Envoy/Istio 1.1 中有个有趣的新特性：负载均衡提供了区域感知的能力。简单说来，就是在分区部署的较大规模的集群，或者公有云上，Istio 负载均衡可以根据节点的区域标签，对调用目标做出就近选择。在跨区部署的应用中，原始的 Kubernetes 负载均衡可能会把来自 A 区的请求发送给远在 B 区的服务，造成高成本的跨区调用。要缩减这种损耗，通常都需要实现更多的逻辑，Istio 的区域感知特性在某种程度上提供了一种解决办法。
数字化时代下，企业的发展与数据库的建设息息相关。如果搭建云下数据库，不仅要通过大量的运维投入保证数据库稳定运行，随着企业规模与数据量的发展，还要应对数据库扩容、弹性、运维、备份等各种各样的问题，云下数据库对企业提出的要求日益增长。此时有两种应对之法，一是凭借扩充技术团队解决问题，但这无疑将会带来不菲的运维与人员成本，二则是把一切交给云服务。
Kubernetes是当前最为流行的开源容器编排平台，成为众多企业构建基础架构的首选。在本文中，我们将探讨针对你的用例构建基础设施的最佳方式，以及你可能要根据各种限制条件做出的各种决定。
许多CI / CD系统工具为开发团队和DevOps团队提供了源代码控制，构建工件和部署功能等功能。GitLab就是其中之一，但是该产品为CI / CD管道带来了某些优势，从易于安装到高级自动化。基于Web的工具鼓励团队内适当的代码实践，并安全地部署到生产中。
客座撰稿人：Karen Bruner，StackRox技术专员。原文可以在这里找到。
毛艳清，富士康工业互联网科技服务事业群运维中心主管，现负责公有云和私有云的运维工作，聚焦在云计算和云原生领域，主要关注企业迁云的策略与业务价值、云计算解决方案、云计算实施与运维管理，以及云原生技术的布道和落地实践。
Kubernetes 最大的缺点就在于它预先加载了大量复杂性要素。复杂性本身有其合理性，但也意味着很多东西需要预先学习。
本文档介绍了一些用于创建具有弹性和可扩展性的应用程序的模式和实践，这是许多现代架构练习的两个基本目标。设计良好的应用程序会随着需求的增加和减少而上下扩展，并且具有足够的弹性以承受服务中断。构建和运行满足这些要求的应用程序需要仔细规划和设计。
根据目前的市场状况，大多数人都同意 Kubernetes（又名“K8s”）赢得了容器编排之战，战胜了 Docker Swarm 和 Mesos 等替代品。但在 K8s (2014) 的同一时间还有另一个编排项目，那就是 HashiCorp 的 Nomad。(2015)
在上一篇文章中，我们讲到了DevOps和持续交付的关系。本篇将回顾最先改变运维工作的相关技术 —— 基础设施即代码和云计算，通过技术雷达上相关条目的变动来跟踪其趋势变化。
Kubernetes 1.2增加了在多个故障区域中运行单个集群的支持（GCE称它们为“区域”，AWS称它们为“可用区域”，在这里我们将它们称为“区域”）。这是更广泛的集群联合功能的轻量级版本（以前被昵称为“ Ubernetes”）。完全集群联盟允许组合运行在不同区域或云提供商（或本地数据中心）中的各个Kubernetes集群。但是，许多用户只是想在其单个云提供商的多个区域中运行一个更可用的Kubernetes集群，而这正是1.2中的多区域支持所允许的（这以前被称为“ Ubernetes Lite”）。
在 Kubernetes 集群边缘对外提供网络服务的时候，通常需要借助 Ingress 对象，这个对象提供了暴露 Service 所必须的核心要素，例如基于主机名的路由、对 URL 路径的适配以及 TLS 配置等。但是在实际开放服务的时候，往往会有更多的具体需求，这时 Ingress 对象所提供的核心功能就有些力不从心了，各种 Ingress 控制器往往会使用 metadata.annotations 中的特定注解，来完成对 Ingress 特定行为的控制，完成各自的个性化功能，例如认证、路径变更、黑白名单等，这就让 Ingress 对象变成了一个奇怪的东西：结构化的核心结构，和非结构化的标注结合起来形成各种 Ingress 方言，并且后期还出现了 Traefik Middleware 这样的 CRD 配置，这给 Ingress 功能的集中管理造成了一个较大的困扰；另外 Ingress 中可以随意定制主机名、路径以及后端服务，也给共享集群的用户造成了一定的安全隐患。