Kubernetes

如何在 Docker 容器中运行 GUI 应用程序
本文介绍了如何在 Docker 容器中运行 GUI 应用程序。通过使用 x11docker 应用程序，可以轻松启动带有桌面环境的 GUI 容器，并提供了许多功能，如 GPU 硬件加速、声音、剪贴板共享等。文章还提供了安装 Docker 运行时引擎和 x11docker 的详细步骤，并演示了使用 VLC 媒体播放器在容器中运行 GUI 应用程序的示例。
发布于 2023-09-19 字数 1652 阅读时长 8 分钟
阅读英文版原文
WebAssembly 能够取代 Kubernetes 吗？探索其优势和限制
WebAssembly 可以作为一种部署应用程序的方式，可以在服务器操作系统上运行，且在许多不同的硬件环境中表现出色。与 Kubernetes 相比，WebAssembly 的优点在于简易性和安全性。但是，Kubernetes 始终有其用途，它将始终用于编排微服务和容器。因此，对于某些用例来说，WebAssembly 可以替代 Docker 和容器，但是在高度分布式的云原生环境中，使用 WebAssembly 来编排容器和微服务程度上与 Kubernetes 相同的程度是不可能的。
发布于 2023-09-11 字数 2794 阅读时长 13 分钟
阅读英文版原文
创建高效 Kubernetes 策略的 7 个步骤
本文介绍了 Kubernetes 策略的七个步骤，包括基线、修复标签和注释、迁移到受限制的 Pod Security 标准、压制误报、加入常见加固指南、插入并播放、添加自定义规则以应对未预料的特殊情况。通过实施这些步骤，可以逐步减少配置错误和漏洞的数量，实现认证、合规和长期安全目标。
发布于 2023-09-11 字数 4689 阅读时长 21 分钟
阅读英文版原文
Kubernetes 故障排除智慧的演变
本文讨论了在 Kubernetes 故障排除中的两种路径：一种是增强操作员的分析工作，通过自动化和简化对故障排除知识的访问来提供帮助；另一种是将操作员从故障排除中排除，通过使用 AI/ML 模型和可观察性数据来自动化故障修复。同时强调了数据的重要性，以及继续共享故障排除经验和建立对可观察性的一致认识的必要性。
发布于 2023-09-10 字数 4080 阅读时长 19 分钟
阅读英文版原文
Gateway API v0.8.0: 引入服务网格支持
我们非常高兴地宣布 Gateway API 的 v0.8.0 版本发布了！通过此版本，Gateway API 对服务网格的支持已达到实验性状态。我们期待您的反馈！
发布于 2023-08-30 字数 2091 阅读时长 10 分钟
阅读英文版原文
Kubernetes 将推出新 sidecar container 特性
Kubernetes 的新 sidecar container 特性允许用户在规范中定义辅助容器的行为，以帮助配置、网络、日志和度量收集等方面。这个新功能旨在为多容器 pod 中的 sidecar 容器提供更精细的粒度，使其能够比 initContainer 更好地反映 sidecar 的特定要求，简化常见用法模式并为未来开辟了一些有趣的设计空间。
发布于 2023-08-02 字数 1469 阅读时长 7 分钟
原文
Kubernetes 网络策略入门：概念、示例和最佳实践
这篇文章介绍了 Kubernetes 网络策略的概念、作用和使用方法。Kubernetes 网络策略可以让你配置和执行一套规则，来控制集群内部的流量。它们可以提高安全性、符合合规性和简化故障排除。文章分析了网络策略的不同组成部分，包括选择器、入口规则和出口规则，并给出了不同的策略示例和最佳实践。文章的目标是让读者对使用 Kubernetes 网络策略来保护和管理流量有一个坚实的理解。
发布于 2023-07-12 字数 3934 阅读时长 18 分钟
阅读英文版原文
Argo Workflow 介绍：一款强大的云原生持续集成工具
老牌的 CICD 工具 Jenkins 应该是大部分都接触过的，而在云原生时代，诞生了两大 CI/CD 框架，也就是 Argo Workflow 和 Tekton，本文主要介绍一下 Argo Workflow。
发布于 2023-05-30 字数 3835 阅读时长 17 分钟
Kubernetes Gateway API 深入解读和落地指南
本文介绍了 Kubernetes 网关 API，该 API 旨在提供一种在 Kubernetes 中管理网关和负载均衡器的标准方法。文章解释了 Kubernetes 网关 API 的核心组件和概念，并且详细介绍了如何使用网关 API 来配置和管理网关和负载均衡器。文章还介绍了一些常见的网关实现，例如 Istio 和 Contour，以及如何使用它们与 Kubernetes 网关 API 进行集成。最后，文章还讨论了 Kubernetes 网关 API 的未来发展方向。
发布于 2023-05-05 字数 5245 阅读时长 24 分钟
如何在 Kubernetes 中实现多租户隔离：命名空间、RBAC 和网络策略的应用
本文将探讨在运行具有多个租户的集群时面临的挑战。
发布于 2023-04-12 字数 1235 阅读时长 6 分钟
原文