随笔分类 - Kubernetes
摘要：kubectl是Kubernetes中最常用的命令行交互工具。本文将介绍高效使用kubectl的6大技巧，如命令补全功能、自定义列输出格式、自动生成别名等。此外，还介绍了多个kubectl的周边工具和项目，如kubectx、 kubectl-aliases等，帮助你高效而享受地使用kubectl~！
阅读全文
摘要：也许你已经看过许多关于2020年云计算的种种预测，但这一篇依旧不容错过。作者将基于现有的调查数据以及2019年的重大新闻极为谨慎地预测有关2020年云原生的四大趋势，如混合云将成为K8S的一部分、云原生的安全性将不断提高、边缘计算将成为热门等。了解这些趋势将帮助你更好地制定企业云原生策略以及未来的工作重点~
阅读全文
摘要：本文来自 "Rancher Labs" 前 言 实际上，没有一个迁移路径能够适用于将所有传统应用程序迁移到云。这些应用程序通常在物理机、虚拟机或本地。虽然一般情况下是重新设计应用程序架构以适用云原生服务，但这并非是唯一的答案。将一个现有的应用程序的架构重新构建为微服务架构或云原生架构会面临诸多挑战，
阅读全文
摘要：本文将帮助你厘清在Kubernetes中调试 deployment的思路。下图是完整的故障排查思路，如果你想获得更清晰的图片，请在公众号后台（RancherLabs）回复“ troubleshooting ”。 当你希望在Kubernetes中部署一个应用程序，你通常需要定义三个组件： Deploy
阅读全文
摘要：引 言 这是一个系列文章，我们将在本系列中探索Rancher使用TLS证书的不同方式。TLS，安全传输层协议，是用于保护网络通信的加密协议。它是目前已经弃用的安全套接层（SSL）的继任者。 你可以从本系列中了解TLS如何集成到各种Rancher组件中以及如何准备环境以正确利用Rancher中的TLS
阅读全文
摘要：2019年，Kubernetes软件包管理器——Helm发布了最新版本Helm 3，并且该版本已经stable。 "Helm 3中的一些关键特性" 我们在之前的文章中已经介绍过，其中一些功能吸引了许多开发人员。那么，现在你大概想知道升级/迁移到新版本的Helm是否麻烦。尽管Helm可能十分复杂，但是
阅读全文
摘要：在Kubernetes中有一个最复杂的调度器可以处理pod的分配策略。基于在pod规范中所提及的资源需求，Kubernetes调度器会自动选择最合适的节点来运行pod。 但在许多实际场景下，我们必须干预调度过程才能在pod和一个节点或两个特定pod之间进行匹配。因此，Kubernetes中有一种十分
阅读全文
摘要：介 绍 在本文中你将学会如何使用k3s在Civo上运行Longhorn。如果你还没使用过Civo，可以到官网注册（https://www.civo.com/ ）还可以申请免费的使用额度。首先，需要一个Kubernetes集群，然后我们将安装Longhorn并通过一个示例来展现如何使用它。 云原生应用
阅读全文
摘要：Helm是Kubernetes的一个软件包管理器。两个月前，它发布了第三个主要版本，Helm 3。在这一新版本中，有许多重大变化。本文将介绍我认为最关键的5个方面。 1、 移除了Tiller Helm最终移除了其服务器端组件，Tiller。现在，它完全没有代理。Tiller之前是一个运行在Kuber
阅读全文
摘要：本文来自 "Rancher Labs" Rancher的理念是Run Kubernetes Everywhere，Rancher 2.3中许多重大更新，让这一理念的实现又向前一步。 其中，最重要的两个特性是集成了Istio以及对Windows的支持。本文我们将主要讨论如何使用通过Rancher UI
阅读全文
摘要：当我第一次开始我的Kubernetes之旅时，我一直在寻找一种设置本地部署环境的方式。很多人常常会使用minikube或microk8s，这两者非常适合新手在单节点集群环境下进行操作。但当我已经了解了基础知识之后，这两者显然不太够用，我需要进一步寻找能够运行本地多节点集群、与生产环境更相似的平台。为
阅读全文
摘要：注：本文使用的Traefik为1.x的版本 在生产环境中，我们常常需要控制来自互联网的外部进入集群中，而这恰巧是Ingress的职责。 Ingress的主要目的是将HTTP和HTTPS从集群外部暴露给该集群中运行的服务。这与Ingress控制如何将外部流量路由到集群有异曲同工之妙。接下来，我们举一个
阅读全文
摘要：云计算在过去一年里极速发展，其速度之快，让人难以预测未来会发生什么。即使依照这些趋势而新发明的技术在不断变化并且极其脆弱，而推动这些趋势和技术不断发展的企业和组织最终也很有可能发生变化，但不妨碍这些大趋势将成为2020年云计算市场上的主要特征，十分值得我们关注。 许多新兴的云计算趋势可以溯源至标准化
阅读全文
摘要：属性配置文件在任何应用程序中都非常重要。它们不仅可以让应用程序具备灵活性，还能够根据文件中配置的值产生不同的功能。实际上，在staging、开发、测试、UAT或生产环境中，我们都使用属性配置文件来驱动不同的行为。 通常情况下，属性配置文件会与代码一起打包，并且整个程序包都部署在执行环境中。这一方法中
阅读全文
摘要：Kubernetes网络一直是一个非常复杂的主题。本文将介绍Kubernetes实际如何创建网络以及如何为Kubernetes集群设置网络。 本文不包括如何设置Kubernetes集群。这篇文章中的所有例子都将使用Rancher 2.0集群（其他平台也同样适用）。即使你打算使用其他的公有云管理Kub
阅读全文
摘要：愈发复杂的应用程序正在依靠微服务来保持可扩展性和提升效率。Kubernetes为微服务提供了完美的环境，并能够让其与Kubernetes的工具组件和功能兼容。当应用程序的每个部分放置在一个容器中，整个系统就会更具可伸缩性。 微服务和容器的运作方式也适合当下的CI/CD工作流程，即无需关闭整个系统进行
阅读全文
摘要：Envoy是一种高性能C++分布式代理，专为单个服务和应用程序设计。作为Service Mesh中的重要组件，充分理解其配置就显得尤为重要。本文列出了使用Envoy而不用其他代理的原因。并给出了Envoy及其服务的配置，然后对其进行详细解读，帮助读者理解其配置，从而掌握Envoy。
阅读全文
摘要：Ingress是Kubernetes中的重要组件。本文是一篇非常全面的入门级教程！从Ingress和Ingress Controller的概念开始，介绍了一些常用的Ingress controller，同时还给出架构图以帮助你理解ingress在K8s上的设置。最后手把手教你如何使用Nginx Ingress Controller在Kubernetes中设置Ingress。
阅读全文
摘要：作者： Nassos Michas丨European Dynamics SA, CTO 如果你正在使用由Rancher提供的Helm Chart在Rancher管理的Kubernetes集群中安装cert manager，那么你最近也许收到了Let’s Encrypt发给你的提醒： 在集群中检查ce
阅读全文
摘要：今天晚上8:30，第三期在线培训《如何通过Istio进行金丝雀发布》将准时开播，内容包括Istio原理、金丝雀发布、在Rancher中启用Istio，报名及观看链接：https://www.itdks.com/Home/Live/detail?id=28593 业界最隆重的盛会KubeCon+Clo
阅读全文