Ksd Blog

Thinking will not overcome fear but action will.

Kubewarden 遥测增强发布

我们很高兴地宣布，Kubewarden 组件进行了各种更新、修复和增强！本次发布主要关注于改进 Kubewarden 的遥测功能和依赖更新。 遥测增强和修复 Kubewarden 控制器在遥测方面进行了几项修复和改进。包括为用户提供了一个简化的流程，可以部署启用了遥测的策略服务器，以及修复了与控制器可用指标相关的错误。 我们发现了控制器中的一个错误，即未记录 policy-count ...

Posted by Ksd on May 22, 2023

Kubewarden 遥测增强发布

我们很高兴地宣布，Kubewarden 组件进行了各种更新、修复和增强！本次发布主要关注于改进 Kubewarden 的遥测功能和依赖更新。 遥测增强和修复 Kubewarden 控制器在遥测方面进行了几项修复和改进。包括为用户提供了一个简化的流程，可以部署启用了遥测的策略服务器，以及修复了与控制器可用指标相关的错误。 我们发现了控制器中的一个错误，即未记录 policy-count ...

Posted by Ksd on May 22, 2023

解读 Kubernetes 管理平台（第二部分）

非托管 KMP 这篇文章是关于 Kubernetes 管理平台（KMP）的系列文章的第二篇。在第一篇文章中，我们分析了托管 KMP，探讨了它们的潜在好处和客户群体。本篇文章将研究非托管 KMP 以及可以从这种解决方案中获益最多的组织客户群体。 在第一篇文章之后，你可能认为托管 KMP 是最好的选择，但在做出决定之前有许多要考虑的因素。在本篇文章文章中，我们希望帮助你选择最适合你的用例和需...

Posted by Ksd on May 19, 2023

解读 Kubernetes 管理平台（第一部分）

托管的 KMP 本文是介绍托管和非托管 Kubernetes 管理平台优缺点的两篇系列文章的第一篇。首先，让我们介绍一下托管的 Kubernetes 管理平台（KMP），并对托管的 KMP 提供一个更广泛的视角。 托管的 Kubernetes 管理平台是由第三方供应商提供的服务，用于管理 Kubernetes 集群的部署和操作。它抽象出底层基础设施，并提供方便易用的界面，用于管理运行在集...

Posted by Ksd on May 19, 2023

使用 nsenter 解决 Pod 网络问题

nsenter命令是一个可以在指定进程的命令空间下运行指定程序的命令。它位于util-linux包中。

Kubernetes 是一种流行的容器编排平台，用于管理容器化应用程序。网络是任何 Kubernetes 集群的重要组成部分，经常会出现需要进行故障排除的问题。可以帮助解决网络问题的一种工具是 nsenter。 nsenter 是一个 Linux 实用程序，允许你输入其他进程的名称空间。在 Kubernetes 集群中，每个 pod 都有自己的网络命名空间，这意味着你可以使用它 nsent...

Posted by Ksd on May 8, 2023

Rancher Roundup 2023-5

Rancher Roundup 在每个月的第一个星期二发布一期新刊，这是你对 SUSE Rancher 云原生所有内容的摘要。 Elemental Elemental 的新稳定版本已经发布，可用于完整 Kubernetes 节点管理的 Rancher Extension。 它包括 Elemental UI Extension v1.1.0，这样就可以与 Rancher v2.7.2 无...

Posted by Ksd on May 5, 2023

rancher-logging：如何控制 fluentd 的日志刷新频率

PodSecurityPolicy API 在 Kubernetes v1.25 中被完全删除，本文将介绍如何将下游集群升级到 1.25

默认情况下，rancher-logging 中的 fluentd 每 11 分钟刷新一次日志，因为 timekey 默认为 10 分钟，timekey_wait 设置为 1 分钟。 <buffer tag,time> @type file chunk_limit_size 8MB path /buffers/clusterflow:catt...

Posted by Ksd on May 4, 2023

将你的 Rancher 下游集群升级到 Kubernetes v1.25

PodSecurityPolicy API 在 Kubernetes v1.25 中被完全删除，本文将介绍如何将下游集群升级到 1.25

介绍 最初在 Kubernetes v1.21 中被弃用的 PodSecurityPolicy API，已经在 Kubernetes v1.25 中被完全删除。由于 API 被移除，你无法在 Kubernetes v1.25 集群中创建、编辑或查询 PodSecurityPolicy 资源。此外，由于其准入控制器已被移除，所以你的集群无法再强制执行在 Kubernetes v1.24 及之...

Posted by Ksd on May 4, 2023

K3s 中的网络策略

本文将介绍如何在 K3s 中设置 NetworkPolicy

在这篇文章中，我们想简单介绍一下在示例项目中如何使用网络策略，并解释它在 K3s 中的工作原理，最后帮助你提高部署的安全性。 关于 K3s 对网络策略的支持存在一个普遍的误解，因为 K3s 默认使用 Flannel CNI，而 Flannel CNI 不支持网络策略。然而，K3s 使用 Kube-router（https://www.kube-router.io/） 网络策略控制器为网络策...

Posted by Ksd on April 17, 2023

Rancher Roundup 2023-4

Rancher Roundup 在每个月的第一个星期二发布一期新刊，这是你对 SUSE Rancher 云原生所有内容的摘要。 Epinio 三月，Epinio v.1.7.1 发布，在列出（epinio app list）应用程序的性能方面有了明显提升。例如，列出 10 个应用程序从以前版本的 8 至 9 秒改进到现在的几乎不到 1 秒。 这个版本还包含了一些更新和 Bug 修复，其...

Posted by Ksd on April 8, 2023

FEATURED TAGS
Rancher Linux Openstack 监控 RancherOS OS MacBookPro Etcd rancher ldap K3S Kubernetes rancher-server rancher cluster HA k3s containerd registry 迁移 证书 Network K3s Traefik RancherDesktop Docker RKE2 Rancher Roundup 高可用 Harvester Kubewarden Rancher Desktop kube-vip Monitoring MetalLB Longhorn
ABOUT ME

Goals determine what you going to be!

✉️ nicholas_ksd@hotmail.com

FRIENDS