🐯 猫头虎博主回来了！在 Kubernetes 的世界中，部署和管理应用程序可能会变得复杂。我注意到很多朋友在搜索 “Helm 教程”、“Kubernetes 应用部署” 或 “Helm 最佳实践”。为此，我决定深挖 Helm 并分享如何使用它来优化 Kubernetes 应用程序的管理。从 Helm 的基础到高级技巧，一切尽在本文。🚀
Rainbond 是一个云原生应用管理平台，使用简单，不需要懂容器、Kubernetes和底层复杂技术，支持管理多个Kubernetes集群，和管理企业应用全生命周期。但是随着云原生时代的一点点进步，层出不穷的网络容器安全事件的出现，也是让大家对于容器安全，网络安全的重要性，有了更进一步的想法，Rainbond 为了保证用户在使用的过程中不出现类似的容器安全事件，特别适配整合了 NeuVector。
Kubernetes已经成为市场上事实上领先的编配工具，不仅对技术公司如此，对所有公司都是如此，因为它允许您快速且可预测地部署应用程序、动态地伸缩应用程序、无缝地推出新特性，同时有效地利用硬件资源。
PS：安装helm，使用了很多种方式了，感觉这种是最稳的，分享给大家，这里就简单的介绍了helm的几个命令：创建，删除，查看，打包，更多的命令还是查看helm的官方文档吧，下次继续说说helm的基本使用。
在2018 KubeCon大会上 K8s Helm 可谓是备受瞩目。Helm相对于 Kubernetes而言，就类似Ubuntu上的APT，和CENTOS上的yum命令。Helm把整个的Kubernetes的资源进行打包。好处第一是复用性，第二是标准化，第三是版本控制。
作者：王青，JFrog 中国首席架构师，之前在 IBM，HPE，爱奇艺，新浪，VIPKID 等公司做过研发和架构，是有十多年开发经验的互联网老兵，专注于软件生命周期管理，微服务架构，云原生应用，容器化等领域。 什么是 Helm Charts？ Helm Charts是 Kubernetes 项目中的一个子项目（https://github.com/kubernetes/helm）目的是提供 Kubernetes 的包管理平台。Helm 能够帮你管理 Kubernetes 的应用集合。Helm Chart
🎉亲爱的读者们，我是猫头虎博主！在微服务的世界里，服务网格已经成为了许多企业的首选方案，确保微服务间的高效、安全通信。但如何在生产环境中无缝地构建和管理服务网格呢？这篇文章将为你揭示构建和管理服务网格的最佳实践，涵盖了从部署、配置到监控的全流程，带你走进服务网格的深入应用与管理。如果你正在寻找服务网格的生产环境最佳实践、性能优化和安全管理 ，那么请继续阅读！🚀
KIND （Kubernetes In Docker ）是我很喜欢也一直在参与贡献的 Kubernetes SIG 子项目，本周 KIND 发布了 v0.10 版本，距离上次 v0.9 版本已过去了 4 个多月，在此期间，我们做了很多的优化和改进。下面我来具体介绍下：
在最近的一次Weave用户组在线会议WOUG[1]上两个工程师做了Kubernetes相关的分享。 谷歌云的开发者布道师Sandeep Dinesh（@SandeepDinesh）做了一个演讲，给大家列举了在Kubernetes上运行应用的最佳实践清单；Jordan Pellizzari（@jpellizzari），是来自Weaveworks的工程师，随后也做了一个分享，内容是在他们使用Kubernetes开发运行SaaS Weave Cloud两年之后学到的经验教训。 Kubernetes最佳实践 这篇演
这是Helm 3预览：探索我们的未来博客文章7部中的第6部，讨论关于Chart库。（查看我们之前关于对Chart依赖项的第5部。）
Polaris：它会进行各种检查以确保使用最佳实践来配置 Kubernetes pod 和 controllers ，从而帮助您避免将来出现的问题。
