这是第 2 版《有一台服务器可以做哪些很酷的事情》。如果想要看看三年前的一些被弃用的服务，你可以移步： 有一台服务器可以做哪些很酷的事情
Maestro 是一个用 Rust 编写的轻量级类 Unix 内核，旨在提供能够利用 Rust 语言安全特性以确保可靠性的轻量级操作系统。该项目目前处于早期开发阶段，因此非常不稳定且缺少许多功能，
这是第 2 版《有一台服务器可以做哪些很酷的事情》。如果想要看看三年前的一些被弃用的服务，你可以移步：【玩转腾讯云】有一台腾讯云可以用来做什么（https://cloud.tencent.com/developer/article/1617021）
Docker 是一种容器技术，可以让开发者在一个隔离的环境中运行和部署应用程序，从而提高应用程序的可移植性、安全性和效率。但是仅仅使用 Docker 并不能保证应用程序的可靠性、可扩展性和可维护性，为了实现这些目标，Docker 的使用也需要进行一些工程化改造。因此也就有了本文，本文中博主将给大家介绍 Docker 工程化的发展以及实践方式。
我们知道 Kubernetes 是一个分布式的容器集群管理系统，它把集群中的管理资源抽象化成一个个 API 对象，并且推荐使用声明式的方式创建，修改，删除这些对象，每个 API 对象都通过一个 yaml 格式或者 json 格式的文本来声明。这带来的一个问题就是这些 API 对象声明文本的管理成本，每当我需要创建一个应用，都需要去编写一堆这样的声明文件。
工作中需要将原本部署在物理机或虚拟机上的一些基础服务搬到kubernetes中，在搬的过程中遇到了不少坑，这里记录一下。
（本文作者系 VMware 中国研发云原生实验室架构师，联邦学习 KubeFATE / FATE 开源项目维护者和贡献者。）
Helm 是 Kubernetes 的包管理器。包管理器类似于我们在 Ubuntu 中使用的apt、Centos中使用的yum 或者Python中的 pip 一样，能快速查找、下载和安装、升级软件包。Helm 由客户端组件 helm 和服务端组件 Tiller 组成, 能够将一组K8S资源打包统一管理, 是查找、共享和使用为Kubernetes构建的软件的最佳方式。
首先，我们需要创建一个Nacos服务。可以使用以下命令在Kubernetes集群中创建一个Nacos服务：
Firefly是一款针对Web应用程序的黑盒模糊测试工具，Firefly是一个高级工具，该工具不仅仅是一个标准的资产扫描与发现工具，而且还提供了大量的内置检测方法来检测目标行为。在该工具的帮助下，广大研究人员能够轻松针对目标Web应用程序执行黑盒模糊测试。
Kubernetes无处不在——开发者的笔记本、树莓派、云、数据中心、混合云甚至多云上都有Kubernetes。它已然成为现代基础设施的基础，抽象了底层的计算、存储和网络服务。Kubernetes隐藏了各种基础设施环境之间的差异，它将多云变成了现实。
工作中需要将原本部署在物理机或虚拟机上的一些基础服务搬到kubernetes中，在搬的过程中遇到了不少坑，笔者在此特别分享一下所遇到的问题及相应的解决方法~ 一、异常网络引起的问题 之前使用redis-operator在kubernetes中部署了一套Redis集群，可测试的同事使用redis-benchmark随便一压测，这个集群就会出问题。经过艰苦的问题查找过程，终于发现了问题，原来是两个虚拟机之间的网络存在异常。 经验教训，在测试前可用iperf3先测试下node节点之间，pod节点
Helm已成为Kubernetes生态系统的重要组成部分。通过使用 Helm,可以简化创建和部署Kubernetes资源的过程。在本文中，我们将介绍 Helm 的基本组件、架构以及使用 Helm 的好处。
6 月份，Gartner 发布了其 2024 年的网站可靠性工程 (SRE) 炒作周期，预测企业在制定网站可靠性决策时可采用的上升、下降和达到顶峰的趋势。AWS、Google、Microsoft、Red Hat 和 Firefly 等公司正在跨越多个领域和类别（包括人工智能，其正处于顶峰时期）推动 SRE 和平台工程领域的可能性的界限。
•Rancher： Kubernetes 统一管理平台， Rancher 是为采用容器的团队提供的一个完整的软件栈。它解决了管理多个 Kubernetes 集群的操作和安全挑战，同时为 DevOps 团队提供了运行容器化工作负载的集成工具。•K3s： 完美适配边缘， K3s 是一个高可用的、经过认证的 Kubernetes 发行版，设计用于无人值守、资源受限的远程地点或物联网设备内的生产工作负载。K3s 被打包成一个<60MB的二进制文件，减少了安装、运行和自动更新一个生产型 Kubernetes 集群所需的依赖性和步骤。ARM64 和 ARMv7 都被支持，二进制文件和多架构镜像都可以使用。K3s 在小到 Raspberry Pi，大到 AWS a1.4xlarge 32GiB 服务器上都能很好地工作。
Helm是一个Kubemetes包管理器（类似于OS包管理器，比如Linux中的yum、apt,或者MacOS中的 homebrew)。
在Kubernetes（K8s）环境中部署有状态应用（Stateful Applications）涉及到一些特别的考虑和策略。有状态应用与无状态应用的主要区别在于它们需要维护数据状态，这使得它们在部署和管理上有特殊的需求。
