| 伪架构师

仓库地址本来做这玩意的初衷就是，Kubeadm 和 Kubernetes 是一家人，升级比较方便跟得住。未曾想第一次大版本升级，就遇到了个不大不小的坑，导致安装无法

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

Kubeadm 是个让我爱恨交加的东西，一方面，我不认为一个生产集群应该使用这样一个第三方工具进行在线安装，尤其是在目前这种网络环境之下；而另外一方面，K

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

将 Kubernetes 内的应用和集群外甚至互联网上的的 Consual 或者类似系统管理的服务连接起来，形成更好的协同效果。

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

原文：Configuring Private DNS Zones and Upstream Nameservers in Kubernetes 很多用户都有自己的域名区域，并且希望能够集成到 Kubernetes DNS 的命名空间去。例如混合云用户可能希望能在集群内

最近更新于 2019 年 12 月 1 日 3 分钟阅读时长

如何在资源紧缺的情况下，保证 Node 的稳定性，是 Kubelet 需要面对的一个重要的问题。尤其对于内存和磁盘这种不可压缩的资源，紧缺就相当于不稳定。

最近更新于 2019 年 12 月 1 日 9 分钟阅读时长

这篇的真实名字应该是：Grafana 也是有 API 的在项目的 CI/CD 实践过程中，XX as code 是一个很重要的方法，利用代码的方式，对软件的构建、发布、测试等环

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

如何使用 SPIRE 作为 idP，让应用通过免认证 API 获取自己的身份，以此作为凭据来访问联邦中的 SP 服务

最近更新于 2023 年 2 月 19 日 6 分钟阅读时长原创

在运行基于 K8S 的 CI/CD 过程中，经常有需求在容器中对 Kubernetes 的资源进行操作，其中隐藏的安全问题，目前推荐的最佳实践也就是使用 Service Account 了。而调试账号能力的最好方

最近更新于 2019 年 12 月 1 日 1 分钟阅读时长

因为一些莫可名状的原因，国内网络使用 Kubeadm 颇有难度，这里大概说一下过程中的一些坑。主体流程遵循官网指南：https://kubernetes.i

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

原文：Advanced Scheduling in Kubernetes Kubernetes 的调度器能够满足绝大多数要求，例如保证 Pod 只在资源足够的节点上运行，会尝试把同一个集合的 Pod 分散在不同的节点上，还

最近更新于 2019 年 12 月 1 日 5 分钟阅读时长

文章