该开源工具可以分析Kubernetes YAML文件和Helm 图表，以确保它们遵循最佳实践，重点关注生产就绪性和安全性。以下是如何设置和使用它。 KubeLinter是一款开源工具，可分析 Kubernetes YAML 文件和 Helm 图表，以确保它们遵循最佳实践，重点关注生产就绪性和安全性。它对配置的各个方面进行检查，以识别潜在的安全错误配置和DevOps最佳实践。 通过运行 KubeLinter，您可以获得有关Kubernetes配置文件和 Helm 图表的有价值的信息。它可以帮助团队在开发过程的早期检测并解决安全问题。KubeLinter 执行的检查的一些示例包括以非 root 用户身份运行容器、强制执行最小权限以及通过仅将敏感信息存储在机密中来正确处理敏感信息。
这是Helm 3预览：探索我们的未来博客文章7部中的第3部，讨论关于Chart储存库。（查看我们之前关于向Tiller告别的第2部。）
Jenkins X是基于Kubernetes的持续集成、持续部署平台。也是Jenkins的子项目。Jenkins X旨在使程序员在研发过程中能够轻松遵循DevOps原理和最佳实践。
Polaris是一款针对Kubernetes的开源安全策略引擎，可以帮助广大研究人员通过验证和修复Kubernetes的资源配置，来审查Kubernetes集群是否遵循了最佳安全实践。
Jenkins X是基于Kubernetes的持续集成、持续部署平台，是基于Kubernetes的现代云原生应用的CI/CD解决方案。Jenkins X内置了很多最佳实践和开源工具，您可以不用安装Jenkins就能使用Jenkins X，Jenkins流水线作为安装的一部分。Jenkins X并不是要取代Jenkins，而是以更好的开源工具为基础来构建它。Jenkins X提供了以下特性来帮助我们实现持续交付。
Hello folks，我是 Luga，今天我们来分享一下与云原生安全相关的话题，即面向“DevOps”的 Kubernetes 最佳安全实践。
什么是 CI/CD？ 什么是 CI/CD？作者：Izzy Azeri-让我们看一下 CI 和 CD，这是所有 DevOps 商店的基本基石，并看看如何利用这些概念来帮助更好地交付下一个项目。 什么是持续集成和持续交付？作者：Arnab Roy—我们深入探讨了 DevOps 环境的两个基本要素。 什么是持续交付？好处和最佳实践，作者：ATC 团队-看看持续交付如何适合 DevOps 流水线，它与持续部署有何不同以及一些最佳实践。 持续集成与持续交付，作者：Rebecca Pruess—持续集成和交付是最常
Kubernetes(k8s)是一个基于容器技术的分布式架构领先方案。它在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。
Docker DevOps 入门手册 零、前言 一、映像和容器 二、应用容器管理 三、编排和交付 DevOps 2.5 工具包 零、前言 一、根据资源使用情况自动缩放部署和状态集 二、自动缩放 Kubernetes 集群的节点 三、收集和查询指标并发送警报 四、调试通过指标和警报发现的问题 五、使用自定义指标扩展HorizontalPodAutoscaler 六、可视化指标和警报 七、收集和查询日志 八、我们做了什么？ Docker AWS 教程 零、前言 一、容器和 Docker 基础 二、使用 D
随着Helm毕业，公开可用的Helm Charts数量不断增长，Helm社区的发展速度令人振奋，但要管理如此大量的HelmCharts和HelmChart仓库依然是一个挑战。
2015年10月15日，现在被称为Helm项目诞生了。仅仅一年之后，当Helm 2快来到时，Helm社区加入了Kubernetes组织。2018年6月，Helm社区作为孵化项目加入了CNCF。时间快进到今天，Helm 3即将发布第一个alpha版本。
Helm Chart 是 Helm 的包格式，它是一个预配置的资源集合，用于在 Kubernetes 上部署和管理应用程序。一个 Chart 可以被认为是 Kubernetes 资源的“配方”，它包含了部署应用所需的所有资源定义，如 Deployments、Services、PersistentVolumeClaims 等。
