“ Pulumi新推出的K8s Operator，可直接从Git仓库中的程序，自动部署基础设施变更”
翻译自 A Walkthrough of Adopting Infrastructure as Code 。
翻译自 What Infrastructure as Code Must Do for CI/CD 。
近年来基础设施即代码（IaC）的方式被越来越多的开发者和管理者所采用，各大公有云都提供了使用 IaC 管理自己云资源的方式，如 AWS 的 CloudFormation、阿里云的 ROS 等，而第三方的 Terraform 也有各大公有云的 Provider。越来越多像我一样的云资源运维和管理者开始采用 IaC 的方式对云资源进行创建、运维和管理。
随着 IaC 的兴起，DevOps 中对于与机器直接通信的需求日益增长，这使得开发人员和运维人员能够使用共享语言来实现和管理基础设施。
翻译自 Infrastructure as Code in Any Programming Language 。
Ingy döt Net 正在酝酿一种脚本语言，可为 YAML 带去许多人以为它早已拥有的所有编程功能。
在之前的文章中，笔者介绍过 AWS CDK ，其是 AWS 开源的一款开发框架，使用常用的编程语言（如 TypeScript、Python 等），利用函数快速构建代码框架来配置、更新和管理云资源，但只支持 AWS 资源的定义和维护，其他公有云无法使用。而 Pulumi 可以以同样的方式在其他公有云上完成与 AWS CDK 类似的工作。
当您听到“云原生”这个词时，您首先想到的是 Kubernetes 吗？Kubernetes 现在是仅次于 Linux 的第二大开源项目，是云原生池塘里的大鱼。但是在 CNCF 领域[1]和更广泛的云原生社区中还有许多其他项目。
翻译自 Infrastructure as Code: Modernizing for Faster Development 。
Pulumi 是一个开源的基础设施即代码 (Infrastructure as Code) SDK，它可以使用你已经熟悉和喜爱的编程语言来构建和部署任何架构、在任何云上的基础设施。通过使用自己喜欢的语言和工具编写代码，并嵌入到 Automation API 中，在 AWS、Azure、Google Cloud Platform 等 120 多个提供商上快速创建并管理资源。与 YAML 不同，Pulumi 支持循环、函数、类以及包管理等标准语言特性。核心优势如下：
在本系列的第三篇文章中，我介绍了Kubernetes的基础知识：首先学习如何驱动，我强调您应该学会驱动Kubernetes，而不是构建它。我还解释了在Kubernetes中为应用程序建模必须学习的基本元素是最少的。我想强调这一点：您需要学习的原语集是您可以学习的最简单的原语集，以实现生产质量的应用程序部署（即高可用性[HA]，多个容器，多个应用程序）。换句话说，学习Kubernetes内置的一组原语比学习集群软件，集群文件系统，负载平衡器，疯狂的Apache配置，疯狂的Nginx配置，路由器，交换机，防火墙和存储后端要容易得多，这一切您将需要在传统IT环境（用于虚拟机或裸机）中为简单的HA应用程序建模。
在某些技术领域，Kubernetes 被认为是一个不必要的复杂时间浪费，初创公司应该避免使用。使用 Kubernetes 和一个小团队被视为过度工程的标志。
一个 Pod 启动时会发生些什么？一个 Service 拿到公共 IP 之前又会干点啥？Deployment 的状态是怎么切换的？
