大家好，我是乔克。Kubernetes作为容器的编排平台，它是以集群的形式为业务提供服务。所以在日常的工作中，作为Kubernetes平台的维护者，会经常对集群进行管理。这里，我将集群管理分为以下几种...

1、故障现象 我们一个agent代理服务，发布到k8s集群之后，pod状态是Running，但是server一直无法收到心跳信号，因此到集群内部去排查日志，发现该服务日志中出现大量的连接某一个ip地址tcp time...

作者 | Kevin Sookocheff 原文 | https://sookocheff.com/post/kubernetes/understanding-kubernetes-networking-model/ 转载 | 乔克叔叔 说明 | 版权归原作者所有 Kubernetes 是为运行分布式...

使用TOKEN授权访问api-server在k8s运维场景中比较常见， apiserver有三种级别的客户端认证方式 1，HTTPS证书认证：基于CA根证书签名的双向数字证书认证方式 2，HTTP Token认证：通过一个Token来...

kubernetes,webhook,auth,authorization

大家好，我是乔克。什么是Kubernetes？在《Docker容器技术》章节就有简单介绍Kuberntes，它是谷歌开源的容器容器集群管理系统，是谷歌内部容器管理系统Borg的开源版本。Borg系统是谷歌内部使用...

随着Kubernetes的不断发展，技术不断成熟，越来越多的公司选择把自家的应用部署到Kubernetes中。但是把应用部署到Kubernetes中就完事了吗？显然不是，应用容器化只是万里长征的第一步，如何让应...

Kubernetes 主要通过 API Server 对外提供服务，对于这样的系统来说，如果不加以安全限制，那么可能导致请求被滥用，甚至导致整个集群崩塌。鉴于此，Kubernetes 对于访问 API 的用户提供了相应...

原文 | https://nigelpoulton.com/blog/f/demystifying-kubernetes-service-discovery 翻译 | 伪架构师（https://blog.fleeto.us/） 说明 | 该文章由浅入深的介绍Kubernetes的服务发现功能，全...

在Kubernetes中，如果仅仅是单纯的部署Pod，部署Deployment，并没有任何意义，因为我们最终的目的是要为应用和用户提供服务。在Kubernetes中，提供了Service和Ingress两种对象来实现应用间访问...