- Kubernetes处理部署的方式非常适合GitOps的工作流。例如，当一组配置更新由人工操作员进行时，Kubernetes orchestrator将继续应用这些更改，直到集群的状态收敛到人工进行的更新配置。对于任何类型的Kubernetes资源都是如此。Kubernetes部署具有以下特性，这些特性使它们非常适合Gitops风格的部署工作流：自动化：Kubernetes提供了一个用于自动... Kubernetes处理部署的方式非常适合GitOps的工作流。例如，当一组配置更新由人工操作员进行时，Kubernetes orchestrator将继续应用这些更改，直到集群的状态收敛到人工进行的更新配置。对于任何类型的Kubernetes资源都是如此。Kubernetes部署具有以下特性，这些特性使它们非常适合Gitops风格的部署工作流：自动化：Kubernetes提供了一个用于自动...
- 在现实世界中的日常操作可能是复杂的。例如，如何处理应用于环境的破坏性更改？错误的更改会破坏裸机服务器，从而导致数据丢失和IP更改。GitOps如何处理不同的环境（如开发、阶段或生产）？你如何促进舞台和生产的变化？在本节中，我们将解决这些问题，并讨论如何将GitOps应用于实际操作。 云资源生命周期在许多情况下，GitOps可以很好地与Kubernetes集群一起工作，因为它自然支持声明性部署... 在现实世界中的日常操作可能是复杂的。例如，如何处理应用于环境的破坏性更改？错误的更改会破坏裸机服务器，从而导致数据丢失和IP更改。GitOps如何处理不同的环境（如开发、阶段或生产）？你如何促进舞台和生产的变化？在本节中，我们将解决这些问题，并讨论如何将GitOps应用于实际操作。 云资源生命周期在许多情况下，GitOps可以很好地与Kubernetes集群一起工作，因为它自然支持声明性部署...
- 镜像是使用对容器注册表的只读访问来拉取的。CI工具没有被授予群集特权，因此不会给管道带来重大的安全风险。 特权分离GitOps将CI与CD分开。这就是为什么它是将应用程序部署到Kubernetes的更安全的方法的原因之一。下表显示了GitOps如何在集群、CI和CD工具以及容器存储库之间分离读/写特权，从而为您的团队提供了创建更新的安全方法。 部署策略当您计划定义整个应用程序部署和升级过程时... 镜像是使用对容器注册表的只读访问来拉取的。CI工具没有被授予群集特权，因此不会给管道带来重大的安全风险。 特权分离GitOps将CI与CD分开。这就是为什么它是将应用程序部署到Kubernetes的更安全的方法的原因之一。下表显示了GitOps如何在集群、CI和CD工具以及容器存储库之间分离读/写特权，从而为您的团队提供了创建更新的安全方法。 部署策略当您计划定义整个应用程序部署和升级过程时...
- 对于成长中的公司的开发人员来说，GitOps是一种快速而安全的方法，可以用来维护在Kubernetes中运行的复杂应用程序。可以肯定地说，DevOps之于云，GitOps之于云本地。在本Refcard中，我们将介绍构建云原生应用程序的操作模型、GitOps的主要优点（包括更强的安全性和更容易的审核）、使用Kubernetes处理配置更新等等。 关于Kubernetes的GitOps由于Dev... 对于成长中的公司的开发人员来说，GitOps是一种快速而安全的方法，可以用来维护在Kubernetes中运行的复杂应用程序。可以肯定地说，DevOps之于云，GitOps之于云本地。在本Refcard中，我们将介绍构建云原生应用程序的操作模型、GitOps的主要优点（包括更强的安全性和更容易的审核）、使用Kubernetes处理配置更新等等。 关于Kubernetes的GitOps由于Dev...
- 整合EFK部署前预习ElasticSearch 的 配置文件位置简单的ElasticSearch 配置管理章节ElasticStack 安装kompose 转换 compose为k8s文件kubectl get pvc -n devops| grep es | awk '{print $1}' | xargs kubectl delete pvc -n devops使用Es官方Operat... 整合EFK部署前预习ElasticSearch 的 配置文件位置简单的ElasticSearch 配置管理章节ElasticStack 安装kompose 转换 compose为k8s文件kubectl get pvc -n devops| grep es | awk '{print $1}' | xargs kubectl delete pvc -n devops使用Es官方Operat...
