2021年的文章
記憶體資源的服務質量
作者:Tim Xu (騰訊雲) | 2021年11月26日星期五 | 部落格
Kubernetes v1.22 於 2021 年 8 月釋出,引入了一項新的 Alpha 功能,該功能改進了 Linux 節點實現記憶體資源請求和限制的方式。在早期版本中,Kubernetes 不支援記憶體質量保證。例如,如果您設定了…
Dockershim 移除即將到來。你準備好了嗎?
作者:Sergey Kanzhelev (Google) | 2021年11月12日星期五 | 部落格
審閱者:Davanum Srinivas, Elana Hashman, Noah Kantrowitz, Rey Lejano。投票結束 本次投票於 2022 年 1 月 7 日結束。去年我們宣佈,Kubernetes 的 dockershim 元件(為 Docker Engine 提供內建整合)將…
非 root 容器和裝置
作者:Mikko Ylinen (Intel) | 2021年11月9日星期二 | 部落格
Pod 的 securityContext 中與使用者/組 ID 相關的安全設定在使用者希望在 Linux 上部署使用加速器裝置(透過 Kubernetes Device Plugins)的容器時引發了一個問題。在這篇部落格文章中,我將討論這個問題並描述…
公佈 2021 年指導委員會選舉結果
作者:Kaslin Fields | 2021年11月8日星期一 | 部落格
2021 年指導委員會選舉現已完成。Kubernetes 指導委員會由 7 個席位組成,其中 4 個席位在 2021 年進行了選舉。新任委員會成員任期 2 年,所有成員均由 Kubernetes … 選舉產生。
使用 KPNG 編寫專門的 kube-proxier
作者:Lars Ekman (愛立信) | 2021年10月18日星期一 | 部落格
本文將向您展示如何使用 Kubernetes Proxy NG kpng 建立一個專業的 kube-proxy 風格網路代理,而無需干擾現有的 kube-proxy。kpng 專案旨在更新預設的 Kubernetes Service …
在 Cluster API 中引入 ClusterClass 和託管拓撲
作者:Fabrizio Pandini (VMware) | 2021年10月8日星期五 | 部落格
Cluster API 社群很高興地宣佈實現 ClusterClass 和 Managed Topologies,這是一項新功能,將極大地簡化您以宣告方式配置、升級和操作多個 Kubernetes 叢集的方式。一些…
深入瞭解 NSA/CISA Kubernetes 強化指南
作者:Jim Angel (Google), Pushkar Joglekar (VMware), Savitha Raghunathan (Red Hat) | 2021年10月5日星期二 | 部落格
免責宣告 本文列出的開源工具僅供參考,絕不代表 Kubernetes 社群或作者的直接推薦。背景 美國國家安全域性 (NSA) 和網路安全與 …
如何處理資料密集型 Kubernetes 環境中的資料重複問題
作者:Augustinas Stirbis (CAST AI) | 2021年9月29日星期三 | 部落格
為什麼要複製資料?為每個團隊建立應用程式副本和狀態副本很方便。例如,您可能希望有一個單獨的資料庫副本,以測試一些重要的模式更改或開發其他破壞性操作,例如…
聚焦 SIG Node
作者:Dewan Ahmed (Red Hat) | 2021年9月27日星期一 | 部落格
介紹 在 Kubernetes 中,Node 是叢集中單個機器的表示。SIG Node 擁有這個非常重要的 Node 元件,並支援各種子專案,例如 Kubelet、容器執行時介面 (CRI) 等,以支援如何…
為 PersistentVolume 引入單 Pod 訪問模式
作者:Chris Henzie (Google) | 2021年9月13日星期一 | 部落格
上個月釋出的 Kubernetes v1.22 引入了 PersistentVolumes 和 PersistentVolumeClaims 的新 ReadWriteOncePod 訪問模式。藉助此 Alpha 功能,Kubernetes 允許您將卷訪問限制為叢集中的單個 Pod。什麼是…