本文节选自《CNCF x Alibaba 云原生技术公开课》第5讲：应用编排与管理：核心原理。
当提到 Helm 时，我们常常会做这样的类比：Helm 之于 Kubernetes，就像 apt 之基于 debian 的系统，yum 或 rpm 之于基于 Red Hat 的系统一样。除了包管理之外，Helm 还内置了配置管理的许多内容。
DevOps 可以提升开发和运维团队间的协作，并且通过自动化和可重复的方式将代码更快地部署到生产。有助于加快组织交付应用和服务的速度。对产品交付、测试、功能开发和维护起到了意义深远的影响。
GitOps 最早是在2017年由 Weaveworks 创立提出，它是一种进行 Kubernetes 集群管理和应用程序交付的方式。GitOps 使用 Git 作为声明性基础设施和应用程序的单一事实来源。GitOps 的核心思想是拥有一个 Git repository，包含目标环境中当前所需基础设施的声明性描述，以及使目标环境与 Git repository 中描述的状态相匹配的自动化过程。借助 GitOps，可以针对 Git repository 与集群中运行的内容之间的任何差异发出警报，如果存在差异，Kubernetes reconcilers会根据情况自动更新或回滚集群。以 Git 作为 pipeline 的中心，开发人员可以使用自己熟悉的工具发出PR，以加速和简化 Kubernetes 中应用程序部署和操作任务。
在我们的自动化世界中，为什么要手动做一些事情？手动几乎已成为低效率的代名词。但是，对于CI/CD管道，正确的配置手动作业可能是控制部署并满足合规性要求的好方法。让我们看一下如何定义手动作业以服务于两个重要的场景：控制谁可以去部署，设置手动批准作业。
在基于 Kubernetes 的 .NET Core 微服务和 CI/CD 动手实践工作坊中，我们使用一系列脚本，尽可能地对所有环境的安装和配置工作进行了自动化。工作坊中的每一个与会者都只要按照说明，执行几个脚本，就可以自动地准备好自己的一整套 CI/CD 和微服务部署基础设施。
「 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波」
Values.yaml 是 Helm 图表的一个关键组件，它在 Helm 图表中用于定义可配置的参数，从而实现对 Kubernetes 应用部署的自定义配置。这个文件让 Helm 图表具有了高度的灵活性和可重用性，使得用户能够根据自己的需求调整应用配置。
本文将记录为什么最终没有采用 Helm 而是选择了 Kustomize 作为 Kubernetes 应用的部署工具。
随着科技日新月异的发展，人工智能正逐渐渗透到我们生活的各方各面，从智能语音助手到自动驾驶汽车，从智能家居到人脸识别技术，AI正以其卓越的智能和学习能力引领着新时代的发展方向。在这个快速演进的时代中，软件测试领域也受到了不小的冲击。虽然在当下，传统的软测技术仍然是绝对的主力，但是身为IT行业中的一员，近几年AI的全新业务体验与其超强的算力所带来的震撼感受也应该远超其他行业。所以为了跟上时代的步伐，作为软测的大家是不是也应该考虑如何让AI辅助我们更加完整高效的完成日常的各类质量保障工作呢？
在今天的文章中我将介绍Kubernetes中的ConfigMap对象。它的主要用途什么，为什么要用ConfigMap以及在Kubernetes里通常是如何使用ConfigMap的管理应用配置的。
大家好，我是「柒八九」。一个「专注于前端开发技术/Rust及AI应用知识分享」的Coder。
作者 | Jason Greene, John Clingan, Eric Deandrea
前面的几篇博客，我们已经把Fabric环境搭建好了，也可以使用Go开发ChainCode了，那么我们在ChainCode开发完毕后，可以通过CLI来测试ChainCode的正确性，ChainCode开发后，接下来就是关于Application的编写了。
Kustomize 是一个管理 Kubernetes 配置的开源管理工具。本文通过详细的案例，介绍了如何通过 Kustomize 对配置进行管理，以及使用 Kustomize Base 和 Overlay 的细节，希望对大家有所帮助！
本文目录： 一、企业应用的部署发展 二、普元容器云与DevOps的部署设计 三、面向微服务的部署设计 四、容器组装化部署 五、容器云集成之路 六、结语 一、企业应用的部署发展 企业应用，指的是那些部署
要实现在 Jenkins 中的构建工作，可以有多种方式，我们这里采用比较常用的 Pipeline 这种方式。Pipeline，简单来说，就是一套运行在 Jenkins 上的工作流框架，将原来独立运行于单个或者多个节点的任务连接起来，实现单个任务难以完成的复杂流程编排和可视化的工作。
