紧接AWS简单搭建使用EKS一，eks集群简单搭建完成。需要搭建有状态服务必然就用到了storageclass 存储类，这里用ebs记录以下
Amazon EKS（Amazon Elastic Kubernetes Service）是一项托管服务，允许您在 AWS 云上运行 Kubernetes，而无需设置、管理或维护自己的控制平面和节点。
你可能已经听过很多遍这个不算秘密的秘密了--Kubernetes Secrets 不是加密的！Secret 的值是存储在 etcd 中的 base64 encoded（编码）[1] 字符串。这意味着，任何可以访问你的集群的人，都可以轻松解码你的敏感数据。任何人？是的，几乎任何人都可以，尤其是在集群的 RBAC 设置不正确的情况下。任何人都可以访问 API 或访问 etcd。也可能是任何被授权在 Namespace 中创建 pod 或 Deploy，然后使用该权限检索该 Namespace 中所有 Secrets 的人。 如何确保集群上的 Secrets 和其他敏感信息（如 token）不被泄露？在本篇博文中，我们将讨论在 K8s 上构建、部署和运行应用程序时加密应用程序 Secrets 的几种方法。
Kubernetes存储插件从in-tree到CSI的迁移在v1.17达到了beta阶段。CSI迁移在Kubernetes v1.14中作为alpha版引入。
CSI（Container Storage Interface）是一种开放的存储插件标准，用于将存储系统与容器编排平台（如Kubernetes）解耦，为容器提供灵活的存储选项。CSI的设计目标是为不同的存储提供商提供统一的接口，使它们可以轻松地集成到容器编排平台中。
作者：Deep Debroy [Docker]，Jing Xu[谷歌]，Krishnakumar R（KK）[微软]
深入了解 CSI（Container Storage Interface）是什么以及它如何在 Kubernetes（k8s）中工作。
Kubernetes实施的容器存储接口（CSI）已在Kubernetes v1.13版本中升级为GA。CSI的支持在Kubernetes v1.9版本中作为alpha引入，并在Kubernetes v1.10版本中升级为beta。
Kubernetes 卷快照功能现在Kubernetes v1.17中处于beta版。它在Kubernetes v1.12中作为Alpha引入，在Kubernetes v1.13中是作为第二个Alpha版，并作了很大的改动。本文总结了beta版本中的变化。
作者 | Xing Yang, VMware & Xiangqian Yu, Google
Kubernetes v1.12引入了卷快照（volume snapshot）支持作为alpha功能。在Kubernetes v1.13，它仍然是alpha功能，但增加了一些强化和一些重大更改。这篇文章总结了这些变化。
正如在之前一篇博客文章[2]中详细解释的那样，存储容量跟踪允许 CSI 驱动程序发布关于剩余容量的信息。kube-scheduler 然后使用该信息为一个 pod 挑选合适的节点，如果该 pod 仍有卷需要创建（provision）。
Kubernetes CSI (Container Storage Interface) 是一个用于为 Kubernetes 集群提供持久化存储的标准接口，它允许第三方存储供应商（如云提供商和存储厂商）创建和管理持久化存储的插件。
Linux容器是指一个或者一组从系统中隔离出来的进程，运行此进程的所有文件均由一个image提供。由此定义我们知道容器包含两个点一是隔离，二是运行文件的封装。其中隔离包含cpu，memory隔离，网络隔离，文件系统隔离，设备可见性隔离等。下面来分段介绍windows平台如何实现以上几种隔离。文件封装沿用docker image本文不再详细阐述。内容较多使用Windows容器运行UE4渲染任务会单独拆分一个文章介绍。
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
Kubernetes v1.15引入了对卷克隆的alpha支持。该特性允许使用Kubernetes API使用用户命名空间中现有卷的内容创建新卷。
这个版本总共包括 37 个增强：其中 11 个升级到 Stable，10 个升级到 Beta 版，16 个进入 Alpha 版。我们还有 12 个功能被弃用或删除，其中三个我们在本次宣布中会详细介绍。
上个月发布的 Kubernetes v1.26 引入了一项 alpha 功能，允许您为 PersistentVolumeClaim 指定数据源，即使源数据属于不同的命名空间。启用新功能后，您可以在新 PersistentVolumeClaim 的 dataSourceRef字段中指定 namespace。一旦 Kubernetes 检查访问是正常的，新的 PersistentVolume 就可以从其他命名空间中指定的存储源填充其数据。
随着 Kubernetes 的发展和成熟，有些功能可能会被弃用、删除或替换。Kubernetes v1.25 包括几项重大更改和删除。
https://towardsdatascience.com/yolov5-object-detection-on-nvidia-jetson-nano-148cfa21a024
啊,淘宝真是个好地方,稀奇古怪得东西真的好多哇.这个模块我购物车放好久了,今天查快递得时候又看到了.我觉得有缘,再分享一下.
