麦小轮
在 Kubernetes 上部署 Secret 加密系统 Vault
HashiCorp Vault 是一个基于身份的 Secret 和加密管理系统。Secret 是您想要严格控制访问的内容，例如 API 加密密钥、密码或证书。Vault 提供由身份验证和授权方法控制的加密服务。使用 Vault ...
新一代更强大的镜像构建工具 Earthly
一、Earthly 介绍 开局一张图，功能全靠吹。 Earthly 是一个更加高级的 Docker 镜像构建工具，Earthly 通过自己定义的 Earthfile 来代替传统的 Dockerfile 完成镜像构建；Earthfile 就如同 Eart...
使用开源工具 k8tz 优雅设置 Kubernetes Pod 时区
容器在主机的内核上运行，并获得时钟，但时区不是来自内核，而是来自用户空间。在大多数情况下，默认使用协调世界时 (UTC)。 时区的不一致，会带来很多困扰。即使代码与时区无关，但容器日志与...
容器监控指南：三剑客轻松实现 Docker 容器监控
在本指南中，我们将学习如何使用 docker-compose 在容器中设置 cAdvisor，将其与 prometheus 连接，并通过 grafana 监控服务器的容器。 CAdvisor 是一种流行的工具，用于收集容器的信息。它是 p...
将 Docker 镜像安全扫描，添加到 CI/CD 管道
介绍 如今，镜像安全扫描变得越来越流行。这个想法是分析一个Docker镜像并基于CVE数据库寻找漏洞。这样，我们可以在使用镜像之前知道其包含哪些漏洞，因此我们只能在生产中使用“安全”镜像。 ...
Devtron：强大的 K8S 软件交付工作流程
本文我们从讨论架构类型开始，然后开始介绍工具，比如为什么在这一步需要这个工具。然后来到 Devtron 部分配置，将部署一个 NodeJS 应用程序，以便能够看到 Devtron 如何使我们的工作更轻松。 ...
ArgoCD 用户管理、RBAC 控制、脚本登录、App 同步
命令行登录 参考：argocd 登录登出[1] 登录： echo y | argocd login argocd-server.argocd.svc.cluster.local --password 'argo@admin.smallsoup' --...
使用 K8spacket 和 Grafana 对 K8S 的 TCP 数据包流量可视化
前言 如何知道 K8S 集群内 Pod 之间建立了哪些 TCP 连接？集群之间存在哪些调用关系？ 使用 k8spacket 和Grafana，你可以可视化集群中的 TCP 流量。了解工作负载如何相互通信，以及建...
Wireshark 分析 TCP 吞吐瓶颈
Debug 网络质量的时候，我们一般会关注两个因素：延迟和吞吐量（带宽）。延迟比较好验证，Ping 一下或者 mtr[1] 一下就能看出来。这篇文章分享一个 debug 吞吐量的办法。 看重吞吐量...
理清 K8S 网络排错
Overview 本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。 Pod 常...
