本文转载自微信公众号「新钛云服」，作者黄豪杰 翻译。Kubernetes自动化了许多大规模管理容器的工作。但是容器化的应用程序通常共享池化的资源，因此您需要正确地分配和管理它们。想想Kubernetes 在项目官方网站上自我描述的强大功能:“Kuberne

般情况下 开发或者测试的分?我们希望提交代码后就直接进?线上的话最好增加?预 的步骤，这就需要 Jenkins 对代码仓库有多分?这里我们使用 BlueOcean 来完成此处的 CICD 。登录 Jenkins Web UI -> 点击左侧的 Man

在阿里云上部署 TiDB 集群

no_wdelay 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。subtree_check 如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）。all_squash

本文描述了如何在 Kubernetes 集群中通过创建 NetworkPolicy 的方式来声明网络策略，以管理 Pod 之间的网络通信流量。您已经安装了 Kubernetes 集群，如果没有，请参考文档 安装Kubernetes单Master节点。按字母

Kubeadm是一个K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。从github下载发行版的二进制包，手动部署每个组件，组成Kubernetes集群。Kubeadm降低部署门槛，但屏蔽了很多细

一个kubernetes集群都至少由一个Master节点和若干个Node节点组成。Master节点是集群控制节点，负责整个集群的管理和控制，基本上Kubernetes所有的控制命令都是发给它，它来负责具体的执行过程。由于Master节点的重要性，它通常会独

sudo gpg --export --armor BA07F4FB | sudo apt-key add -. 其中kubeadm用于初始化环境，kubectl用于操作kubelet。sudo systemctl enable kubelet &

越来越多的公司开始在生产环境部署实践。本文将分享蚂蚁金服是如何有效可靠地管理大规模 Kubernetes 集群的，并会详细介绍集群管理系统核心组件的设计。系统概览Kubernetes 集群管理系统需要具备便捷的集群生命周期管理能力，完成集群的创建、升级和工

原文链接：kubernetes 1.15 有哪些让人眼前一亮的新特性？2019 年 6 月 20 日，Kubernetes 重磅发布了 1.15 版本，不过笔者忙到现在才有空认真来看一下到底更新了哪些东西。这一版本更新主要是针对稳定性的持续改善和可扩展性，

在数字化转型的旗帜下，IT界的一大变化是大型单体应用程序被分解为微服务架构，即小型、离散的功能单元，并且这些应用程序在容器中运行。包含所有服务代码以及依赖项的软件包被隔离起来，并且能轻松从一个服务器迁移到另一个。像这样的容器化架构很容易在云中扩展和运行，并

“人间四月芳菲尽，山寺桃花始盛开。”越来越多专门给 Kubernetes 做应用发布的工具开始缤纷呈现，帮助大家管理和发布不断增多的 Kubernetes 应用。在做技术选型的时候，我们需要给业务选择一个最好的工具、最稳的底座。那我们又该如何比较和衡量这些

系统概览Kubernetes 集群管理系统需要具备便捷的集群生命周期管理能力，完成集群的创建、升级和工作节点的管理。在大规模场景下，集群变更的可控性直接关系到集群的稳定性，因此管理系统可监控、可灰度、可回滚的能力是系统设计的重点之一。除此之外，超大规模集群

Kube-OVN 是一个基于 OVN 的 Kubernetes 开源网络系统。可以通过监控 mirror0 网卡来获取该节点所有容器网络流量信息，便于之后审计，流量回放等功能实现。Kube-OVN相关的功能和版本进展，我们会随时更新，请您随时关注！

安装helm, 推荐生产环境用helm安装，可以调参<!helm init --service-account tiller # 如果已安装更新加 --upgrade 参数

云原生前沿技术分享：阿里经济体“云原生化”宝贵经验与最佳实践成果 OpenKruise 价值几何？防踩坑指南：国内知名容器平台架构师解读从 ECS 迁移到 K8S 走过哪些坑。云原生服务坚定基石：Kata Container 在蚂蚁生产中的云原生核心价值。

我们很高兴地宣布推出Kubernetes 1.14，这是我们2019年的首次发布！Kubernetes 1.14由31个增强功能组成：10个移动到稳定、12个在测试版、7个新增。此版本的主题是可扩展性，并支持Kubernetes上更多工作负载，其中三个主要

基金会迄今为止最大的欧洲活动将包括蚂蚁金服、AT＆T、Dyson、Etsy.com、GO-JEK、NTT Corporation、NVIDIA、Offerup、Spotify、Zalando等的演讲。继去年12月在西雅图举办，有史以来规模最大的KubeCo

这一章会继续深入调度器，介绍下“亲和性调度”。Kubernetes 支持限制 Pod 在指定的 Node 上运行，或者指定更倾向于在某些特定 Node 上运行。NodeAffinity: NodeSelector 的升级版，支持更丰富的配置规则，使用更灵活

K8s使用命名空间的概念帮助解决集群中在管理对象时的复杂性问题。在本文中，会讨论命名空间的工作原理，介绍常用实例，并分享如何使用命名空间来管理K8s对象。最后，介绍名为projects的Rancher特性是如何构建并扩展命名空间的概念的。Kubernete