作者 | Matt Broberg 译者 | 刘雅梦 策划 | 晓旭 到 2021 年，几乎所有接触过云基础设施的人都熟悉 Kubernetes 项目。简单地说，Kubernetes 是一个非常强大的容器编排平台，并且 Kubernetes 社区一直在共享工具，这有助于改善 Kubernetes 开发人员的体验。本文列出作者自己最常用的 11 款 Kubernetes 工具，并对它们进行了分类介绍。 Kubernetes 是一个非常强大的容器编排平台。但在我看来，Kubernetes 最重要的是将最佳实践
这一部分介绍了核心概念，并讨论了如何将Argo CD作为SRE进行操作。 本书的这一部分包括以下章节:
Kubernetes 是一个由主节点和工作节点组成的容器编排工具。它只允许通过作为控制平面核心组件的 API 服务器进行通信。API 服务器公开了一个 HTTP REST API，允许内部组件（如用户和集群）和外部组件之间的通信。
在万事达，内部云团队维护我们的 Kubernetes 平台。我们的工作包括维护 Kubernetes 集群，这是我们所依赖的核心部署，并为租户提供了日志、监控等服务，并为租户提供了良好的体验。
在软件交付领域，GitOps是近期的热门趋势，它沿袭并扩展了DevOps、基础架构即代码和CI/CD等趋势。我们此前发布了许多关于GitOps的入门文章，您可以在RancherLabs公众号后台回复【Git文章】获取GitOps文章合集。
将基础设施代码化，使用代码对硬件进行管理，在运维领域借用软件领域的最佳实践，将基础设施的运维纳入软件工程的范畴，最终整体改善软件开发和软件交付的过程。
在软件工程里，持续集成（Continuous Integration, CI）是指这样的一种实践：在一天里多次将所有开发人员的代码合并到一个共享的主干里，每次合并都会触发持续集成服务器进行自动构建，这个过程包括了编译、单元测试、集成测试、质量分析等步骤，结果只有两个：成功或者失败。如果得到失败的结果，说明有人提交了不合格的代码，这就能及时发现问题。
本文希望从技术角度来探讨下微服务，因此，不会过多地谈及如何根据业务进行微服务划分，更多是介绍微服务的相关技术，微服务的业务划分方法可参考“领域驱动设计“相关方法论。
Java 构建 Spring 应用程序已经有很长一段时间了， Spring Boot 是 Spring 的一个特定版本， 它通过对配置细节的处理， 使微服务构建更加简便。创建 Spring Boot 旨在自启动任何类型的 Spring 项目，而不仅仅是微服务。应用程序完成后，Spring Boot 将在 web 服务器中混合，并输出一个 JAR 文件， JVM 除外。你可以将其视为原始 Docker 容器。这也是许多负责构建微服务的开发者都非常喜欢 Spring Boot 的原因。
在你开始踏上 GitOps 之路之前，你必须了解它的优点和缺点。本博客将涵盖 GitOps 的基本原理，为什么它很出色，以及它的局限性是什么。请不要寄恶意邮件。我知道有很多 GitOps 爱好者，而且有很好的理由。但就像任何技术一样，通往成功的道路是管理预期，并充分了解一项技术的优势和劣势。通过理解它们，你可以准确地确定解决方案是否适合你的文化、环境和过程。
本文目录： 一、背景 二、我们的需求是什么？ 三、概念澄清 四、概念模型 五、总体设计 六、关键点设计 七、总结 一、背景 说到自动化部署，大家肯定都会想到一些配置管理工具，像ansible,chef,puppet, saltstack等等。虽然这些工具给运维效率和安全性带来了很多好处。但是实际工作中，我们还是会遇到一些问题： 这些工具无法普及到开发、测试人员，经常找运维帮忙，无法自助； 项目人员无法直观的参看到系统的部署架构设计，及架构的演进过程； 从物理架构设计到最终上线，无法形成闭环； 受差异
使用 ArgoCD 和 Tekton 在 OpenShift 上创建端到端 DevOps 管道的分步指南
让我们在 Kubernetes 上创建一个CI/CD（持续集成和持续部署）解决方案，使用 Jenkins 作为构建工具，并使用 Traefik 作为用于灵活应用程序部署和路由的入口。
随着开发的推进，各种各样的文档会接踵而来，比如：需求文档、架构文档、接口文档等等，我们通过 SVN、Git 等可以很方便的管理，面对需求的不断变化，我们需要不断的对各类文档进行维护。但在开发阶段，针对接口文档而言，其具有不确定性、难维护、难测试等特点，接口的管理往往成为了难题。
本文所有相关链接pdf：https://tungstenfabric.org.cn/assets/uploads/files/tf-ceg-case-2.pdf
3、Jnekins Pipeline 介绍与动态生成 Jenkins Slave
