，执行分布式运算，返回运算结果。要是在 同一 RDD 上重复调用 action 会发生什么？
最近正在抽时间编写k8s的相关教程，很是费时，等相关内容初步完成后，再和大家分享。对于k8s，还是上云更为简单、稳定并且节省成本，因此我们需要对主流云服务的容器服务进行了解，以便更好地应用于生产。
作者：Daniel Bryant，Datawire产品架构师；Flynn，Datawire Ambassador首席开发者；Richard Li，Datawire首席执行官兼联合创始人
很多用户采用Kubernetes协调其容器化应用程序。Kubernetes使用户可以轻松实现企业级部署。但是在实际安装Kubernetes之前，需要考虑的一件事是：Kubernetes发行版。
在 #云原生# 主题分享中，来自 Nebula 云组的 Cloud 专家乔雷同大家分享云的相关知识，本文整理自该次主题直播。
他开始自学Vue3并使用SpringBoot3完成了一个前后端分离的Web应用系统，并打算将其用Docker容器化后用K8s上云。
Fortify 软件安全研究团队将前沿研究转化为安全情报，为 Fortify 产品组合提供支持，包括 Fortify 静态代码分析器 （SCA） 和 Fortify WebInspect。如今，Fortify 软件安全内容支持 30 种语言的 1，399 个漏洞类别，涵盖超过 100 万个单独的 API。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
