中文社区

社区编辑，分享转载Kubernetes相关优秀文章 !

使用”用户扮演”来实现Kubernetes里的最小权限

最近我给使用Dex和AD的一个客户实现了一套认证解决方案，我会在另外一篇博客更加详细地记录这部分内容（在我们的案例里，为Dex增加了很多有趣的新机制），在本博客里，我要重点介绍我们设计和实现的一个小巧而强悍的RBAC设置。 kubernet...

背景作为国内领先的生活服务平台，美团点评很多业务都具有非常显著、规律的“高峰”和“低谷”特征。尤其遇到节假日或促销活动，流量还会在短时间内出现爆发式的增长。这对集群中心的资源弹性和可用性有非常高的要求，同时也会使系统在支撑业务流量时的复杂...

Netflix、Google及CERT/CC 近日揭露了有关HTTP/2的8个安全漏洞，本周Kubernetes项目发现受到其中两个漏洞的影响，也让Kubernetes遭蒙池鱼之殃，导致所有版本都受到相关漏洞的影响，可能造成服务中断。 HT...

作者：Madhuka Udantha 译者：崔秀龙来源：ServiceMesher公众号，https://mp.weixin.qq.com/s/QWWCGnOpgUPAYoKb_5q4YA 原文：https://dzone.com/art...

目录 API-server的作用 API-server提供的安全机制认证方式之——TLS 授权方式之——node 授权方式之——RBAC 准入控制之——NodeRestriction 自定义准入插件 API-server的作用在kube...

Kubernetes Federation(联邦)一直是很有趣的议题，并被重视的功能，Federation目的是希望实现单一集群统一管理多个Kubernetes集群的机制，这些集群可能是跨地区(Region)，也可能是在不同公有云供应商(C...

1.配置helm chart repo kafka的helm chart还在孵化当中，使用前需要添加incubator的repo：helm repo add incubator http://storage.googleapis.com/k...

译者：王国梁原文：https://medium.com/edureka/kubernetes-interview-questions-c9790e5abddb 来源：https://zhuanlan.zhihu.com/p/...

Talos操作系统不是一个通用型的操作系统，而是一款专门用来部署Kubernetes的操作系统，最近终于开源发布了测试版，等待修复完bug后将正式发布1.0版本。Talos是一个API架构的Kubernetes专用操作系统，虽然也是Linu...

一、背景浙江移动容器云自14年开始至今，已相继完成了双平面容灾、双引擎兼容等关键能力建设，目前已承载并稳定运行包括核心业务在内的350多套系统，容器数量超过30000个。服务器是数据中心的重要组成部分。为探索数据中心IT架构多样性...

kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，伴随Kubernetes每个版本的发布都会同步更新，kubeadm会对集群配置方面的一些实践做调整，通过实验kubeadm可以学习到Kubernete...

中文社区2019-07-02阅读(1464)容器

文章作者：张磊阿里云容器平台高级技术专家、CNCF官方大使 Kubernetes 项目资深成员与维护者，曾就职于 Hyper、微软研究院（MSR），现在负责 Kubernetes 技术及上下游相关工作 2019 年，全世界的开发人员都开始...