许多gRPC的新用户惊讶地发现，Kubernetes的默认负载平衡常常无法在gRPC上正常工作。例如，下面是一个简单的gRPC Node.js微服务应用，部署在Kubernetes：
随着互联网的发展，后端服务和容器编排技术的日益成熟，微服务成为了后端服务的首选，Kubernetes 也已经成为目前容器编排的事实标准，微服务拥抱容器时代已经来临。笔者结合自己的经验，写了这篇微服务 + Kubernetes 入门宝典，希望能够抛砖引玉。能让大家了解微服务和 Kubernetes 如何配合。上卷主要描述微服务设计，项目实现，Kubernetes 部署，微服务的部署高可用和监控这几个部分。下卷计划讨论服务化网格和数据持久化，有状态服务，Operator 这几部分。本文由我独立完成（ppmsn2005@gmail.com）如有任何错误，是我个人原因，请直接和我联系，谢谢！您可以在 https://github.com/xiaojiaqi/deploy-microservices-to-a-Kubernetes-cluster 找到本文的全文和相关资料。
随着互联网的发展，后端服务和容器编排技术的日益成熟，微服务成为了后端服务的首选，Kubernetes 也已经成为目前容器编排的事实标准, 微服务拥抱容器时代已经来临。
Kubernetes 是一个由主节点和工作节点组成的容器编排工具。它只允许通过作为控制平面核心组件的 API 服务器进行通信。API 服务器公开了一个 HTTP REST API，允许内部组件（如用户和集群）和外部组件之间的通信。
云计算日益成为组织构建应用程序和服务的首选目的地。尽管一年来经济不确定性的头条新闻主要集中在通货膨胀增长和银行动荡方面，但大多数组织预计今年的云使用和支出将与计划的相同（45%），或高于计划的（45%）。Flexera公司2023年云现状报告中的新数据显示，仅有10%的受访者预计云支出会比计划的略低或显著降低。无论在支出方面的计划如何，许多组织都在寻找方法来控制高昂的云成本，同时确保Kubernetes工作负载的可靠性。但是，将成本尽可能降低并不意味着您不需要确保平台和服务的用户满意度。
本文所有相关链接pdf：https://tungstenfabric.org.cn/assets/uploads/files/tf-ceg-case1.pdf
与Kubernetes交互通常有kubectl、客户端（Dashboard）、REST API请求。
与日志记录和可观察性一样，分布式追踪是保持服务健康和可预测的关键功能。与日志和可观察性（显示服务上发生了什么）相反，追踪允许开发人员和操作人员遵循特定的请求，以及它如何调用不同的服务和依赖关系。它是围绕微服务架构设计的，而微服务架构不同于单体架构，它使用许多小型服务来运行一个平台。这些服务彼此通信，也与外部服务通信，以提供和存储用户请求的信息。
本文所有相关链接pdf：https://tungstenfabric.org.cn/assets/uploads/files/tf-ceg-case-2.pdf
在安全领域，识别系统被破坏、滥用或错误配置的最成熟方法之一，是收集系统用户和自动化服务执行的所有活动的日志，并分析这些日志。
多个集群 kubeconfig 文件，请参考 Kubeconfig文件自动合并-实现K8S多集群切换
你们中的一些人可能不知道CNCF社区有一个非常有价值的报告工具--DevStats。
IPVS（IP Virtual Server）是 Linux 内核提供的一种高性能负载均衡器。它使用 IP 地址虚拟化技术将多个服务器虚拟为一个单一的服务地址，并使用多种算法来分配负载。Kubernetes 使用 IPVS 来实现高可用的负载均衡服务。
即使在高成熟度级别 Kubernetes 集群中 pod pending 也是无处不在。
Kubernetes 的部署基本上都是默认滚动式的，并且保证零宕机，但是它是有一个前置条件的。正是这个前置条件让零宕机部署表现为一个恼人的问题。为了实现 Kubernetes 真正的零宕机部署，不中断或不丢失任何一个运行中的请求，我们需要深入应用部署的运行细节并找到根源进行深入的根源分析。本篇的实践内容继承之前的知识体系，将更深入的总结零宕机部署方法。
导语：研究人员已经发现并确认将近50000个IP被TeamTNT在多个集群中实施的攻击所攻击。关注公众号回复【k8s】获取美国国安局K8S加固指南
所有的系统都存在访问和使用其的用户，Kubernetes也一样，在Kubernetes集群中有存在两类用户：
Istio 是一个服务网格，它允许在集群中的 pods 和服务之间进行更详细、复杂和可观察的通信。
Hello folks，我是 Luga，今天我们来聊一聊在 Kubernetes Cluster 编排生态环境中一个至关重要的安全 Topic：Kubectl Plugin。
kubernetes是容器管理编排引擎，是继openstack之后又一个优秀的云计算系统。kubernetes有着灵活，快速，健壮等特点，同时全面拥抱微服务架构，是当前容器管理方面主流的系统。本文简单总结kubernetes系统的命令行，dashboard和客户端使用方法。通过三种使用方式的操作，给初学者一个直观的认识。
自 Docker，Kubernetes 这些容器技术出现以来，已经有四个年头了。现在，有些人认为这些技术已经开始成熟。但我强烈反对这种说法，我认为容器基础设施的实现还有很长的路要走。 这篇博文将聚焦于
kubernetes 基本上是这两年最热门、最被人熟知的技术了，它为软件工程师提供了强大的容器编排能力，模糊了开发和运维之间的边界，让我们开发、管理和维护一个大型的分布式系统和项目变得更加容易。
在这篇文章中，我们将通过一个简单的例子来介绍一下Linkerd和Zipkin如何在Kubernetes（Google开源的容器集群管理系统）中协同工作以自动获得分布式跟踪，只需要对应用程序进行一些小小的修改。