•Nomad 系列文章[1]•Traefik 系列文章[2]•Tailscale 系列文章[3]
Kubernetes已经成为市场上事实上领先的编配工具，不仅对技术公司如此，对所有公司都是如此，因为它允许您快速且可预测地部署应用程序、动态地伸缩应用程序、无缝地推出新特性，同时有效地利用硬件资源。
在Kubernetes中部署容器云的应用也是一项有挑战性的工作，Helm就是为了简化在Kubernetes中安装部署容器云应用的一个客户端工具。通过helm能够帮助开发者定义、安装和升级Kubernetes中的容器云应用，同时，也可以通过helm进行容器云应用的分享。在Kubeapps Hub中提供了包括Redis、MySQL和Jenkins等常见的应用，通过helm可以使用一条命令就能够将其部署安装在自己的Kubernetes集群中。
Helm chart是一个软件包，其中包含将应用程序部署到Kubernetes集群的所有必要资源。这包括用于部署、服务、秘密和配置映射的YAML配置文件，这些配置文件定义了应用程序的所需状态。
描述如何通过云原生应用管理平台 Rainbond 一键安装高可用 Nacos 集群。这种方式适合不太了解 Kubernetes、容器化等复杂技术的用户使用，降低了在 Kubernetes 中部署 Nacos 的门槛。
pytorch-lightning 是一个深度学习框架，可以在多个 GPU、TPU 上进行预训练、微调和部署 AI 模型，而无需进行任何代码更改。
由于数据隐私和网络安全的考虑，大多数toB场景的客户需要私有化应用交付，也就是需要交付到客户的环境里，这样的客户有政府、金融、军工、公安、大型企业、特色行业等，这些私有化场景限制很多，如何提高私有化应用交付的效率是个难题，本文将介绍，私有化应用交付有哪些技术？他们都各自有什么特点？私有化应用交付的发展历程。
Helm从入门到实践
Helm 是 Kubernetes 的软件包管理工具。本文需要读者对 Docker、Kubernetes 等相关知识有一定的了解。 本文将介绍 Helm 中的相关概念和基本工作原理，并通过一些简单的示例来演示如何使用Helm来安装、升级、回滚一个 Kubernetes 应用。
在没使用helm之前，向kubernetes部署应用，我们要依次部署deployment、svc等，步骤较繁琐。况且随着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂，helm通过打包的方式，支持发布的版本管理和控制，很大程度上简化了Kubernetes应用的部署和管理.
上一篇文章讲解了如何使用Azure DevOps持续部署应用到Azure Kubernetes上。但是部署是否成功？会不会遇到什么问题？项目运行中是否会出现问题？我们该怎么样查看这些问题，并且对问题进行针对性解决？这就是今天要讲的。
一、helm介绍 在Kubernetes中部署容器云的应用也是一项有挑战性的工作，Helm就是为了简化在Kubernetes中安装部署容器云应用的一个客户端工具。通过helm能够帮助开发者定义、安装和升级Kubernetes中的容器云应用，同时，也可以通过helm进行容器云应用的分享。在Kubeapps Hub中提供了包括Redis、MySQL和Jenkins等常见的应用，通过helm可以使用一条命令就能够将其部署安装在自己的Kubernetes集群中。
在生产环境中运行系统涉及到对高可用性、弹性和故障恢复的要求。在运行云原生应用程序时，这一点变得更加关键，因为在这种环境中，基本的假设是计算节点会中断，Kubernetes节点会宕机，微服务实例可能会失败，而服务预计会继续运行。
本文以Kubernetes为基础，为基于java语言研发团队提供一套完整的devops解决方案。在此方案中，开发人员基于eclipse集成开发环境进行代码；开发人员所开发的代码交由由gitlab进行托管、版本管理和分支管理；代码的依赖更新和构建工作由Maven进行处理；为了提升工作效率和代码质量，在devops中引入SonarQube进行代码检查；对于打包构建后代码，交由docker进行镜像构建，并在私有镜像仓库中对镜像进行管理；最后，devops会将自动从私有镜像仓库从拉取镜像，并在Rancher中进行部署。
你觉得 Kubernetes 是不是太复杂了？认为学习它是在浪费时间？经验告诉我，你并不孤单！见鬼，我有提供Kubernetes 培训[2]给了人们，所以我非常清楚学习是有曲线的。一开始它可能看起来很复杂，因为你显然需要学习各种各样的抽象概念和对象。但是，如果你把这些都看一遍，看看 Kubernetes 会给你什么，你会发现它们都设计得很好。这是有道理的。我是不是生活在某种幸福的 Kubernetes 涅槃状态的泡泡里？也许。但这是一个很好的泡泡，所以拿起一杯咖啡，加入我！
Kubernetes是一个可以移植、可扩展的开源平台，使用 声明式的配置 并依据配置信息自动地执行容器化应用程序的管理。在所有的容器编排工具中（类似的还有 docker swarm / mesos等），Kubernetes的生态系统更大、增长更快，有更多的支持、服务和工具可供用户选择。