题图摄于国家大剧院 （本文作者系 VMware 中国研发云原生实验室架构师，联邦学习开源项目 KubeFATE / FATE-Operator 维护者。） 需要加入KubeFATE开源项目讨论群的同学，请关注 亨利笔记 公众号后回复 “kubefate” 即可。 相关文章 在Juypter Notebook中构建联邦学习任务 云原生联邦学习平台 KubeFATE 原理详解 用KubeFATE在K8s上部署联邦学习FATE v1.5 使用Docker Compose 部署FATE v1.5 KubeF
Spinnaker 是一种持续交付平台，最初由 Netflix 开发，用于快速、可靠地发布软件更改。Spinnaker 使开发人员可以更轻松地专注于编写代码，而无需担心底层的云基础设施。它与 Jenkins 以及其他流行的构建工具无缝集成。
容器技术这么牛，那么如果没有用这个技术，如何说服大家来采用这门技术？想了一晚上，毫无头绪。。。三千烦恼丝了解一下。。。
随着 IaC 的兴起，DevOps 中对于与机器直接通信的需求日益增长，这使得开发人员和运维人员能够使用共享语言来实现和管理基础设施。
您的答案必须简单明了。首先说明一下DevOps在IT行业中的重要性。讨论这种方法如何旨在使开发和运营团队共同努力，以最小的故障率加速软件产品的交付。包括DevOps如何成为增值实践，开发和运维工程师在整个产品或服务生命周期中（从设计阶段到部署点）携手合作。
随着 Kubernetes 在应用开发中的日益普及，高效的本地开发工具需求变得至关重要。在过去几年中，用于开发人员与 Kubernetes 协作的工具得到了改进。这些工具帮助开发人员简化工作流程，加速迭代周期，并创建真实的开发环境。本文将全面分析和比较六种流行的现代 Kubernetes 本地开发工具。通过阅读本文，您将获得足够的信息，从而做出明智的选择，并提升 Kubernetes 开发体验。
Drone by Harness™ 是一个基于Docker容器技术的可扩展的持续集成引擎，用于自动化测试、构建、发布。每个构建都在一个临时的Docker容器中执行，使开发人员能够完全控制其构建环境并保证隔离。开发者只需在项目中包含 .drone.yml文件，将代码推送到 git 仓库，Drone就能够自动化的进行编译、测试、发布。可以与Docker完美集成。
Kubernetes 生态本身的能力池固然是丰富的，但社区里并没有一个可扩展的、方便快捷的方式，能够帮助平台团队把这些能力快速“组装”成面向最终用户的功能（Feature）。因此，尽管大家都在基于 Kubernetes 构建上层应用平台，但这些平台本质上并不能与 Kubernetes 生态完全打通，而是变成一个个的垂直“烟囱”。
Docker是目前主流IT公司广泛接受和使用的，用于构建、管理和保护它们应用程序的工具。
https://blog.fleeto.us/post/kubernetes-storage-performance-comparison/
如果你正在运行 Kubernetes，你可能正在使用，或者准备使用动态供给的块存储卷，而首当其冲的问题就是为集群选择合适的存储技术。这个事情并不能用一个简单的测试来做出简单的回答，告诉你目前市面上最好的技术是什么。存储技术的选择过程中，集群上运行的负载类型是一个重要的输入。对于裸金属集群来说，需要根据实际用例进行选择，并集成到自己的硬件之中。公有云中的托管 K8s，例如 AKS、EKS 或者 GKE，都具有开箱可用的块存储能力，然而这也不见得就是最好的选择。有很多因素需要考虑，比如说公有云的 StorageClass 的故障转移时间太长。例如在 一个针对 AWS EBS 的故障测试中，加载了卷的 Pod 用了超过五分钟才成功的在另一个节点上启动。Portworx 或者 OpenEBS 这样的云原生存储产品，正在尝试解决这类问题。
无论是为新需求添加的代码，还是静态配置的变更，应用的任何变动都要经过部署这道工序才能最终落地。但通常，新的部署意味着应用重启、服务中断。工程师和测试人员经常在深夜搞得筋疲力尽，甚至焦头烂额。进入持续交付的时代后，这个痛点只会更加突显，因为持续交付意味着持续部署。例如，在测试环境小时级的持续集成场景中，如果没有办法将部署过程流程化、自动化，显然会频繁打断最终的交付过程，大幅降低开发测试效率。
ConfigMap是一个Kubernetes资源，允许您将配置数据与应用程序代码分开存储。它提供了一种将配置设置与应用程序本身分离的方法，从而可以更轻松地管理和更新配置，而无需修改应用程序的代码或容器镜像。
当我们使用各类exporter分别对系统、数据库和HTTP服务进行监控指标采集，对于所有监控指标对应的Target的运行状态和资源使用情况，都是用Prometheus的静态配置功能 static_configs 来
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
