Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。Secret 可以以 Volume 或者环境变量的方式使用。Opaque：base64编码格式的Secret，用来存储密码、密钥等。使

Kubernetes插件或扩展是Kubernetes堆栈的重要组成部分，可帮助满足各种需求并增强使用体验，为了支持生产级的部署，Kubernetes需要许多可扩展的组件，比如日志记录和监控功能，安全治理等等。由于覆盖网络是Kubernetes集群的关键部分

sh "source /etc/profile && cd $MODULE && mvn clean install package -U -Dmaven.test.skip=true"

云原生计算基金会于2019年10月公布了它的年度调查结果。在1337名受访者中，37%来自欧洲，38%来自北美，17%来自亚洲。调查对象包括架构师、DevOps经理和后端开发人员。与去年相比，Kubernetes在生产中的使用量大幅度增长。大多数去年在测试

不仅可以部署简单的应用程序，还可以用 Kubernetes 运维器应对第 2 天运营。在我的第一篇文章 为什么说 Kubernetes 是一辆翻斗车 中，我谈到了 Kubernetes 如何在定义、分享和运行应用程序方面很出色，类似于翻斗车在移动垃圾方面很

可能在很多人眼里，戴尔还是那个生产、销售硬件服务器的戴尔，但是很多人不知道的是，戴尔已经在云计算领域布局多年。从业计算机行业以来，我接触过很多计算机硬件厂商，不知自何时开始，从我们的身边的个人电脑到企业级的服务器和存储设备，越来越多的见到了戴尔的身影。更别

$ systemctl stop firewalld && systemctl disable firewalld. yum install -y dockersystemctl enable docker && syste

我们知道kubernetes学习成本非常高,如果想要快速体验Paas云平台的话，连部署搭建对于新手来说都是难以下手。rancher是一个kubernetes-as-a-service解决方案,也就是说rancher将kubernetes集群搭建与应用编排实

曾负责酷家乐数据同步平台与容器监控系统的研发。云原生时代以降，无状态应用以其天生的可替换性率先成为各类编排系统的宠儿。这种基础能力的下沉无疑是对应用开发者生产力的又一次解放。而 PD 则是集群的大脑，它接收 TiKV 进程上报的存储信息，并计算出整个集群中

Kubernetes 弹性伸缩全场景解析 （一）- 概念延伸与组件布局Kubernetes 弹性伸缩全场景解读（二）- HPA 的原理与演进Kubernetes 弹性伸缩全场景解析（三） - HPA 实践手册Kubernetes 弹性伸缩全场景解析 （四）

完成了最后的两个核心需求，宣布已经可以 100% 替换 kube-proxy。cilium 是一个基于 eBPF 实现的可用于提供容器网络连接和负载均衡的组件，不依赖 K-V store，以下是 cilium 的性能测试结果。增加了一个 StorageVe

美国著名的企业生产力解决方案领先供应商Workiva，投入使用开源的企业级Kubernetes管理平台Rancher，通过无缝连接到Rancher，指数级减少了构建和部署容器及Kubernetes服务所需的时间和精力。本文将分享Workiva的需求与痛点、

Kubernetes 1.14现已正式发布，这是Kubernetes在2019年的首次更新！Kubernetes 1.14由31个增强功能组成：10个功能现进入Stable阶段，12个功能进入Beta测试阶段，还有7个全新新增功能。此次新版的最重大更新无疑

摘要：Ingress主要提供HTTP层（7层）路由功能，是目前K8s中HTTP/HTTPS服务的主流暴露方式。为简化广大用户对于Ingress日志分析与监控的门槛，阿里云容器服务和日志服务将Ingress日志打通，只需要应用一个yaml资源即可完成日志采集

城市的街道因为汽车数量的增长越来越繁忙，对于驾车一族而言，在热门区域寻找停车场更是无比头痛的事情。ParkBee平台上显示着每位车主定位附近的可使用的停车场，停车价格、停车位的空余情况等都是实时更新。ParkBee近期开始尝试在边缘位置进行容器部署。因为P

主要包含如下几个步骤：。通过一组叫做谓词 predicates 的过滤算法，先挑出满足条件的 Node；通过一组叫做优先级 priorities 的打分算法，来给上一步符合条件的每个 Node 进行打分排名；最终选择得分最高的节点，当然如果得分一样就随机一

Kubernetes爆出中等严重性安全漏洞——Kubernetes API Server拒绝服务漏洞CVE-2019-1002100。本文将进行漏洞解读和情景再现，并分享漏洞修复方案，Rancher用户来看应对之策了！美国当地时间2019年3月2日，Kub

综述学习Kubernetes时，发现它的概念和术语还是比较多的，光靠啃官方文档比较晦涩。所以边学习边整理，对主要的概念和术语做一下分类及简要说明。感觉把重要概念都理解了，对Kubernetes的设计思想，整体框架也就有了初步的认识。标识是Kubernete

此版本继续关注Kubernetes的稳定性和可扩展性，其中在存储和群集生命周期领域的三个主要功能实现普遍可用。此版本中的显着毕业特征包括：kubeadm简化集群管理、容器存储接口和CoreDNS作为默认DNS。此外，还有一系列持续不断的内部改进和新的alp

Kubernetes v1.12引入了卷快照支持作为alpha功能。在Kubernetes v1.13，它仍然是alpha功能，但增加了一些强化和一些重大更改。这篇文章总结了这些变化。CSI驱动程序维护者在升级其驱动程序以支持v1.0时，应该了解这些更改。