包括 Cotour、Traefik 在内的 Ingress 控制器后期都提供了各自的基于 CRD 的功能表达，客观上也让 Ingress 世界更为分裂。 例如要移除路径前缀，Nginx Ingress 控制器需要使用 nginx.ingress.kubernetes.io/rewrite-target 注解，而 Traefik 1.7 中则需要使用 traefik.ingress.kubernetes.io/rule-type: PathPrefixStrip 注解。
今天，我们很自豪地宣布TiKV 3.0的普遍可用性！无论是跨越数百个节点，还是存储超过一万亿对键值对，我们都看到用户在真实的生产场景中对TiKV进行了测试。在3.0中，我们应用了从这些部署中学到的经验，带来了许多新特性，可以更好地支持用户不断增长的需求。
Terraform 是一个开源的基础设施即代码（Infrastructure as Code）工具，可以帮助用户自动化创建、变更和管理基础架构资源。使用 Terraform，用户可以通过编写简单的声明式语言来描述他们需要的基础架构资源，然后 Terraform 会自动完成创建、更新和删除等操作，从而简化了基础架构管理的过程。
在本文中，我想讨论一种在云环境中为 Kubernetes 工作负载实现自动化端到端 CI/CD 的方法。 这里可能有其它解决方案，而像 AWS、Microsoft Azure 和 GCP 这样的云提供商也提供了自己的一套框架，以实现与 Kubernetes 相同的目标。
在 Urb-it 这家公司的早期发展阶段（那时候我还没来），公司决定使用 Kubernetes 作为我们云原生战略的基石。这一决定的背后，公司所考虑的一方面是以 K8s 应对快速增长的预期，另一方面是利用它的容器编排功能为我们的应用程序带来更加动态、弹性和高效的环境。除此之外，Kubernetes 非常适合我们的微服务架构。
纸质老照片记录下了当时的珍贵时刻，其中的历史意义也更为重要，但纸质极容易损坏，人类该怎么保存它们，让它们恒久远永流传？
在 11 月的 KCD 上海现场，听了一场阿里云的工程师关于他们自己的多云基础架构管理工具的介绍，前边的引言部分有介绍到 Terraform，还有另一款竞品就是 Crossplane，而且表示 Crossplane 在通用性 API 等方面做得比 Terraform 更好，阿里云的也参考了其架构和实现。就让我很感兴趣，同时在 2019 年使用 OpenShift 4 的时候也在其 OperatorHub 里有发现 Crossplane，当时觉得其 Logo 很有辨识度便一直有印象。所以这次抽了个周末专门体验了一下，看它是否当得起这个标题。开始~
翻译自 Simplify CI/CD with a General-Purpose Software Catalog 。
在谷歌发明 Kubernetes 后的几年中，它彻底改变了 IT 运维的方式，并逐渐成为了事实标准，可以帮助组织寻求高级容器编排。那些需要为其应用程序提供 最高级别可靠性、安全性和可扩展性 的组织选择了谷歌 Kubernetes 引擎（Google Kubernetes Engine, GKE）。光是 2020 年二季度，就有 10 多万家公司使用谷歌的应用现代化平台和服务（包括 GKE）来开发和运行他们的应用。到目前为止， Kubernetes 还需要手工装配和修补程序来优化它才能满足用户需求。如今，谷歌推出了 GKE Autopilot，这是一个管理 Kubernetes 的革命性运营模式，让用户专注于软件开发，而 GKE Autopilot 则负责基础架构。
