研究团队警告称，涉及的公司包括SAP的Artifacts管理系统，拥有超过9500万个工件，还有两家顶级区块链公司和其他一些财富500强公司。这些编码的Kubernetes配置机密被上传到了公共代码库中。...

用户在访问Kubernetes集群的API server时，访问请求需要经过身份验证、授权和准入控制这三个阶段的检查，才能真正到达API服务，如下图所示：

刚接触Kubernetes时很容易被它繁多的概念（POD，Service，Deployment …)以及比较复杂的部署架构搞晕，本文希望能通过一个简单的例子，讲解Kubernetes最基本的工作原理。...

关于POD，还需要了解一个重要的概念就是它的生命周期，一个POD通常都有控制管理器，比如ReplicaSet、Deployment、DaemonSets等，单独创建一个Pod的时候是不受任何管理器管理的，不管是哪种情况，POD都要经历不同的生命周期阶段：...

前一篇云原生｜关于K8s中Ingress和Egress流量的那些事儿是一个方案，针对Ingress流量响应的方案，里边涉及到了Linux的知识点和Kubernetes的知识点。

docker 诞生之初就提出一个理念： Build once，Run anywhere， 而支撑这个理念的最主要组件之一就是镜像。构建镜像很简单，一个 Dockerfile 即可完成，但是要构建一个好的镜像却不容易。下文将一步一步构建出一个好的镜像。...

在介绍DHorse的操作之前，先来介绍一下使用k8s发布应用的步骤，以SpringBoot应用为例进行说明。

kubernetes（k8s）二进制高可用安装部署，支持IPv4+IPv6双栈。我使用IPV6的目的是在公网进行访问，所以我配置了IPV6静态地址。若您没有IPV6环境，或者不想使用IPv6，不对主机进行配置IPv6地址即可。不配置IPV6，不影响后续，不过集群...

在腾讯云轻量服务器上构建 Kubernetes 集群和部署云原生应用的过程中，由于低配的轻量服务器无法很好的发挥云原生存储应用的性能，导致共享存储一直是一个避而不谈的话题，这也严重影响了集群中一些有状态应用的故障迁移能...

随着应用的增多，各个应用之间的调用关系也错综复杂，在多应用之间排查问题的代价也越来越高，任何一个系统的异常都有可能影响到其他系统，为了快速定位问题和发现问题，我们需要将所有应用的调用链进行可视化，以一个直观的方式...