Hellofolks，我是Luga，今天我们来分享一下如何基于PrometheusStack可视化监控运行在KubernetesCluster上的SpringBoot微服务容器实例。这里，主要针对每一个Java容器实例的指标进行监控，具体涉及：CPU、内存、线程信息、日志信息、HTTP请求以及JVM等。—01—背景概述**随着云原生...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生安全相关的话题，即面向“DevOps”的Kubernetes最佳安全实践。如今，DevOps和云原生理念事实上已成为各大企业和组织的标准实践。因此，软件开发人员及运维人员越来越希望利用这些更新的计算范例来加快上市时间，同时保持高可用性并...(more)

Hellofolks!今天我们介绍一款开源容器平台安全扫描工具-Kubescape。作为第一个用于测试Kubernetes集群是否遵循NSA-CISA和MITREATT&CK等多个框架安全部署规范的开源工具，Kubescape在整容器编排生态中具有举足轻重的意义。在这篇文章中，我们将解析什么是Kubernetes加固...(more)

Hellofolks!今天我们介绍一款开源容器平台安全扫描工具-Kubescape。作为第一个用于测试Kubernetes集群是否遵循NSA-CISA和MITREATT&CK等多个框架安全部署规范的开源工具，Kubescape在整容器编排生态中具有举足轻重的意义。在这篇文章中，我们将解析什么是Kubernetes加固...(more)

Hellofolks，作为Kubernetes编排生态中最重要的核心组件之一，kube-apiserver用于集群管理的RESTAPI接口，包括身份验证和授权、数据验证和集群状态更改等以及其他模块之间数据交互和通信的枢纽。废话不多说，以图以蔽之～Kube-APIServer提供K8的RESTAPI，实现身份验证、授权和准入控...(more)

K9s是一个基于终端的管理Kubernetes集群的工具，旨在简化Kubernetes集群管理。和kubebox有些类似，K9s同样可以持续监控集群的变化，并且可以提供与集群资源交互的快捷命令。如果说管理集群受限，只有一个终端你可以使用，那么k9s是一个不错的选择.K9s有一些特殊功能，可以显示Kubern...(more)

Pod调度的简单介绍在k8s中通过kube-scheduler组件来实现pod的调度，所谓调度，即把需要创建的pod放到合适的node上，大概流程为，通过对应的调度算法和调度策略，为待调度的pod列表中的pod选择一个最合适的Node，然后目标节点上的kubelet通过watch接口监听到kube-schedule产生的Pod绑...(more)

在使用helm的时候，有些chart包里面，小伙伴可能会发现，好多资源对象是定义在一个文件里的，而且定义的顺序是按照创建顺序的，刚开始我一直以为是写好之后又整合到一起的，但是后来遇到了Kustomize,才发现可能并不是那样。Kustomize通过kustomization文件不但可以定制Kubernetes对...(more)

确认证书是否过期今天通过kubelet命令查看集群信息的时候，突然发现证书过期了。刚好一年┌──[root@vms81.liruilongs.github.io]-[~/ansible]    └─$kubectl get sc    Unable to connect to the server: x509: certificate has expired or is ...(more)