根据目前的市场状况，我们大多数人都认为Kubernetes（又称 "K8s"）赢得了容器编排的战斗，战胜了Docker Swarm和Mesos等替代方案。也许这是一个旧闻，但在K8s（2014年）的同时，还有一个平行的参与者在海上航行，但没有被许多技术人员所关注，那就是HashiCorp的Nomad（2015）。 从谷歌孵化出来并得到社区持续支持的Kubernetes是容器编排的事实标准。然而，Kubernetes并不是所有用例的解决方案。正如许多开发者提到的新功能的复杂性。开发困难疑问和 错误的安全配置作
大约两年前，我们决定放弃在 EC2 平台中基于 Ansible 配置管理工具部署应用程序，并转向容器化和 Kubernetes 技术栈，使用 Kubernetes 进行应用程序编排。现在我们已将大部分基础架构迁移到 Kubernetes。这是一项艰巨的任务，也有它自己的挑战——从迁移进行之时运行混合基础设施的技术挑战，再到用全新的操作范式培训整个团队等等，不一而足。
翻译自 Setting Kubernetes Standards with Platform Engineering 。
作者 | Eduardo 译者 | 平川 策划 | Tina 本文最初发布于 Medium 工程博客。 图片来自 Unsplash，由 orbtal media 提供 本文概要介绍了我们如何使用 Kubernetes 来管理微服务。 1 为什么选择 Kubernetes？ 简单来说，就是它很好地满足了我们的需求；它能解决重要且复杂的问题，而又不需要我们自己去构建解决方案。Kubernetes 提供的解决方案主要聚焦于扩展、打包以及使服务具有一定程度的“自愈”能力。 另一个关键的考量因素是部署
最近我接到一个问题：“你是如何管理这么多 Kubernetes 的？”。本文试图揭示 Zalando 在 AWS 管理 140 多个 Kubernetes 集群的秘密。
嗨，在当今动态的环境中，在 450 多家经过 Kubernetes 认证的服务提供商和众多经过 Kubernetes 认证的发行版中进行导航可能是一项艰巨的挑战。本博客旨在通过展示精心整理的2023 年最常用和最流行的 Kubernetes 工具列表来简化此过程。
本文根据 Terraform 和 Kubernetes 对 DevOps 流程的有用性，比较它们相似和独特的功能。
本文适合不喜欢在浏览器中点点点，并刚刚入门或者想要入门 terraform 的小伙伴。
渐进式交付是持续交付的下一步， 它将新版本部署到用户的一个子集，并在将其滚动到全部用户之前对其正确性和性能进行评估， 如果不匹配某些关键指标，则进行回滚。
最近，有人问我 NodePort，LoadBalancer 和 Ingress 之间的区别是什么。 它们是将外部流量引入群集的不同方式，并且实现方式不一样。 我们来看看它们是如何工作的，以及什么时候该用哪种。
功能连接(FC)是一种广泛使用的大脑网络建模方法，其中大脑不同区域之间的时间相关性或统计依赖性使用图论表示。这使研究人员能够在接受治疗或刺激前后，对参与者组内和组间的大脑网络进行统计比较。为了比较大脑网络，研究人员可以使用不同类型的分析。边缘分析侧重于不同区域之间的连接，例如它们的强度或效率，或连接模式的变化。节点分析包括检查网络中的单个区域，例如它们的程度或中间中心性。网络智能分析着眼于整个网络的整体组织和属性，例如其模块化或全局效率。
本文是第七期DevOps训练营，开营环境准备内容。通过terraform+kind进行本地测试环境Kubernetes集群部署，部署ArgoCD来对后续DevOps工具进行交付。
在Kubernetes集群上运行多个服务和应用程序时，统一的日志收集不可或缺，Elasticsearch、Filebeat和Kibana（EFK）堆栈是目前较受欢迎的日志收集解决方案。在本教程中，我们将为部署在集群中的应用和集群本身设置生产级Kubernetes日志记录。将使用Elasticsearch作为日志后端，同时Elasticsearch的设置将具有极高的可扩展性和容错性。本教程一共有两篇，这是第一篇。
