现代无状态应用程序的构建和设计可在Docker等软件容器中运行，并由Kubernetes等容器集群管理。它们使用Cloud Native和Twelve Factor原则和模式开发，以最大限度地减少人工干预并最大限度地提高可移植性和冗余性。将基于虚拟机或基于裸机的应用程序迁移到容器（称为“容器化”）并在集群内部署这些应用程序通常会导致这些应用程序的构建，打包和交付方式发生重大变化。
最近，我开始了 Kubernetes 之旅，并且希望更好地了解其内部原理。我在这些方面做了一个演讲，这是它的博客版本。
最近，我开始了 Kubernetes 之旅，希望更好地了解其内部。下面简单介绍下吧！
在我们尝试了解Kubernetes之前，让我们花一点时间来澄清容器是什么，以及它们为什么如此受欢迎。毕竟，在不知道容器是什么的情况下谈论容器编排器（Kubernetes）是没有意义的。
最近，我开始了 Kubernetes 之旅，并且希望更好地了解其内部原理。我在这些方面做了一个演讲！
在Istio架构中，Pilot组件负责维护网格中的标准服务模型，该标准服务模型独立于各种底层平台，Pilot通过适配器和各底层平台对接，以使用底层平台中的服务数据填充此标准模型。
客座撰稿人：Karen Bruner，StackRox技术专员。原文可以在这里找到。
当我们构建微服务解决方案时，SpringCloud和Kubernetes都是最佳解决方案，因为它们为解决最常见的挑战提供组件。但是，如果我们决定选择Kubernetes作为我们的解决方案的主要容器管理器和部署平台，我们仍然可以主要通过SpringCloudKubernetes项目使用SpringCloud的有趣特性。这个相对较新的项目无疑可以与Kubernetes轻松集成Spring Boot应用程序。在开始之前，了解如何在Minikube（本地Kubernetes环境）上部署Spring Boot应用程序可能会有所帮助。
大部分概念Kubernetes官网都有详细介绍，Kubernetes中文官网 https://kubernetes.io/zh/docs/tutorials/kubernetes-basics/
在解析此概念之前，我们回顾下 Kubernetes 生态组件 Ingress Controller （中文释义：入口控制器）的概念。
假设您有一个在临时集群中运行的服务，并且有人报告了针对它的bug。为了找出您想要在本地运行服务的问题......但是服务依赖于集群中的其他服务，也许还依赖于像数据库这样的云资源。
ShareThis从一个小插件起家，发展至今每月服务的网站超过450万家，为网站内容的发布者提供了高品质的服务。 快速发展是有代价的。ShareThis在扩张的过程中积累了技术负债，在基础设施方面的负债尤为突出。随着公司规模的进一步扩大，基础设施的开销因为人员和设备利用率低下的原因暴涨。一年前已经到了不得不变的地步。 Kubernetes是我们减轻基础设施负债的关键，它的作用主要体现在下面几个方面： 促进Docker的使用 简化容器管理 转化基础设施人才 实现持续集成与交付 除了Kubernetes的使用我
在 Kubernetes 中，Pod 是最小的调度单元。应用程序实际是以 Pod 在运行的，通常情况下出于可扩展性和降低爆炸半径等方面的考虑，只会给 Pod 设置有限的资源。那么对于大流量的场景，一般都是通过水平扩容的方式进行应对。
CI/CD 同 DevOps、Agile、Scrum、Kanban、自动化以及其他术语一样，是一个一起被经常提及的专用术语。有时候，它被当做工作流的一部分，但是并没有搞清楚这是什么或者为什么它会被采用。对于年轻的 DevOps 工程师来说，使用 CI/CD 理所当然已经成为了常态，可能他们并没有看到“传统”的软件发布流程而因此不欣赏 CI/CD。
在若干年前的单体应用时代，我们可以相对轻松地对整个业务项目进行健康检查、指标监控、配置管理等等项目治理。如今随着微服务的发展，我们将大型单体应用按业务模型进行划分，以此形成众多小而自治的微服务，我们品尝到了微服务的甜头：异常隔离、独立部署和发布、服务伸缩、便于协作开发...我们的项目服务更加解耦合，高可用。但与此同时这也给我们带来了很多挑战，众多服务的健康检查、指标监控问题、配置管理、日志聚合问题、异常排查问题等等。我们急切需要一些工具或者手段来尽可能地解决这些问题，从而让我们收获微服务的最大化利益。
最近，我一直在Kubernetes上进行各种测试和部署。因此，我不得不一次又一次创建和销毁Kubernetes集群，有的时候甚至在一个小时内执行好几次。但由于我需要测试的某个事项需要一个全新的集群，所以简单地删除所有的pod、service、deployment等，来让集群变得“像新的一样”并没有任何作用。