2020年9月 VOL:05 容器产品新特性 9月上新 腾讯云边缘服务TKE Edge 从中心云管理边缘云资源的容器系统 边缘容器服务（Tencent Kubernetes Engine for Edge，简称 TKE Edge）是腾讯云容器服务推出的用于从中心云管理边缘云资源的容器系统。 1.支持腾讯云 ECM 安全组。用户通过边缘容器控制台购买腾讯云边缘计算机器资源时可以选择节点安全组进行安全管理。 2.上线边缘节点权限收敛方案。该特性自动启用，无须用户操作，能够有
杀掉已删除的进程通常不会直接释放磁盘空间。当你杀死一个进程时，操作系统会回收与该进程相关的内存和系统资源，但它不会立即删除该进程所占用的文件或释放磁盘空间。
推出 Blue Ocean 之后，Jenkins 似乎沉默了很久，终于在 3.21 发布了名为Jenkins X的项目，这一项目对开发人员和云端的 CI/CD 环境之间的交互过程进行了审视和反思，结合自动化、工具链以及 DevOps 最佳实践。为开发团队提供了新的生产效率增长点。
重磅消息，Jenkins X 已经正式发布啦！（文末有福利） Jenkins X is a CI / CD platform for Kubernetes 早在2月，在比利时举办的Cloud Native Jenkins大会上，这个神秘项目就已经在社区内部进行过演示，当时我在现场和项目负责人James进行了深入交流。 Jenkins X 的设计不禁令人感叹开源社区的创新能力和对技术的执着。 3月20日，项目正式发布，我们确信CI与CD的新大门已经打开，小伙伴们快快上车啦！ Jenkins X是什么？
基于新 CNF 测试套件的计划将允许电信运营商和电信组织放心地采用 Kubernetes 和云原生工具
Helm已成为Kubernetes生态系统的重要组成部分。通过使用 Helm,可以简化创建和部署Kubernetes资源的过程。在本文中，我们将介绍 Helm 的基本组件、架构以及使用 Helm 的好处。
先通知大家一个消息，我又开始修改简历了，不过我觉得这次会有些不一样。有兴趣的朋友可以加我的微信 rocksun21 ，一起探讨各种合作方式。
想象一下，你是一个分布式系统开发者。在清晨，你打开笔记本电脑，启动你的开发环境。不仅仅是环境的一部分，而是用完整的服务、消息队列和数据库启动整个系统。
在上一篇文章中我们介绍了如何通过helm进行安装部署traefik组件，文中还提到常用的ingress controller除了traefik还有Nginx、HAProxy、Kong等，在本篇文章中我们就介绍如何安装部署Nginx-ingress，只有在经过积累不同组件的使用经验之后，我们才能更好的比较其优劣，形成最佳实践。
在过去几年，我们看到有大量工具被开发出来，用于简化在 Kubernetes 上的软件开发。正如生态系统中，优胜劣汰、适者生存一样，功能强大、操作便利的工具会不断壮大，反之，则不会被使用者接受。那么，2021 年，有哪些好工具供我们使用？ 本文将重点介绍 Kubernetes 应用程序的工具：Helm、Kustomize、Skaffold Kubernetes 清单（YAML） 如果你是 Kubernetes 的新用户，建议浏览这个网站，里面有详细介绍。 你首先需要了解，Kubernets 具有编排应用的声明
Podinfo 是一个用 Go 制作的小型 web 应用程序，它展示了在 Kubernetes 中运行微服务的最佳实践。
描述: 本章算是对前面Kubernetes学习的总结提炼以及最佳实践配置和K8s在持续集成、持续交互(CI/CD)中的应用方案。
我们将为搜索工程师介绍在Kubernetes（k8s）上运行Solr的基础知识。 具体来说，我们涵盖以下主题：
在 ChatGPT 惊天动地地首次亮相时，我已经在 DevOps 和 SRE 领域工作了大约 5 年，它真正彻底改变了我的工作流程，但我稍后会深入探讨。
HashiCorp Vault 是一个基于身份的 Secret 和加密管理系统。Secret 是您想要严格控制访问的内容，例如 API 加密密钥、密码或证书。Vault 提供由身份验证和授权方法控制的加密服务。使用 Vault 的 UI、CLI 或 HTTP API，可以安全地存储和管理对机密和其他敏感数据的访问、严格控制和可审计。