近来由于武汉冠状病毒疫情的扩散，很多公司不得不开始了远程办公的模式，远程办公最大的成本自然是沟通成本了，对于我们开发人员来说最重要的自然也是有一个顺手的 IDE 工具，现在在云端作业的工具也在逐渐增长，比如最近比较流行的设计应用 Figma，就完全是云端操作的方式，大有要取代 Sketch 的趋势，对于开发工具来说云端 IDE 也逐渐受到大家重视，特别是对于远程办公的团队，Cloud IDE 允许开发团队在一个统一的开发环境中实时协作的工具，这可以大大提高生产效率。而且只需要通过 web 浏览器就可以访问，还有一个优点就是可以利用集群的能力，这可以大大超过我们之前的个人 PC 的处理能力，我们也不用为本地 IDE 占用了电脑大量资源而苦恼了。
自从服务上云引入K8S后，我们开发模式也发生了改变。我们最能想到的一种开发流程就是：
首先需要明确两个概念：上云和云原生。上云指的是将应用程序、数据和业务流程迁移到云计算环境中。而云原生则是一种构建和运行应用程序的方法，它利用云计算的弹性、可扩展性和敏捷性。
作者 | Matt Broberg 译者 | 刘雅梦 策划 | 晓旭 到 2021 年，几乎所有接触过云基础设施的人都熟悉 Kubernetes 项目。简单地说，Kubernetes 是一个非常强大的容器编排平台，并且 Kubernetes 社区一直在共享工具，这有助于改善 Kubernetes 开发人员的体验。本文列出作者自己最常用的 11 款 Kubernetes 工具，并对它们进行了分类介绍。 Kubernetes 是一个非常强大的容器编排平台。但在我看来，Kubernetes 最重要的是将最佳实践
【编者按】在IT圈有句名言：“活到老，学到老”。短短 6 字便道出技术发展速度之快。移动互联网、云计算、大数据、人工智能等技术革新在过去十年推动着时代巨轮不断向前迈步。接下来，我们不妨再放眼未来，又有哪些技术革新在等着我们呢？ 作者 | Adrian Mouat 译者 | 弯月 责编 | 晋兆雨 出品 | CSDN（ID：CSDNnews） 内容提要： WASM 将无处不在：编译目标、部署目标、物联网、插件生态系统。（1～5年） Rust 将持续流行，并在未来几年内在 RedMonk 指数上超过
欢迎投稿或推荐你自己的项目，投稿邮箱: editor@hi-linux.com 。如果你对周刊有什么建议和意见，或者想与大家一起讨论技术问题，也可以戳「这里」加入技术交流群。
在容器化的时代，我们很多应用都可以部署在docker，很方便，而再进一步，我们还有工具可以对docker进行编排，Kubernetes就是一个很好的工具。再再进一步，Kubernetes出现了helm，可以将多个服务更好的编排组合成一个应用。
好久不写 devOps 代码，程序君感觉莫名手欠。最近看着一个开源项目 pulumi 比较有意思，这个周末就在自己的 aws 账号里作死尝试了一把，嗯，还挺香。究竟有多香呢，我们来一起探索吧。
本文将介绍如何使用 Nocalhost 快速开发 Rainbond 上的微服务应用的开发流程以及实践操作步骤。
平台工程的优势，以及成功团队用于赋予开发人员自主管理基础设施的三种主要方法的介绍。
在快速发展的云原生领域，拥有一套高效的工具集合对于从业人员来说至关重要。本文将介绍一系列常用的云原生生态工具，涵盖了从基础设施即代码、容器编排、服务网格到监控、安全和持续交付等多个方面，助您在云原生生态领域事半功倍。
之前的《 Kubernetes持久卷实战两部曲》系列中，我们实战了先声明一个存储卷，再使用这个存储卷，这种方式要求每次都要提前申明存储，不是很方便，而动态卷存储不需要提前申明，而是使用时自动申明，今天我们就来一起实战；
本文最初发布于 Container Solutions，经原作者授权由 InfoQ 中文站翻译并分享。
整个《Kubernetes持久卷实战》由以下两篇文章组成： 1. 极速体验静态持久化存储，也就是本章的内容； 2. 了解k8s的pod、service、pv、pvc的细节；
工程化一路走到底,必不可少要接触后端和CI/CD; 所以相关的技术都要有所了解. 比如K8S,Jenkins,Nginx,Docker,SQL等等. 我就以我们公司内的技术栈来整理会用到的; 其他不多说,我们直入主题!!
