| 伪架构师

GlusterFS 是个开源的分布式文件系统，而 Heketi 在其上提供了 REST 形式的 API，二者协同为 Kubernetes 提供了存储卷的自动供给能力。一般对这个系统的介绍，都是基于 Docker 的容器内

最近更新于 2019 年 12 月 1 日 3 分钟阅读时长

Jenkins 跟 GKE 的 Load Balancer 不兼容怎么办？当然是选择原谅他啊。最近在玩 Google 的 Container Engine，发现 Jenkins 的安装过程的安全防护跟 GKE 的负载均衡器有点不和谐。要在启动初始

最近更新于 2019 年 12 月 1 日 1 分钟阅读时长

RBAC 可以授权给用户，让用户有权进行授权管理，这样就可以无需接触节点，直接进行授权管理。RBAC 在 Kubernetes 中被映射为 API 资源和操作。

最近更新于 2019 年 12 月 1 日 3 分钟阅读时长

如果你在编写配置模板或者是一个可能在很多不同集群下运行的配置，要在其中包含持久存储，我们提供一些建议

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

概念 Chart：一个 Helm 包，其中包含了运行一个应用所需要的工具、资源定义等，还可能包含 Kubernetes 集群中的服务定义，类似 Homebrew 中的 formula，APT 的 dpkg

最近更新于 2019 年 12 月 1 日 3 分钟阅读时长

docker pull dustise/openvas git clone https://github.com/fleeto/docker-openvas.git 上回书说到的 OpenVAS，其中的安装过程用的居然不是 Docker，其主要原因有：第一，安装使用都 …

最近更新于 2019 年 12 月 1 日 3 分钟阅读时长

OpenVAS 是一个开源的漏洞评估系统。环境准备这里用 CentOS 7 Minimal 版本开始安装开始之前，首先关闭 Selinux 和 firewalld，以免造成一些不必要的干扰，安装完成后可

最近更新于 2019 年 12 月 1 日 3 分钟阅读时长

InfluxData 除了广为人知的 InfluxDB 之外，还有几个其他的产品，合称 TICK： Telegraf：数据采集 InfluxDB：数据存储 Chronograf：数据展现

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

传统来说，Kubernetes 环境下的日志都是靠 FluentD + ElasticSearch + Kibana 的组合实现的，这一组合的功能和强大，所以成为一个事实标准来使用，但是在一些比较简

最近更新于 2019 年 12 月 1 日 1 分钟阅读时长

Kubernetes 提出了一系列 CXI 的标准容器接口，其中的 CNI 以插件方式支持多种网络。新增的 networkpolicy API 对象，提供了对网络策略的支持，本文以 Calico 为例，实际操作一个网络策略的

最近更新于 2019 年 12 月 1 日 2 分钟阅读时长

文章