本周帮助为一个kubernetes CSI插件实现了动态供应(dynamic provisioning)功能，在这个过程中学习并了解了kubernetes CSI插件的实现细节，这里详细记录一下。
面向Kubernetes的开源云原生存储通常是指支持Kubernetes本地对象存储API的存储解决方案，以满足容器化应用程序的存储需求。这些解决方案可以使用Kubernetes内置的存储资源对象，例如PV（Persistent Volume）和PVC（Persistent Volume Claim），这使得管理存储资源变得更加容易和标准化。
我们很高兴宣布Kubernetes 1.17的交付，这是2019年的第四次，也是最后一次发布！Kubernetes v1.17包含22个增强功能：14个增强功能已逐渐稳定，4个增强功能已进入beta版，4个增强功能已进入alpha版本。
CNCF 技术监督委员会（TOC）已经投票接受cert-manager[1]作为 CNCF 孵化项目。
海外新加坡有一套aws的 eks集群，很小的规模 托管的 三节点（172-31-16-189节点为最近才加的，忽略）：
GitOps 是使用 Git 作为基础设施和应用程序配置的来源，利用 Git 工作流，实现 Git 仓库中描述配置的自动化。我们知道基础设施配置和应用程序配置经常都需要访问某种敏感资产，也就是我们通常说的 Secrets（比如身份认证 Token、私钥等），才能正确运行、访问数据或以其他方式与第三方系统以安全的方式进行通信。但是如果直接在 Git 中存储 Secrets 数据显然是非常不安全的行为，我们也不应该这样做，即使是有访问权限控制的私有 Git 仓库。
至顶网报道 来源：siliconANGLE Amazon Web Services公司继续在公有云市场上保持主导地位。在上周于拉斯维加斯召开的第六届re: Invent大会上，AWS讨论了其如何通过深
在 Rook 中，块存储有两种存储类型：副本存储和纠删码存储。这两种存储类型都可以在 Kubernetes 集群中使用，可以通过在 CephBlockPool 中指定不同的存储类别来实现。
最近发现不少Jetson TX2用户都在考虑如何选择相机，尤其是关于CSI相机。Lady我在网上找到一篇不错的文章，来自于一位软件工程师，分享给大家 在本文里，他将重点告诉大家： 为什么用CSI相机
昨天我们介绍了为什么选择在Jetson TX2使用CSI相机如何在Jetson TX2上使用CSI相机，今天我们继续介绍如何获取CSI的视频。 本教程同样是来自于 在本文里，他继续告诉大家： 如何从C
卷扩展（Volume expansion）是在 Kubernetes 1.8 中作为 alpha 功能引入，在 1.11 中成为 beta，而在 Kubernetes 1.24 中，我们很高兴地宣布卷扩展的全面可用性（GA）。
前面的两篇文章（寄存器配置点亮LED与设备树版的点亮LED）,其本质都是通过寄存器配置，来控制LED的亮灭。
本文基于 kubernetes v1.19 文档，并主要关注 2019 年 以及之后（v1.14-v1.19）出现或者变化状态(比如 alpha -> beta)的特性 容器与工作负载 容器引擎 cri-containerd 已经成熟，在主流的云厂商新建 k8s 集群时大都(如google clout、腾讯云、阿里云)提供了基于 containerd 的创建选项 (另一个选项为 docker)。关于 docker 和 containterd 的关系和区别可以参考这篇文章 docker 推荐安装 19.03.