这将是一个完整的，完全践行 DevOps/GitOps 与 Kubernetes 上云流程的 Golang 游戏服务器开发的系列教程。
云上运维，那就是和云上资源和产品打交道，无疑会涉及到一系列的资源部署。比如简单地使用一台云服务器，就需要运维人员依次创建 VPC、VSwitch、安全组和云服务器实例，如果想创建一个集群，那还要进一步创建负载均衡、数据库和多个云服务器实例。
题图摄于国家大剧院 （本文作者系 VMware 中国研发云原生实验室架构师，联邦学习开源项目 KubeFATE / FATE-Operator 维护者。） 需要加入KubeFATE开源项目讨论群的同学，请关注 亨利笔记 公众号后回复 “kubefate” 即可。 相关文章 在Juypter Notebook中构建联邦学习任务 云原生联邦学习平台 KubeFATE 原理详解 用KubeFATE在K8s上部署联邦学习FATE v1.5 使用Docker Compose 部署FATE v1.5 KubeF
刚刚发现一款看上去非常厉害的工具：icepanel(https://icepanel.io/)，可以用来快速创建和可视化我们的 Kubernetes 微服务应用程序。使用也是非常简单，只需要安装一款 VSCODE 插件即可。
翻译自 Does GitOps Provide the Key Fix for Kubernetes’ Complexity? 。
Script Lab 初级程教程己经靠一段落，前后共了9篇，作为 OfficeJS 开发入门己经缀缀有余。假设你使用Script Lab 创建了一个加载项的片段，那么你一定想把它变成一个一个独立的加载项。经过反复的偿试，还真找到一个最佳方法，可以轻松将代码片段转换为 OfficeJS 加载项。接着我们将进入第二阶段，向正式的 Web Add-ins 开发进军。
书接上回，首先对上一篇文章做一个补充：主、从节点还需要打开TCP:10250端口。
Two concepts need to be clarified first: cloud migration and cloud-native. Cloud migration refers to the process of moving applications, data, and business processes to a cloud computing environment. Cloud-native, on the other hand, is an approach to building and running applications that exploits the elasticity, scalability, and agility of cloud computing.
在有些时候，我们可能会将系统环境中的 Pulumi 使用的 Token 进行更换。
http://toutiao.com/item/6698283305726378504/
Operator Framework[1]是由CoreOS开发，后被RedHat收购的一个开源工具包，它可以有效的、自动化的和可扩展的方式管理 Kubernetes原生应用程序。该框架下包含Operator SDK，可协助开发人员利用自己的专业知识来引导和构建Operator，而无需了解 Kubernetes API复杂性。今天我们就学习它，用于创建一个基于Ansible的Operator应用（之前小白在《Loki Operator简明教程》中也简单聊到过），它可以利用现有 Ansible playbook和模块来部署和管理Kubernetes资源作为统一应用程序的生命周期，而无需编写任何Go代码。
刚开始的时候是打算使用微软官方的 Yarp 库，实现一个 API 网关，后面发现坑比较多，弄起来比较麻烦，就放弃了。目前写完了查看 Kubernetes Service 信息、创建 Route 和 Cluster 和绑定 Kubernetes Service。简单来说，就是完成了基础部分，配置路由和后端服务绑定，如果想实现动态路由和直接转发等功能，只需要按照官方的文档，增加中间件即可。
yaml语言介绍 资源管理方式介绍 方式1：命令式对象管理 方式2:命令式对象配置 方式3:声明式对象配置 配置方式总结 kubectl在node节点上执行
OPA（发音为 “oh-pa”）是一个全场景通用的轻量策略引擎（Policy Engine），OPA 提供了声明式表达的 Rego 语言来描述策略，并将策略的决策 offload 到 OPA，从而将策略的决策过程从策略的执行中解耦。OPA 可适用于多种场景，比如 Kubernetes、Terraform、Envoy 等等，简而言之，以前需要使用到 Policy 的场景理论上都可以用 OPA 来做一层抽象，如下所示：
InfoWorld 是致力于引领 IT 决策者走在科技前沿的国际科技媒体品牌，每年 InfoWorld 都会根据软件对开源界的贡献，以及在业界的影响力评选出当年的 “最佳开源软件”（2019 InfoWorld Bossie Awards，Best of Open Source Software awards），该奖项评选已经延续了十多年。
线上kubernetes集群为1.16版本 Prometheus oprator 分支为0.4关于Prometheus oprator与kubernetes版本对应关系如下图。可见https://github.com/prometheus-operator/kube-prometheus.
helm chart包中默认使用存储类作为DataEase的共享存储，所以需要提前在Kubernetes环境中创建存储类； values.yaml中默认名称为default，你也可以创建其他名称的存储类，稍后需要在values.yaml中将 storageClass: default 改为 storageClass: 名称 即可。
在我们公司，我们尝试使用‘一切事物即代码’的模式，该模式涉及到可复制的基础架构，监控，任务等方面。但是在这篇文章当中，我将向你展示怎样将这种模式运用到 Jenkins 上。是的，我的意思是对于 Jenkins 完全可复制的配置，以及基础架构、插件、凭据、任务以及代码中的其他东西。另外，这篇文章你将解惑下面的疑问:
领取专属 10元无门槛券
手把手带您无忧上云