题图摄于广州 我们VMware云原生实验室团队在上周开源发布了联邦学习的生命周期管理项目 FedLCM，并贡献到 LF AI & DATA 基金会和 FATE开源社区。 联邦学习是人工智能与数据领域中最为火热的方向之一，作为社区期待已久的项目，FedLCM从包含多个参与方的联邦的维度，借助云原生技术极大地简化了联邦学习系统部署维护和使用的复杂度，赋能跨云、跨边缘设备等场景下的联邦学习应用。本文对 FedLCM 的设计、功能、使用方式等进行了详细的介绍，也期待项目的开源能够进一步促进相关领域的创新发展和生产实
看到这个标题，你可能会问：什么是服务网格？在云服务广泛应用的现在又如何应用？马上我们就会在本文中将向您展示如何在Kubernetes上使用linkerd作为服务网格。
过去几年来，运行容器化应用程序的流行度呈爆炸式增长，这已经不是什么秘密了。能够通过代码提供应用程序的依赖项来迭代和发布应用程序是一个巨大的胜利。Gartner表示，到2022年，“超过75%的全球组织将在生产中运行容器化应用程序”。
平滑关闭和服务摘流是保证部署了多节点的应用能够持续稳定对外提供服务的两个重要手段，平滑关闭保证了应用节点在关闭之前处理完已接收到的请求，以前在文章「学习用Go编写HTTP服务」里给大家介绍过怎么用net/http库提供的 http.ShutDown平滑关停HTTP 服务，今天再给大家介绍一下gRPC分布式服务的平滑关停方法。应用在进入平滑关闭阶段后拒绝为新进来的流量提供服务，如果此时继续有新流量访问而来，势必会让发送请求的客户端感知到服务的断开，所以在平滑关闭应用前我们还要对应用节点做摘流操作，保证网关不会再把新流量分发到要关闭的应用节点上才行。
今天我们进入 Cilium 安全相关主题, 基于 Cilium 官方的《星球大战》 Demo 做详细的 CiliumNetworkPolicy 实战演练。
原地升级一词中，“升级”不难理解，是将应用实例的版本由旧版替换为新版。那么如何结合 Kubernetes 环境来理解“原地”呢？
Kubernetes 中 Service 是 将运行在一个或一组 [Pod]上的网络应用程序公开为网络服务的方法。
原文地址：https://dzone.com/articles/a-service-mesh-for-kubernetes-part-1-top-line-service-metrics
对不少IT人员来说，每天与Kubernetes交互的机制一般是通过kubectl——一种命令行工具。kubectl主要用于与Kubernetes API服务器通信，以在Kubernetes中创建、更新和删除工作负载。本教程的目的是概述您可以使用的一些常用命令，并提供管理Kubernetes的良好起点。
服务网格是一个软件层，用于处理应用程序中服务之间的所有通信。该层由容器化微服务组成。随着应用程序的扩展和微服务数量的增加，监控服务的性能变得越来越困难。为了管理服务之间的连接，服务网格提供了监控、记录、跟踪和流量控制等新功能。它独立于每项服务的代码，这使它能够跨网络边界和多个服务管理系统工作。
虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等等。那么在这样一个百花齐放的容器时代涌现出了很多解决方案，比如 Mesos、Swarm、Kubernetes 等等，其中谷歌开源的 Kubernetes 是作为老大哥的存在。
对那些曾经使用更传统方式构建应用的开发者来说，转向容器化微服务不是一个容易的转变。当开发者设计分布式应用时，微服务应用也正是分布式的，其中有许多新的概念和细节需要他们去考虑和熟悉。将容器和Kubernetes搅合在一起，为何许多开发者要费力去适应这个新世界也就很明显了。开发者想要关注业务逻辑的开发，并非处理微服务所在的执行环境的必要代码。API一直是连接服务的高效方式，对于Kubernetes（K8s）上的微服务也依然如此。在这篇文章中，我们将阐述为什么API-First（译者注：指API先行，首先考虑API）这种在Kubernetes上构建微服务的方法可以使您从中受益。在我们深入研究之前，让我们快速回顾一下API-First的含义，以及K8s服务常引用的一个概念。
浅入Kubernetes(8)：外网访问集群 中已经介绍过部署一个 Deployment 和 Service，本篇是它的补充，将会广泛地聊一下 Service。
本文翻译自：https://learnk8s.io/graceful-shutdown
Kubernetes 是一个可移植、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。 Kubernetes 拥有一个庞大且快速增长的生态，其服务、支持和工具的使用范围相当广泛。
客座文章作者：Gianluca Arbezzano，Equinix Metal 软件工程师，CNCF 大使；Alex Palesandro，都灵理工学院研究助理
