ITPub博客

Kubernetes现有的弹性伸缩方式过于刚性？基于CPU和内存的指标不够智能？自定义业务监控配置复杂？不用担心，KEDA来拯救您！基于事件的弹性伸缩，满足精确业务需求，轻松、智能、高效

安全产品经常功能单一，价格还高。我们急需一款开源的安全平台，提供完整的安全解决方案。NeuVector是一个功能丰富的开源容器安全平台，有望改变云原生安全领域的格局。有统一的管理界面、自动化安全事件响应、漏洞扫描、合规检查、网络拓扑等。

现代应用程序在设计时考虑了可扩展性、可靠性和多云兼容性。这些应用程序依赖于各种基础设施资源，手动管理可能具有挑战性。

暗夜，在地板上看到 一块白纸，我弯腰 捡拾，却是虚空

快速了解Kubernetes的关键特性，如服务发现和负载均衡、存储编排、自动更新和回滚、自动资源分配、自我监测和自我修复、多集群管理、安全性、水平扩展、容器平衡、跨云部署、密钥和配置管理等等

本文介绍了如何使用Terraform创建Kubernetes集群，然后使用Argo CD进行管理。Terraform用于自动化基础架构的创建，而Argo CD用于实现GitOps和应用程序的持续交付

有了 Buildx 插件的帮助，在缺少基础设施的情况下，我们也能使用 docker 方便地构建跨平台的应用镜像。

同一应用的不同 Pod 可能其利用率是不同的。在对应用执行缩容操作时， 可能希望移除利用率较低的 Pod。

IaC 是通过代码来管理你的基础设施。Terraform提供了一种方法，以_configurations_的形式获取凭证和输入，在目标云上创建一个资源。

可视化界面，可帮助我们直接从控制台部署和管理集群，查看关键指标，快速运行运维指令等

Ceph是一个用于分布式存储的强大工具，支持对象、块和文件存储，具有高可用性和冗余功能，适用于各种不同的存储需求

如果你希望在 IP 地址或端口层面（OSI 第 3 层或第 4 层）控制网络流量， 则你可以考虑为集群中特定应用使用 Kubernetes 网络策略（NetworkPolicy）

DNS 是应用程序如何在 K8s 等分布式系统中相互发现的关键部分。当您的应用程序在 K8s 中的 Pod 内运行时，它们可能需要按名称查找其他服务。

Kubeshark 为 Kubernetes 集群中的网络分析提供了强大且灵活的工具，其与 Wireshark 的集成以及易用性使其成为 Kubernetes 管理员和开发人员的选择。

了解不同的优秀的Kubernetes 命令行工具，可以帮助我们更好地管理 Kubernetes 集群

在 Kubernetes 中，Pod 是临时的，当它们被删除或重新启动时，存储在其中的任何数据都会丢失。 为了避免这种情况，我们需要使用持久存储选项，例如 PV/PVC/SC

集群资源是一个典型的可量化的指标，我们缺少的只是一个好用的容量规划和评估工具。

点击上方蓝字 ??关注公众号，别让消息溜走后台回复【加群】，与牛人互动不停之前的文章《叮，你收到一份来自CNC

k8spacket能够帮助我们：展示集群内工作负载之间的流量、指示流量如何在集群外路由、显示连接关闭的信息、统计工作负载发送/接收的字节数、计算连接建立的时间、展示整个集群中工作负载之间的连接网络。

如果一个应用或服务既需要对外提供API调用服务，也需要满足自身基于分布式特性产生的数据同步，那么这时候一张网卡的性能显然很难达到生产级别的要求，网络流量延时、阻塞便成为此应用的一项瓶颈。基于上述痛点和需求，容器多网络方案不断涌现。