jx是云原生CICD，devops的一个最佳实践之一，目前在快速的发展成熟中。最近调研了JX，这里为第4篇，介绍如何加入jx构建和部署。
Kubernetes工具和框架是发挥Kubernetes技术的重要组成部分，可帮助满足各种需求并增强你的体验，因此在做技术选型的时候，我们需要选择一个最优的工具、最稳的框架。
在了解 DevSecOps 之前，我们先来了解一下 DevOps 是什么。DevOps 是文化理念、实践和工具的结合，可提高组织高速交付应用程序和服务的能力。
看到这篇文章的时候，你很可能已经了解到了使用 kubernetes 管理多服务架构的好处。本文不会讨论为什么要使用 kubernetes，而是重点讨论你已经确定将kubernetes作为你的解决方案后，如何使用它。
微服务早已是一个过时的热词，同时，容器 和 k8s 的出现让它更一步成为了一种时尚。同样会带来很多附赠的问题，日志收集就是其中一个比较重要的问题。当应用容器化之后，需要查看日志，如果还需要登录服务器，找到对应目录，然后 tail 查看，成本太高了，极大的影响效率。当前其实日志收集方案很多，在实践了多个方案之后，我终于能在今天写出我个人认为我最喜欢的一个方案了 loki
K8ssandra 是 Apache Cassandra®在 Kubernetes 上的一个发行版，由多个开源组件构建而成。从一开始直到最近的 K8ssandra 1.3 版本，K8ssandra 一直使用 Helm 图表进行安装和管理。虽然该项目的某些组件使用了 Kubernetes Operators——包括 Cassandra（cass-operator）和 Medusa（medusa-operator），但还没有一个 Operator 对所有组件进行整体管理。
Kubernetes 的采用不断增长，使组织能够自动化容器化应用程序的部署、管理和扩展。与此同时，DevOps、平台工程和开发团队正在更密切地关注其工作负载的可靠性、安全性和成本效率。Fairwinds 通过分析超过 100,000 个 Kubernetes 工作负载，于 2022 年创建了 Kubernetes 基准报告。目标是帮助组织了解他们的容器配置、需要改进的共同领域，并与同行相比检查他们的结果。2023 年的报告分析了超过 150,000 个工作负载，并将数据与前一年进行比较，以分析情况发生了怎样的变化。在 2024 年 Kubernetes 基准报告中，Fairwinds 分析了超过 330,000 个工作负载，审查了来自数百个组织的数据。最新报告显示，Kubernetes 用户显着提高了工作负载效率和可靠性，但仍有改进的地方。
Spinnaker是最初由Netflix设计和开发的开源多云连续交付工具。它有助于将应用程序部署到各种云提供商，例如Google Cloud Platform（GCP），Amazon Web Services（AWS）和Microsoft Azure。
Kubernetes，通常我们将其缩写为 “K8s”，是一个开源的容器编排平台，最初在 Shipyard 平台中广泛使用。其基于自动化模式维护容器化的应用程序所涉及的许多任务，例如部署、扩展、负载平衡、灰度以及资源弹性伸缩等。其鸟瞰图如下所示：
该博客的目的是帮助开发人员，架构师和商业从业人员了解采用Kubernetes环境时使用Spinnaker的重要性。您将了解：
在Kubernetes的世界中，我们使用YAML文件，对其进行部署以创建各种Kubernetes对象，但挑战在于编写它们时是否遵循最佳实践？我们使用的是正确的标准配置集吗？在部署应用程序甚至Helm图表之前，可以检查YAML吗？所有这些问题的答案都是肯定的，我们可以。2020年10月28日，StackRox引入了一个名为KubeLinter的新开源工具，旨在识别YAML文件中的任何错误配置。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