首先需要创建一个 Kubernetes 集群。你可以使用各种 Kubernetes 集群管理工具，例如 kubeadm、kops 或者其他云服务提供商的 Kubernetes 服务（例如 GKE、EKS 或者 AKS）来创建集群。
随着容器及微服务技术的发展，部署和管理容器及运行于容器之中的微服务成为挑战。2014年，Google整合了内部容器集群管理系统Borg和Omega的优点，发布了作为容器orchestration系统的Kubernetes。随后在与Docker Swarm， Apache Mesos的竞争中脱颖而出，目前几乎成为事实上的标准。当前，世界上有30家以上的公司发布Kubernetes发行版，主要的公用云服务商AWS，Azure, Google Cloud都提供基于Kubernetes的容器服务(Container-as-a-Service)。
前几天在知乎的一个帖子上，看到了澳洲DevOps行业白皮书，确实有点小惊讶，目前DevOps工程师在澳洲就业市场相当抢手，这一岗位的薪资也是水涨船高，我们先来看几张图。
这篇文章将一步步教你如何在Kubernetes集群安装和配置helm，并用其部署和管理应用程序。
在云原生趋势下，容器和 Kubernetes 可谓是家喻户晓，许多企业内部的研发团队都在使用 Kubernetes 打造 DevOps 平台。从最早的容器概念到 Kubernetes 再到 DevOps/GitOps 整个技术链非常庞大，Kubernetes 的优势也显而易见 可移动 可扩展 自修复 等，但有一个劣势点就是技术门槛太高，对于开发者来说单单一个 Kubernetes 就够我们学习一段时间了。
翻译自 3 Important AI/ML Tools You Can Deploy on Kubernetes 。
以容器、Kubernetes、微服务为代表的云原生技术作为一套生产于云时代的技术体系充分沿用云的设计理念，使得应用开发者充分享受云计算带来的分布式、可扩展、高弹性等技术红利，高效的敏捷开发，大幅降低企业试错成本，提升应用的部署和迭代效率。云原生产品也显著降低了云计算的使用门槛，让企业和开发者更加聚焦业务创新。
本章我们将学习如何使用快速安装istio及控制台naftis，其中，naftis是小米开源的一款dashboard。
域名分配及动态更新问题 从上面的方法，采用 Nginx-Pod 似乎已经解决了问题，但是其实这里面有一个很大缺陷：当每次有新服务加入又该如何修改 Nginx 配置呢？我们知道使用 Nginx 可以通过虚拟主机域名进行区分不同的服务，而每个服务通过 upstream 进行定义不同的负载均衡池，再加上 location 进行负载均衡的反向代理，在日常使用中只需要修改 nginx.conf 即可实现，那在 K8S 中又该如何实现这种方式的调度呢？假设后端的服务初始服务只有 ecshop，后面增加了 bbs 和 member 服务，那么又该如何将这 2 个服务加入到 Nginx-Pod 进行调度呢？总不能每次手动改或者 Rolling Update 前端 Nginx Pod 吧！此时Ingress 出现了，如果不算上面的 Nginx，Ingress 包含两大组件：Ingress Controller 和 Ingress。
从 Kubernetes 1.8 开始，资源使用指标（如容器 CPU 和内存使用率）通过 Metrics API 在 Kubernetes 中获取。 这些指标可以直接被用户访问(例如通过使用 kubectl top 命令)，或由集群中的控制器使用(例如，Horizontal Pod Autoscale 可以使用这些指标作出决策)。
当你有两个数据中心，数千个物理机、虚拟机以及数十万个站点需要托管的时候，通过Kubernetes就可以很简单的实现上述需求。然而，使用Kubernetes，不仅可以声明式的描述应用，还可以声明式的描述基础设施。我在捷克最大的托管服务提供商 WEDOS Internet a.s工作，今天我将向您展示我的两个项目——Kubernetes-in-Kubernetes【1】 和 Kubefarm【2】。
MySQL 是我们常用的关系型数据库，在项目开发、测试、部署到生成环境时，经常需要部署一套 MySQL 来对数据进行缓存。这里介绍下如何在 Kubernetes 环境中部署用于开发、测试的环境的 MySQL 数据库，当然，部署的是单节点模式，并非用于生产环境的主从或集群模式。单节点的 MySQL 部署简单，且配置存活探针，能保证快速检测 MySQL 是否可用，当不可用时快速进行重启。
Spinnaker是最初由Netflix设计和开发的开源多云连续交付工具。它有助于将应用程序部署到各种云提供商，例如Google Cloud Platform（GCP），Amazon Web Services（AWS）和Microsoft Azure。
从2019年初开始，就有不少创业公司陆陆续续向我咨询Kubernetes等云原生技术。
该博客的目的是帮助开发人员，架构师和商业从业人员了解采用Kubernetes环境时使用Spinnaker的重要性。您将了解：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
