- 博客(29)
- 收藏
- 关注
RSS订阅转载 Kubernetes身份认证和授权操作全攻略：访问控制之Service Account
这是本系列的最后一篇文章，前面我们了解了访问控制中的基本概念以及身份认证和授权的具体操作，本文我们将进一步了解访问控制中的service account。Kubernetes中有用户和service account的概念，可用于访问资源。用户与密钥和证书相关联用于验证API请求，使用其中一个...
2019-09-10 00:21:45
1176
转载 Step by Step！Kubernetes持续部署指南
本文是作者通过亲身实践，从零基础开始，一步一步总结出来的Kubernetes持续部署工作流程。文章从前期的工具准备开始，到复刻存储库、测试、构建镜像、构建流水线最后进行部署，所有的工作流程都一一展现在文章中，对于想要拥有全自动持续交付流水线的用户将有很大的借鉴意义。在很久很久以前的一份工...
2019-09-04 11:15:00
235
转载 Docker命令行入门大全：这18条，你不得不知
Docker有成千上百万的命令行。因此Docker文档内容十分丰富，同时又让刚入门的新手感到不知所措。在本文中，我将重点介绍运行Docker的关键命令。前 言Docker镜像是由Dockerfile和一些必要的依赖项组成的，Docker容器是动态的Docker镜像。要使用Docker命令...
2019-09-02 10:27:00
105
转载 不到1分钟，从零完成k3s Kubeconfig配置！
K3s是由Rancher Labs于今年年初发布的一款开源、极轻量的Kubernetes发行版，完美适用于在资源有限的环境中运行Kubernetes。K3s一经发布就得到了业界的高度关注和认可，发布半年以来已在GitHub上拥有近8500颗Star。最初k3s只是一个用于本地Kuberne...
2019-08-28 10:47:00
1696
转载 Kubernetes身份认证和授权操作全攻略：上手操作Kubernetes授权
这是本系列文章中的第三篇，前两篇文章分别介绍了Kubernetes访问控制以及身份认证。本文将通过上手实践的方式，带你理解Kubernetes授权这一概念。在文章正式开始之前，我们先快速回顾一下我们实操过程中的环境和场景。我们正在处理生产环境中的集群，其中每个部分都与命名空间相关联。现在，...
2019-08-27 10:56:00
210
转载 实操教程丨如何将一个k3s集群集成到Gitlab项目中
K3s是一个轻量级的Kubernetes发行版（小于40MB），并且非常易于安装，仅需要512MB的RAM。它能够完美满足IoT设备以及边缘计算的需求。在本文中，我们将创建一个k3s集群并且展示如何将其集成到一个Gitlab的项目中。关于k3sK3s是由Rancher Labs发布的一...
2019-08-26 11:41:00
251
转载 Rancher 2.2.8发布，支持K8S新CVE的补丁版本！
北京时间8月20日，Kubernetes发布了新的补丁版本来修复近期的两个安全漏洞（CVE-2019-9512 和CVE-2019-9514）。Rancher反应迅速，在翌日凌晨发布最新版本Rancher v2.2.8，支持Kubernetes新版本。Kubernetes CVE及修复版本...
2019-08-22 10:58:00
77
转载 容器生态再进一步，百度智能云正式支持Rancher Kubernetes平台
2019年8月21日，技术领先的云计算服务平台百度智能云与全球领先的容器管理软件提供商Rancher Labs正式宣布达成官方战略合作，在Rancher开源版（v2.2.5及以上版本）和企业版中正式集成百度智能云集群驱动。至此，用户可以在Rancher平台上通过已集成的百度智能云集群驱动，调...
2019-08-21 10:42:00
132
转载 Kubernetes身份认证和授权操作全攻略：上手操作Kubernetes身份认证
这是本系列文章的第二篇，在上篇文章中我们介绍了Kubernetes访问控制。在本文中，我们将通过上手实践的方式来进一步理解身份认证的概念。在生产环境中，Kubernetes管理员使用命名空间来隔离资源和部署。命名空间作为一个逻辑边界来强制基本访问控制。假设现在我们有个新的管理员叫Bob，要...