随着携程国际化战略的开展，为了给海外用户提供更好的服务，携程国际机票有很大一部分数据来源于世界各地的海外供应商和平台，在美国、德国、新加坡等全球众多的海外站点部署业务服务。相比自建私有云，购买设备和组建运维团队，公有云是企业出海的一个更好选择。
这是我们希望揭示Flux 生态系统[1]项目的博文系列中的第一篇。这次是Terraform 控制器[2]。
当你有两个数据中心，数千个物理机、虚拟机以及数十万个站点需要托管的时候，通过Kubernetes就可以很简单的实现上述需求。然而，使用Kubernetes，不仅可以声明式的描述应用，还可以声明式的描述基础设施。我在捷克最大的托管服务提供商 WEDOS Internet a.s工作，今天我将向您展示我的两个项目——Kubernetes-in-Kubernetes【1】 和 Kubefarm【2】。
客座文章最初由DoiT International高级云架构师Mike Sparr在DoiT博客上发布
紧跟上文：terraform简单的开始-安装和一些配置.先对照上一章文章的main.tf进行一下解读
随着更多的组织开始拥抱云原生技术，Kubernetes已成为容器编排领域的行业标准。向 Kubernetes转变的这股潮流，很大程度上简化了容器化应用程序的部署、扩展和管理，并实现了自动化，为传统的单体式系统提供了胜于传统管理协议的众多优势。
随着Kubernetes生态系统的发展，新的技术正在被开发出来，以实现更广泛的应用和用例。边缘计算的发展推动了对其中一些技术的需求，以实现将Kubernetes部署到网络边缘资源受限的基础设施上。在这篇文章中，我们将向你介绍一种将k3OS部署到边缘的方法。你可以使用这种方法将你的边缘机自动注册到Rancher实例中作为控制平面。我们还将讨论自动部署到物理机的一些好处。
这个开源项目是一个实时语音克隆工具，可以在5秒内复制一种声音，并生成任意文本的语音。
从生态系统的视角看，OpenTofu 那颇具变革性的"可信潜力"或可为推广通用标准扮演关键引领角色。
Jenkins X 在 kubernetes 上自动执行 CI/CD，这将帮助你提升:
DNS可以针对一个域名设置权重比例，按照预设的权重比例给LDNS返回不同的解析结果，继而将用户访问流量引流到不同的服务器/集群上，达到负载均衡的目的。
如何将Terraform、Crossplane和Atlantis巧妙地组合使用，发挥每项技术的优势，同时保留实施严格日常管理的灵活性。
越来越多的企业选择Kubernetes作为基础架构，它能够帮助我们缩短软件项目上市时间、降低基础架构成本、并提高软件质量。由于Kubernetes比较新，因此IT团队都在学习如何在生产环境中，在Kubernetes上对应用程序进行运行和维护。本文将探讨，当在需要额外的计算能力时，将Kubernetes应用程序迁移至另一个新的集群。
互联网后台架构技术的发展一日千里。身处技术变革浪潮的后台同学，应该都深切地感受到了云原生技术在公司内外的蓬勃发展。云原生技术正在逐渐成为后台工程师与架构师们的必修课，而 kubernetes 正是云原生的基石，聚光灯下的焦点。
将基础设施代码化，使用代码对硬件进行管理，在运维领域借用软件领域的最佳实践，将基础设施的运维纳入软件工程的范畴，最终整体改善软件开发和软件交付的过程。
GaC(Grafana as Code, Grafana 即代码) 很明显是扩展自 IaC(Infrastructure as Code, 基础设施即代码)的概念.
原文链接：https://medium.com/@jdrawlings/serverless-jenkins-with-jenkins-x-9134cbfe6870
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