- kustomize入门了解一、kustomize是什么Kubernetes本地的配置管理工具，相当于轻量版的helm。官网地址：Kustomize - Kubernetes native configuration management以后我们公司自己部署的一些中间件等，可以封装为 kustomize 管理的文件结构。 只需要kubectl apply -k 即可快速部署不同环境应用二、用... kustomize入门了解一、kustomize是什么Kubernetes本地的配置管理工具，相当于轻量版的helm。官网地址：Kustomize - Kubernetes native configuration management以后我们公司自己部署的一些中间件等，可以封装为 kustomize 管理的文件结构。 只需要kubectl apply -k 即可快速部署不同环境应用二、用...
- kubernetes 的TCP 数据包可视化 介绍k8spacket是用 Golang 编写的工具，它使用gopacket第三方库来嗅探工作负载（传入和传出）上的 TCP 数据包。它在运行的容器网络接口上创建 TCP 侦听器。当 Kubernetes 创建一个新容器时，CNI 插件负责提供与其他容器进行通信的可能性。最常见的方法是用linux namespace隔离网络并用veth pai... kubernetes 的TCP 数据包可视化 介绍k8spacket是用 Golang 编写的工具，它使用gopacket第三方库来嗅探工作负载（传入和传出）上的 TCP 数据包。它在运行的容器网络接口上创建 TCP 侦听器。当 Kubernetes 创建一个新容器时，CNI 插件负责提供与其他容器进行通信的可能性。最常见的方法是用linux namespace隔离网络并用veth pai...
- K8S(Kubernetes) 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。 K8S(Kubernetes) 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。
- 一 背景如果您想让您的团队在消除人为错误的同时实现更快的应用程序交付，您必须采用适当的基础结构自动化。服务器、部署环境、配置管理和部署的自动化在为您的产品获得竞争优势方面起着至关重要的作用。监视基础结构和应用程序同样重要。 二 基础设施及代码/配置管理基础设施即代码(IaC)允许您自动提供云基础设施。无论是VMs、数据库、云网络、安全等，您都可以创建一个JSON或YAML模板，提及所有细节... 一 背景如果您想让您的团队在消除人为错误的同时实现更快的应用程序交付，您必须采用适当的基础结构自动化。服务器、部署环境、配置管理和部署的自动化在为您的产品获得竞争优势方面起着至关重要的作用。监视基础结构和应用程序同样重要。 二 基础设施及代码/配置管理基础设施即代码(IaC)允许您自动提供云基础设施。无论是VMs、数据库、云网络、安全等，您都可以创建一个JSON或YAML模板，提及所有细节...
- Kubernetes是业界最流行的容器编排开源平台。它帮助您自动化许多与容器管理相关的任务。公司使用它来解决与部署、可伸缩性、测试、管理等相关的问题。然而，Kubernetes非常复杂，需要一个陡峭的学习曲线。在本文中，我们将介绍大多数公司都会遇到的一些常见的Kubernetes陷阱。这些都是许多采用Kubernetes来扩大业务规模的公司所面临的问题。在讨论问题的同时，我们也将强调如何避免... Kubernetes是业界最流行的容器编排开源平台。它帮助您自动化许多与容器管理相关的任务。公司使用它来解决与部署、可伸缩性、测试、管理等相关的问题。然而，Kubernetes非常复杂，需要一个陡峭的学习曲线。在本文中，我们将介绍大多数公司都会遇到的一些常见的Kubernetes陷阱。这些都是许多采用Kubernetes来扩大业务规模的公司所面临的问题。在讨论问题的同时，我们也将强调如何避免...
