时区的不一致，会带来很多困扰。即使代码与时区无关，但容器日志与系统日志时间相关联排查问题也会让人头疼。一些应用程序使用机器的时区作为默认时区，并希望用户设置时区。当集群中容器的时区不一致时，管理会很不容易。...

原文：https://thenewstack.io/deleting-production-in-a-few-easy-steps-and-how-to-fix-it/

原文作者：ryan4yin，

Kubernetes 是一种流行的开源系统，用于自动部署、扩展和管理容器化应用程序。我们最近开始扫描可访问的 Kubernetes API 实例，这些实例以200 OK HTTP对探测器进行响应。...

Secret 和 ConfigMap 资源对象是命名空间级别的。它们只能被同一命名空间中的 Pod 引用。所以有时候不得不手动为每个命名空间创建它们。

HashiCorp Vault 是一个基于身份的 Secret 和加密管理系统。Secret 是您想要严格控制访问的内容，例如 API 加密密钥、密码或证书。Vault 提供由身份验证和授权方法控制的加密服务。使用 Vault 的 UI、CLI 或 HTTP API，...

Kubernetes 可用于导出指标、日志和事件以实现可观察性。事件是了解服务中正在发生的事情的丰富信息来源，并且可以使用多种工具来充分利用它们。

本文根据 Terraform 和 Kubernetes 对 DevOps 流程的有用性，比较它们相似和独特的功能。

Kubernetes 1.24 的发布日期从 4 月 19 日 移至 5 月 3 日[1]。现已正式发布。

云原生是一个高级概念，而不是特定类型的应用程序架构、设计或交付过程。因此，有多种方法可以创建云原生软件以及可以帮助实现这一目标的各种工具。...