在应用开发中，我们不应把远程服务的 ip 硬编码到应用中。有些同学习惯使用域名来标定远程服务，通过修改解析，来区分开发测试和生产环境，这是一个挺好的习惯。
前面我们一起配置了如何在 kube-prometheus 下面新增一个监控项 Kubernetes 集群监控 ETCD 组件。如果我们在 Kubernetes 集群中有了很多的 Service 和 Pod，那么我们都得一个一个的去建立一个对应的 ServiceMonitor 对象来进行监控吗？这样岂不是又变得很繁琐起来了？
在Kubernetes网络的背后，有一个在幕后工作的组件。它将你的服务（Services）转化为一些可用的网络规则。这个组件被称为 Kube-Proxy。
Kubernetes 是为运行分布式集群而建立的，分布式系统的本质使得网络成为 Kubernetes 的核心和必要组成部分，了解 Kubernetes 网络模型可以使你能够正确运行、监控和排查应用程序故障。
https://dramasamy.medium.com/life-of-a-packet-in-kubernetes-part-3-dd881476da0f
前几周，我被迫拒绝“批准”了 GitLab 项目的合并请求。我不喜欢他们提出的解决方案，即，对我们的应用程序代码库进行特定的更改，以支持 蓝绿发布。它向我发出了一个代码更改的警告：将部署与代码绑定了；在环境应该是不可见和可互换的情况下，以编写代码来支持环境。创建这些类型的依赖将我们与特定的平台和发布方法绑定了，而额外的代码会导致各种可能的缺陷和错误，这些缺陷和错误可能会因环境而异，因此极难测试。
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
https://devopscube.com/kubernetes-logging-tutorial/
如你所知，已经有很多关于服务网格的资料，但这是另外一篇。是的！但是为什么会有这篇文章呢？因为我想给你们一些不同的视角，他们希望服务网格在10年前就已经存在，远早于Docker和Kubernetes这样的容器平台的兴起。我并不是说这个视角比其他视角更好或更差，但是由于服务网格是相当复杂的“野兽”，所以我相信多种视角有助于更好地理解它们。
我们有一个环境，其中包含分属三个不同供应商（AWS、GCP 和私有云）的三个集群，我们希望不同集群中运行的应用能够互相通信，以及：
作者 | Vijay Samuel 译者 | 平川 策划 | Tina 本文最初发布于 eBay 官方博客。 为了更好地与行业可观测性标准保持一致，eBay 做了一项关键调整，转向了 OpenTelemetry。 引 言 可观测性为组织提供了眼睛和耳朵。可观测性的一个主要好处是，通过有效揭示关键工作流中持续存在的、可能影响客户体验的问题来预防收入损失。可观测性生态圈在不断发展，OpenTelemetry 世界的最新进展使我们不得不重新思考我们的策略，并转而使用它。eBay 的观测平台
如果是为下一代大型移动应用的前端UI组件工作，那么谈论加快速度和破坏东西看上去还不错。当进入服务器领域时，就没有人希望看到破坏了。业务在飞速发展，但是如果后台基础架构包含手动部署还带有硬编码配置的应用程序的话，要想满足这些变化中的需求就会变成噩梦。本文介绍五大部署技术，使得即使是小团队也能够部署灵活的，响应式技术堆栈。 容器管理系统 Docker容器在过去两年中占领了IT世界，这是有原因的。Unix chroot命令的演化，和内核命名空间以及分层文件系统的组合，容器将应用的完整依赖集合打包在一起，这样可以将
据Sysdig发布的容器报告，容器以及如Kubernetes等编排工具的使用增长了５１％以上，大家开始将工作负载在集群中进行托管并管理。鉴于集群中短暂的状态，对于端到端的集群有一个十分重要的需求，即能够详细监控节点、容器以及pod。
Azure Stack是我们实现混合云DevOps的重要利器，而要实现DevOps，离不开容器编排平台Kubernetes的支持。本文将介绍如何在Azure Stack ASDK环境里部署Kubernetes，在AKS for Azure Stack Mooncake正式发布之前，可以让我们更方便地进行测试。
为了一次性能够部署多套Kubernetes对象，我们使用Helm并把所有的charts都存放在单独的Git仓库里。为了能够部署一套完整的多个服务构成的应用栈，我们使用了叫作Umbrella的chart。它支持声明依赖并且允许我们使用一条命令行来启动我们的API和对应的服务。
尽管容器（containers）和 Kubernetes 是很酷的技术，但为什么我们要在此平台上运行游戏服务器？
领取专属 10元无门槛券
手把手带您无忧上云