随着容器技术在生产环境中越来越多被使用，实际用户应用正在从无状态应用程序扩展到需要持久化存储支持的有状态应用程序。IT技术专业人员需要知道如何选择适合在容器中运行有状态应用程序的存储。我们深度解读Gartner报告，就存储类型及应用类型两个维度来帮技术专业人员分析容器存储的选择。
CSI 内联存储卷是在 Kubernetes 1.15 中作为 Alpha 功能推出的，并从 1.16 开始成为 Beta 版本。我们很高兴地宣布，这项功能在 Kubernetes 1.25 版本中正式发布（GA）。
K8S的设计初衷就是支持可插拔架构，解决PaaS平台不好用、不能用、需要定制化等问题，K8S集成了插件、附加组件、服务和接口来扩展平台的核心功能。附加组件被定义为与环境的其他部分无缝集成的组件，提供类似本机的特性，并扩展集群管理员可用的组件，扩展还可以用于添加自定义软硬件的支持；服务和接口提供了看似繁琐和冗余的设计（比如我们常见的PV、PVC、SC），实际上为开发人员提供了更多的可扩展性。在本文中，我们将更多地关注K8S提供三个特定功能的接口插件:运行时插件、存储插件和网络插件。更具体地说，我们将讨论容器网络接口(CNI)、容器运行时接口(CRI)和容器存储接口(CSI)如何扩展K8S的核心功能，以及它对定制服务的支持。
由于容器默认情况下rootfs系统树没有一个与之对应的存储设备，因此可以认为容器中任何文件操作都是临时性的，这样的设计带来了两个问题，其一是如果容器因为某些原因被kubelet重启后，会丢失这些文件；其二是不同的容器之间无法共享文件。为了解决上述问题，Kubernetes 设计了卷（Volume） 这一抽象来管理容器中所有需要使用到的外部文件。
文章前两天发过，标题错了，然后下面一部分内容格式错误，我也搞不了。这里做下标题的更正。
这个开源项目是一个实时语音克隆工具，可以在5秒内复制一种声音，并生成任意文本的语音。
我们迎来了Kubernetes1.19，这是2020年发布的第二个版本，也是迄今为止最长的发布周期，总共持续了20周。它包括33个增强功能：12个增强功能达到稳定版，18个增强处在beta版，还有13个是alpha版。
AiSuite 是 NAVER 开发者所使用的人工智能平台，它支持 NAVER 的各种服务的开发和运维。
此版本带来了 40 项增强功能，略少于Kubernetes 1.24 中的 46 项。在这 40 项增强功能中，13 项正在升级到稳定版，10 项是对现有功能的不断改进，15 项是全新的，2 项是已弃用的功能。
先说这个东西有什么用，可以把市面上支持输出HDMI的运动相机转成树莓派的CSI接口，然后可以借助Linux强大的生态来捕获视频。至于应用，那可太多了。
Kubernetes 利用外部存储驱动提供出来的存储卷一般来说都是持久化的，它的生命周期可以完全独立于 Pod，（特定情况下）也可以和第一个用到该卷的 Pod（后绑定模式）有着宽松的耦合关系。在 Kubernetes 中使用 PVC 和 PV 对象完成了存储卷的申请和供给机制。起初，容器存储接口（CSI）支持的存储卷只能用于 PVC/PV 的场合。
太平洋时间 2022 年 12 月 8 号 Kubernetes 正式发布了主题为 `Electrifying` 的 v1.26。
Docker 中也有一个 volume 的概念，尽管它稍微宽松一些，管理也很少。在 Docker 中，卷就像是磁盘或是另一个容器中的一个目录。它的生命周期不受管理，直到最近才有了 local-disk-backed 卷。Docker 现在提供了卷驱动程序，但是功能还非常有限（例如Docker1.7只允许每个容器使用一个卷驱动，并且无法给卷传递参数）。
Kubernetes v1.16.0 已经发布，该版本由 31 个增强功能组成：8 个进入稳定，8 个进入 Beta，15 个进入 Alpha。
本文介绍了容器对象存储接口 (COSI)，它是在 Kubernetes 中制备和使用对象存储的一个标准。 它是 Kubernetes v1.25 中的一个 Alpha 功能。
| 导语 数据，是无价的。了解清楚底层的存储实现方式对于数据的使用、保护以及IO性能的优化有很大的帮助。本篇文章从三个大点来讲讲K8S的存储实现机制。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