如你所知，已经有很多关于服务网格的资料，但这是另外一篇。是的！但是为什么会有这篇文章呢？因为我想给你们一些不同的视角，他们希望服务网格在10年前就已经存在，远早于Docker和Kubernetes这样的容器平台的兴起。我并不是说这个视角比其他视角更好或更差，但是由于服务网格是相当复杂的“野兽”，所以我相信多种视角有助于更好地理解它们。
这个示例部署了一个用于演示多种 Istio 特性的应用，该应用由四个单独的微服务构成。
在学习如何更高效地使用 kubectl 之前，你应该对它是如何工作的有个基本的了解。kubectl 是 Kubernetes 集群的控制工具，它可以让你执行所有可能的 Kubernetes 操作。
良好的实践需要遵循一定的原则，通过原则指导的实践才能行稳致远。在云原生应用交付中，可通过 The Twelve-Factor App（应用 12 因素）原则作为云原生应用交付实践的指南。
在Kubernetes集群中，Pod是所有业务类型的基础，它是一个或多个容器的组合。这些容器共享存储、网络和命名空间，以及如何运行的规范。在Pod中，所有容器都被同一安排和调度，并运行在共享的上下文中。对于具体应用而言，Pod是它们的逻辑主机，Pod包含业务相关的多个应用容器。Kubernetes不只是支持Docker容器，它也支持其他容器。Pod 的上下文可以理解成多个linux命名空间的联合：
Pod 是 kubernetes 中的基本单位，容器本身不会直接分配到主机上，而是会封装到 Pod 对象中。一个 Pod 通常表示单个应用程序，有一个或者多个相关的容器组成，这些容器的生命周期都是相同的，而且会作为一个整体在同一个 node 上调度起来，这些容器共享环境、存储卷和 IP 控件。尽管 Pod 中可能存在多个容器，但是在 kubernetes 中是以 Pod 为最小单位进行调度、伸缩并共享资源、管理生命周期。
作为Kubernetes的维护者，我们一直在寻找在保持兼容性的同时提高可用性的方法。在开发特性、分类bug和回答支持问题的过程中，我们积累了有助于Kubernetes用户了解的信息。在过去，信息的共享仅限于发布说明、公告电子邮件、文档和博客文章等外部方法。除非有人知道该信息并设法找到它，否则他们不会从中受益。
Linkerd CLI 是与 Linkerd 交互的主要方式。它可以将控制平面安装到您的集群中，将代理添加到您的服务中，并为您的服务执行情况提供详细的指标。
下载地址：https://github.com/istio/istio/releases
您是否害怕将集群升级到更新的 Kubernetes 版本？有几个原因可能会促使您升级。也许您想要执行以下操作之一：
在当今的云计算和容器化领域，Kubernetes 已成为最受欢迎的容器编排和管理工具之一。其对于各种对象，如 Pod 的状态事件的发现和处理显示出惊人的及时性和效率。这种高效能力的背后，是 Kubernetes 独特且复杂的事件处理机制。本文将深入探讨 Kubernetes 如何利用现代技术如订阅-发布模式、轮询机制、Webhook 等，来实现其高效的事件处理能力。
这是在ASP.NET Core 3.X中使用Serilog.AspNetCore系列文章的第四篇文章：。
张鹏，腾讯云容器产品工程师，拥有多年云原生项目开发落地经验。目前主要负责腾讯云容器服务 TKE 集群和运维中心开发工作。 概述 下面几个问题，相信广大 K8s 用户在日常集群运维中都曾经遇到过: 集群中的某个应用被删除了，谁干的？ Apiserver 的负载突然变高，大量访问失败，集群中到底发生了什么？ 集群节点 NotReady，是什么原因导致的？ 集群的节点发生了自动扩容，是什么触发的？什么时间触发的？ 以前，排查这些问题，对客户来说并不容易。生产环境中的 Kubernetes 集群通常是一个相当复杂
本章是《Docker下的OpenResty三部曲》的终篇，前面两章我们实战了OpenResty的lua脚本开发，并且将web服务发布在Docker环境下，本章我们在kubernetes环境下搭建OpenResty加Tomcat的web服务；
官方定义k8s能够对容器化软件进行部署管理，在不停机的前提下提供简单快速的发布和更新方式。换句话说，如果项目需要多机器节点的微服务架构，并且采用Docker image（镜像）进行容器化部署，那么k8s可以帮助我们屏蔽掉集群的复杂性，自动选择最优资源分配方式进行部署。在此基础上，k8s还提供简单的多实例部署及更新方案，仅需几个操作命令就可以轻松实现。
导读：Knative是Google在2018的Google Cloud Next大会上发布的一款基于Kubernetes的Serverless框架。
Hello folks，我是 Luga，今天我们来分享一下与云原生安全相关的话题，即面向“DevOps”的 Kubernetes 最佳安全实践。
Kubernetes 是为运行分布式集群而建立的，分布式系统的本质使得网络成为 Kubernetes 的核心和必要组成部分，了解 Kubernetes 网络模型可以使你能够正确运行、监控和排查应用程序故障。
本篇按顺序简单介绍 Kubernetes内部Service， Kubernetes Ingress， Kubernetes Istio。
混合云环境的兴起和容器化技术（如Kubernetes）的采用彻底改变了现代应用程序的开发、部署和扩展方式。
我们迎来了Kubernetes1.19，这是2020年发布的第二个版本，也是迄今为止最长的发布周期，总共持续了20周。它包括33个增强功能：12个增强功能达到稳定版，18个增强处在beta版，还有13个是alpha版。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