2019-08-16 10:43:00
182
转载 Kubernetes身份认证和授权操作全攻略：K8s 访问控制入门
随着Kubernetes被广泛使用，成为业界公认的容器编排管理的标准框架，许多开发人员以及管理员对部署、弹性伸缩以及管理容器化应用程序等Kubernetes的关键概念都十分熟悉。而对于生产部署而言，Kubernetes的安全性至关重要。因此，了解平台如何管理用户和应用程序的身份认证和授权十分必...
2019-08-14 10:50:00
890
转载 系统管理员必读的容器入门指南
“容器”无疑是近年IT业界的buzzword，不过，在不同语境下，它对不同的人有不同的含义。在本文中，我将从Linux容器、容器镜像、写时复制等方面来阐释容器的具体含义。Linux容器传统意义上的Linux容器实际上只是Linux系统上的普通进程。这些进程组使用资源约束（控制组，即[cg...
2019-08-12 10:46:00
86
转载 Rancher 2.2.7发布！修复CVE，支持Kubernetes新版本！
8月6日，Kubernetes发布了三个新的补丁版本，以修复近期发现的两个安全漏洞CVE-2019-11247和CVE-2019-11249。Rancher迅速反应，亦在8月7日发布最新版本Rancher v2.2.7，支持Kubernetes新发布的补丁版本，并包含对Rancher新近CVE...
2019-08-08 10:04:00
99
转载 从0到1了解CI/CD：初学者入门必备
本文先介绍了系统构建的先决技术与实践，自动化构建、版本控制，并给出了Java环境下一些构建工具，然后分别介绍了持续集成（CI）、持续交付和持续部署（CD）的概念及其优势，并在最后给出了一些最佳实践，如确保部署一致、保证良好的测试覆盖率等。现代软件开发的需求加上部署到不同基础设施的复杂性使...
2019-08-07 10:43:00
468
转载 10个业界最流行的Kubernetes发行版
如果你需要大规模的容器编排，想必Kubernetes毋庸置疑是你的首要选择，这一由谷歌推出的开源容器编排系统近年来发展飞速，大受业界及广大用户好评。尽管如此，对于大多数用户而言，Kubernetes存在着学习曲线陡峭、难以设置和配置的问题，导致终端用户需要承担繁重的管理工作。基于此，最佳的解...
2019-08-05 09:59:00
121
转载 中国人寿张青南：中国人寿如何基于容器构建PaaS平台
口述/作者：张青南 中国人寿研发中心高级架构师编辑：Rancher Labs中国人寿研发中心高级架构师 张青南从2017年起，中国人寿正式开始利用容器技术搭建PaaS平台“稻客云”，结合持续集成/持续交付技术，实现了研发全流程自动化及对应用容器的全面管理，至2019年，“稻...
2019-07-26 11:39:00
179
转载 新东方的Kubernetes实践：从服务化ES到Kafka和Redis
2017年，新东方开始了利用容器化手段将中间件业务服务化的探索，基于Rancher 1.6使用ES；2019年，新东方再次开始了扩大了中间件的业务服务化，基于Kubernetes使用Kafka、ES和Redis。在服务化的过程中新东方遇到哪些问题？又有何展望？新东方信息管理部平台架构负...
2019-07-24 11:45:00
422
转载 容器快速入门完全指南
介 绍容器，以及Docker和Kubernetes之类的容器技术已经日益成为许多开发人员工具包中常见的工具。容器化的核心目标是提供一种更好的方式，以可预测和便于管理的方式在不同的环境中创建、打包以及部署软件。在本文中，我们将一窥什么是容器，它与其他虚拟化技术有何不同以及它在部署和运维的过程...