- 在windows电脑上配置kubectl远程操作kubernetes的实战 在windows电脑上配置kubectl远程操作kubernetes的实战
- 一、什么是CRDCRD(Custom Resource Define) 自定义资源定义，是在k8s高版本（v1.7+）上新增加的新特性，为了提高拓展性，让开发者可以自己去定义k8s资源对象。当前k8s的已存在的官方资源对象有：类别名称资源对象Pod：是一种集合了多个应用容器、存储资源、专用IP及支撑容器运行其他配置选项的逻辑组件，是k8s部署单元和原子运行单元，简单来说就是一个运行多个应用程... 一、什么是CRDCRD(Custom Resource Define) 自定义资源定义，是在k8s高版本（v1.7+）上新增加的新特性，为了提高拓展性，让开发者可以自己去定义k8s资源对象。当前k8s的已存在的官方资源对象有：类别名称资源对象Pod：是一种集合了多个应用容器、存储资源、专用IP及支撑容器运行其他配置选项的逻辑组件，是k8s部署单元和原子运行单元，简单来说就是一个运行多个应用程...
- GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。安装方法是参考GitLab在GitHub上的Wiki页面。 GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。安装方法是参考GitLab在GitHub上的Wiki页面。 GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。
- Cilium是一个开源软件，用于透明地提供和保护使用Kubernetes，Docker和Mesos等Linux容器管理平台部署的应用程序服务之间的网络和API连接。 Cilium基于一种名为BPF的新Linux内核技术，它可以在Linux内部动态插入强大的安全性，可见性和网络控制逻辑。 除了提供传统的网络级安全性之外，BPF的灵活性还可以在API和进程级别上实现安全性，以保护容器或容器内的通信。 Cilium是一个开源软件，用于透明地提供和保护使用Kubernetes，Docker和Mesos等Linux容器管理平台部署的应用程序服务之间的网络和API连接。 Cilium基于一种名为BPF的新Linux内核技术，它可以在Linux内部动态插入强大的安全性，可见性和网络控制逻辑。 除了提供传统的网络级安全性之外，BPF的灵活性还可以在API和进程级别上实现安全性，以保护容器或容器内的通信。
- 云计算是惊人的。各种大小和形状的资源都可以通过几个命令提供。但是，冒着使用一个疲倦比喻的风险，伴随着巨大的权力而来的是巨大的责任，或者至少是巨大的成本。我的团队通过采用围绕四个原则阐述的FinOps原则，将云成本节省了40%，同时将我们的基础设施增加了一倍。 背景社交和消息产品开发(SMPD)团队位于T-Mobile的联络中心组织内。我们的应用程序是围绕越来越多的微服务组织的，运行在由Kub... 云计算是惊人的。各种大小和形状的资源都可以通过几个命令提供。但是，冒着使用一个疲倦比喻的风险，伴随着巨大的权力而来的是巨大的责任，或者至少是巨大的成本。我的团队通过采用围绕四个原则阐述的FinOps原则，将云成本节省了40%，同时将我们的基础设施增加了一倍。 背景社交和消息产品开发(SMPD)团队位于T-Mobile的联络中心组织内。我们的应用程序是围绕越来越多的微服务组织的，运行在由Kub...
上滑加载中
推荐直播
-
华为云IoT开源专家实践分享：开源让物联网平台更开放、易用2024/05/22 周三 16:30-18:00
张俭 华为云IoT DTSE技术布道师
开源，意味着开放、共享、互助、共赢。作为万物上云及各行业数字化的物联网底座，华为云IoT积极拥抱开源，借助行业开源的最佳实践，构建可靠、易用的物联网平台，并通过开放南北向SDK，助力开发者快速构建物联网应用。本期直播，华为云IoT开源专家、物联网平台资深“程序猿”张俭，带你了解华为云IoT的开源生态，并手把手教你玩转开源社区！
去报名 -
华为云开发者日·广州站2024/05/23 周四 14:30-17:30
华为云专家团
华为云开发者日HDC.Cloud Day是面向全球开发者的旗舰活动，汇聚来自千行百业、高校及科研院所的开发人员。致力于打造开发者专属的技术盛宴，全方位服务与赋能开发者围绕华为云生态“知、学、用、创、商”的成长路径。通过前沿的技术分享、场景化的动手体验、优秀的应用创新推介，为开发者提供沉浸式学习与交流平台。开放创新，与开发者共创、共享、共赢未来。
去报名
热门标签