K8s安全配置：CIS基准与kube-bench工具
01、概述K8s集群往往会因为配置不当导致存在入侵风险，如K8S组件的未授权访问、容器逃逸和横向攻击等。为了保护K8s集群的安全，我们必须仔细检查安全配置。CIS Kubernetes基准提供了集群安全配置的最佳实践，主要聚焦在两个方面：主节点安全配置和工作节点安全配置。主节点安全配置涵盖了控制平面
Prometheus+Grafana(外)监控Kubernetes(K8s)集群(基于containerd)
通过kube-state-metrics监控Kubernetes(K8s)集群(基于containerd)
DevOps基础设施配置之jenkins对接K8S
我们在构建K8S基于Jenkins的devops流水线的时候，有一个很重要的步骤就是将Jenkins和K8S对接，这样才能充分运用Jenkins与K8S的特性【pod slave】完成流水线的运行，本文主要记录如何配置Jenkins与K8S集群的对接。
K8S搭建MySQL集群
使用K8S搭建MySQL一主一从集群。
flink+kafka+doris+springboot集成例子
1、springboot基于netty编写接收程序。
【K8S系列】深入解析k8s网络插件—Canal
Canal 提供了网络功能，使得 Kubernetes 集群中的 Pod 可以相互通信，并与集群外部的服务进行通信。它通过网络插件的方式，为每个 Pod 分配唯一的 IP 地址，并管理网络流量的路由和转发。此外，Canal 还支持网络策略，用于定义 Pod 之间的通信规则和安全策略。Canal 基于
14.Kafka系列之K8S部署集群
Apache Kafka 不依赖 Apache Zookeeper的版本，被社区称之为 Kafka Raft 元数据模式，简称KRaft模式。KRaft运行模式的Kafka集群，不会将元数据存储在 Apache ZooKeeper中。即部署新集群的时候，无需部署ZooKeeper集群，因为Kafka
跑AI大模型的K8s与普通K8s有什么不同
得益于AI开始火的时候，云原生体系已经普及，所以当前绝大多数的AI底层都是基于Kubernetes集群进行的资源管理（不像大数据，早期大量使用Yarn进行资源管理，在云原生普及后，还得面临Spark on K8s这种云原生改造）。都知道云原生已经是Kubernetes的天下了，各大领域（大数据、互联
Ubuntu20.04安装Docker
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
kubeasz 安装K8S 错误解决
问题一、couldn't get resource list for metrics.k8s.io/v1beta1: the server is currently unable to handle the request问题二、FAILED - RETRYING: 轮询等待calico-node
微服务探索之路06篇k8s配置文件Yaml部署Redis使用Helm部署MongoDB和kafka
k8s部署Redis，MongoDB，kafka，文中是用来Helm，包含如何安装使用Helm
使用docker 部署k8s集群
会被墙，然后各种下载失败，我在网上找了各种方法来安装这个插件，也有直接编辑这个文件的，也有从百度云上下载传到宿主机上的，修改/etc/hosts文件 增加节点 199.232.68.133 raw.githubusercontent.com。找到 “容器镜像服务”–>“镜像加速器” 菜单，阿里云需要
kubernetes和容器安全的7个关键特性
*Linux容器部署中的eBPF****容器运行时威胁检测****锁定Kubernetes控制平面****统一控制平面和数据平面数据****开发人员友好的注册表扫描****揭示嵌入式秘密****NSA针对Kubernetes部署的加固检查**Uptycs结合了针对Kubernetes和容器运行时的威
Flink On k8s
flink-1.15.1 on k8s
Kubernetes（k8s）集群搭建，完整无坑，不需要科学上网~
k8s集群，每一台机器需要2核CPU+2G的内存。此次我们会搭建一个master节点，两个worker节点。
四、Kubernetes（K8S）：kubectl概述、安装、设置
kubectl是Kubernetes命令行工具。它允许用户与Kubernetes集群进行交互，并管理Kubernetes对象，如Pod、Service、Deployment等。kubectl可以在命令行界面中使用，也可以在脚本中使用，并将Kubernetes集群的状态和操作暴露给自动化工具和CI/C
k8s学习笔记（四）：命名空间（namespace）详解
一篇文章教你搞懂k8s命名空间的相关知识！
doris on k8s 的安装部署
【代码】doris on k8s 的安装部署。
云原生之深入解析如何使用Devtron简化K8S应用开发
NeuVector 是业界首个端到端的开源容器安全平台，唯一为容器化工作负载提供企业级零信任安全的解决方案。NeuVector 是业界领先的安全和合规解决方案，已被全球知名企业广泛采用；其代码库的开源不仅使 NeuVector 成为开源社区的首选技术，还为受严格监管的客户（包括政企、金融）提供了更可
在CSDN学Golang云原生（Kubernetes Pod）
使用 Golang 运行上面的示例代码，它会在 Kubernetes 集群中创建一个名为 example-pod 的 Pod，其中包含两个容器：nginx 和 busybox。Kubernetes 使用一种称为控制器（Controller）的机制来管理容器和 Pod 的运行状态，并提供了相应的生命周