2019-07-22 10:17:00
99
转载 Rancher 2.2.5发布，CVE修复，支持K8S 1.15
2019年7月16日，Rancher Labs发布了Rancher全新版本2.2.5，该版本修复了近期发现的安全漏洞CVE-2019-13209，正式支持Kubernetes 1.14，对最新的Kubernetes 1.15也提供了实验性支持，除此之外还带来了一系列功能与优化。目前，Ran...
2019-07-17 10:05:00
115
转载 需求开发应用部署“一条龙”，平安云如何加速容器场景落地
2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了...
2019-07-16 11:01:00
752
转载 使用Kubectl管理Kubernetes的全解教程
kubectl主要用于与K8s API服务器通信，以在K8s中创建、更新和删除工作负载。不少IT人员通过kubectl与K8s交互。本文将介绍如何安装kubectl、与K8s环境进行通信以及一些常用命令，给您提供管理K8s的良好起点。对不少IT人员来说，每天与Kubernetes交互的机...
2019-07-12 10:40:00
1739
转载 计算资源利用率提升38%，厦航的容器化电商中台构建实践
2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了...
2019-07-10 11:03:00
144
转载 提升60%基础资源利用率！中国联通的容器化大数据平台实践
中国联通数据中心总经理王志军在Rancher举办的ECIC大会上的演讲实录，分享了中国联通为何开始进行平台容器化并如何运用Kubernetes对9000台的服务器数据节点进行最大化利用和合理调度，进而提升了60%的基础资源利用率。2019年6月20日，由Rancher Labs（以下简称...
2019-07-04 11:39:00
634
转载 Kubernetes安全三步谈：如何监控与控制Kubernetes中的资源消耗问题
或许很多人可能认为资源消耗并非安全问题，但实际上不合理的资源消耗会让黑客有可乘之机，来攻击K8s的组件。本文将介绍如何处理资源消耗或noisy neighbor问题，包括如何管理Pods中的资源以及管理项目和资源配额等。本文是关于Kubernetes安全系列三篇文章中的最后一篇。在第一篇...
2019-07-03 10:50:00
372
转载 让Istio比你想象中简单，Rancher新版本宣布支持Istio
近日，Rancher Labs宣布在Rancher 2.3 Preview2版本上支持Istio，简化了Istio的安装和配置，让部署和管理Istio的旅程变得简单而快速。近日，业界领先的容器管理软件提供商Rancher Labs（以下简称Rancher）宣布在Rancher 2.3 P...
2019-07-02 10:01:00
244
转载 重要提醒 | 手动轮换Rancher Kubernetes集群的证书
在Rancher 2.0和2.1中，Rancher配置集群的自动生成证书的有效期为1年，本文将为您详细介绍如何轮换证书，即使您的证书已经过期也可从文章中获得具体的操作指南。Kubernetes集群通常使用ssl证书来加密通信，Rancher会自动为集群生成证书。在Rancher v2.0...
2019-07-01 10:45:00
708
转载 10倍DB交付效率，飞贷金融科技的数据库生产容器化实践
2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了...
2019-06-28 10:52:00
135
转载 KubeCon中国盛大落幕，Rancher深度赋能K8S行业生态
2019年6月24日，KubeCon+CloudNativeCon+Open Source Summit再次登陆中国，在上海世博中心拉开了帷幕。来自亚洲各国的逾3500名研发专家、架构师和技术领袖共同参与了本次盛会，现场分享、普及、探讨和推动Kubernetes生态及云原生技术的发展。业界领...
2019-06-27 11:27:00
285
转载 推进企业容器化持续创新，Rancher ECIC千人盛典完美收官
2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了...
2019-06-24 15:36:00
167
转载 Rancher 2.2.4发布，CVE修复，项目监控回归！
6月20日，北京，由Rancher Labs主办的【2019企业容器创新大会】限免报名已开启！全天18场演讲，特邀中国人寿、中国联通、平安科技、新东方、阿里云、百度云等著名企业的IT负责人，分享容器技术的企业级落地经验。大会上，Rancher Labs研发经理还将现场Demo即将发布的Ra...
2019-06-11 14:23:00
106
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人