崔秀龙

LV1
发表了文章

Logging Operator——用 CRD 来控制 Kubernetes 日志流

Banzai logging operator 已经出到了 v3 版本。这个项目以 Fluentd 为基础,使用 Operator 的实现模式,在 Kubern...

崔秀龙
发表了文章

kube-scan 和 KCCSS

在 Kubernetes 中使用声明式 API 来定义工作负载,因为工作负载的灵活多变,这种定义的随意性是很大的,很容易因为复制黏贴、手工运维等原因给 Pod ...

崔秀龙
发表了文章

简介:CIS Kubernetes 安全基准指南

在使用 Kube Bench 的过程中注意到,其指导依据来自于 CIS Benchmark,于是顺藤摸瓜,下载了 CIS Kubernetes Be nchma...

崔秀龙
Docker
发表了文章

Loki Stack:乞丐版 EFK

踩入 Kubernetes 的坑以后,不可避免的就会遇到一个需求就是日志的集中采集和检索,这方面最负盛名的就是 ElasticSearch 了,这东西的强大是毋...

崔秀龙
编程算法全文检索
发表了文章

软件工程里的"重用"——从中台说起

前段一个关于“中台”的文章被广为传转发,有挺中台的也有 dis 中台的。有朋友说,身边确实有需求要做这个的,你怎么看,有什么思路么。这里我就整理一下,大...

崔秀龙
开源云计算
发表了文章

介绍一个不太小的工具—Stash

AppCode Stash 是一个构建在 Restic 基础之上的工具,用于备份 Kubernetes 上运行的有状态应用,它使用一个有趣的 Sidecar,能...

崔秀龙
数据库SQL存储Kubernetes
发表了文章

Kubernetes 权威指南第二章校对(3)

首先是觉得在 Service 文件里面引用环境变量的方式似乎没有什么特别的好处。因此丢弃了环境变量文件,直接把参数写入了 Service 文件。

崔秀龙
SSL 证书数据分析httpsKubernetes网络安全
发表了文章

(译)浅谈 Kubernetes 中的服务发现

Kubernetes 服务发现是一个经常让我产生困惑的主题之一。本文分为两个部分:

崔秀龙
TCP/IPDNSKubernetes负载均衡负载均衡缓存
发表了文章

(译)CSI 的内联暂存卷

Kubernetes 利用外部存储驱动提供出来的存储卷一般来说都是持久化的,它的生命周期可以完全独立于 Pod,(特定情况下)也可以和第一个用到该卷的 Pod(...

崔秀龙
https网络安全GitHubGit开源
发表了文章

Kubernetes 权威指南第二章校对(2)

出于安全方面的考虑,Kubernetes 各组件之间的通信都要求使用 https 通信来完成,这就要求我们要为参与通信的各种组件提供证书来支持 https 通信...

崔秀龙
数据分析https网络安全Kubernetes
发表了文章

(译)Istiod——回到单体的理由

近五年来,我尽心尽力帮助各种组织踏入云原生之路。要让团队变得现代化并增强基于软件的产品的交付能力,人、过程以及技术决策都很重要。当应用架构的上限已经成为应对变化...

崔秀龙
云服务器
发表了文章

Kubernetes 权威指南第二章校对(1)

权威指南第二章的内容,是 Kubernetes 有史以来最经久不衰的入门话题:安装。

崔秀龙
Dockerhttps网络安全JavaScript
发表了文章

把PVC备份到S3

k8up 是一个基于 Restic 的备份工具,可以一次性的或者周期性的把指定的 PVC 备份到 S3 协议的对象存储上去,备份内容还可以使用 Restic 恢...

崔秀龙
https网络安全
发表了文章

用 Hadolint 检查 Dockerfile

Hadolint 是使用不明觉厉的 Haskell 实现的 Dockerfile linter,其实现依据来自于 Docker 官网推荐的 Dockerfile...

崔秀龙
httpsGitHub网络安全Git开源
发表了文章

Docker 的镜像签名

应用上云的过程中,过了部署关和应用改造关之后,安全就是下一个大问题了。对于容器化应用来说,镜像的安全是个非常根本的问题,例如 Harbor 中集成了 Clair...

崔秀龙
DockerKubernetes安全
发表了文章

Rudr 初体验

OAM(开放应用模型) 是一次对应用运行及其支撑环境进行抽象的有意思的尝试,与之对应的控制器 Rudr 也在同一时间诞生。有了 Rudr,OAM 就不是一个简单...

崔秀龙
Kubernetes
发表了文章

istioctl 中的一些小工具

许久不见,istioctl 中加入了不少有趣的新命令。装备党自然是喜欢小工具了,选几个有趣的命令分享给大家。

崔秀龙
网络安全
发表了文章

(译)Matt Klein 的 KubeCon 作业

CNCF 技术栈已经走向成熟,但(这些产品)仍然停留在预制件的阶段。最终用户还在为如何将这些工具进行组合应用而绞尽脑汁。最终还经常会被迫接受并不需要的复杂性。

崔秀龙
开源
发表了文章

k8s v1.17 新特性预告: 拓扑感知服务路由

大家好,我是 roc,来自腾讯云容器服务(TKE)团队,今天给大家介绍下我参与开发的一个 k8s v1.17 新特性: 拓扑感知服务路由。

崔秀龙
Node.jshttps网络安全存储Kubernetes
发表了文章

用 Python 脚本拉取 Docker 镜像

好久没有介绍小工具了,今天碰到一个,简单粗糙但是有用的一个,这个工具有多简单粗糙呢?证据有二:

崔秀龙
容器DockerPython

个人简介

个人成就

  • 影响力总排行第 1637 名
  • 获得 360 次赞同
  • 文章被阅读 33.3K 次

扫码关注云+社区

领取腾讯云代金券