2022 年的文章
Kubernetes 1.26:我们现在正在签署我们的二进制发行工件!
作者:Sascha Grunert | 2022年12月12日,星期一,博客
Kubernetes 特别兴趣小组 (SIG) 发布团队自豪地宣布,我们正在对所有发布工件进行数字签名,并且 Kubernetes 的这方面现已达到测试版。对工件进行签名可以让最终用户有机会验证……
Kubernetes v1.26: Electrifying
作者:Kubernetes 1.26 发布团队 | 2022年12月09日,星期五,博客
我们非常高兴地宣布 Kubernetes v1.26 的发布!此版本共包含 37 项增强功能:其中 11 项晋升为稳定版,10 项晋升为测试版,16 项进入 Alpha 版。我们还有十二个……
Kubernetes 中的取证容器检查点
作者:Adrian Reber (Red Hat) | 2022年12月05日,星期一,博客
容器取证检查点基于用户空间中的检查点/恢复 (CRIU),允许创建正在运行的容器的状态副本,而容器不知道它正在被检查点。容器的副本可以是……
使用 seccomp 通知程序查找可疑的系统调用
作者:Sascha Grunert | 2022年12月02日,星期五,博客
在生产环境中调试软件是我们必须在容器化环境中面临的最大挑战之一。能够理解可用安全选项的影响,尤其是在配置部署时,至关重要……
使用 OpenTelemetry 提升 Kubernetes 容器运行时可观测性
作者:Sascha Grunert | 2022年12月01日,星期四,博客
当谈到云原生领域的可观测性时,每个人都可能会在谈话中的某个时刻提到 OpenTelemetry (OTEL)。这很棒,因为社区需要依赖标准来开发所有集群……
registry.k8s.io:更快、更便宜且正式发布 (GA)
作者:Adolfo García Veytia (Chainguard), Bob Killen (Google) | 2022年11月28日,星期一,博客
从 Kubernetes 1.25 开始,我们的容器镜像仓库已从 k8s.gcr.io 更改为 registry.k8s.io。这个新的仓库将负载分散到多个云提供商和区域,充当了一种内容交付网络 (CDN),用于……
1.26 中的 Kubernetes 移除项、弃用项和主要变更
作者:Frederico Muñoz (SAS) | 2022年11月18日,星期五,博客
变更是 Kubernetes 生命周期中不可或缺的一部分:随着 Kubernetes 的发展和成熟,为了项目的健康发展,某些功能可能会被弃用、删除或替换为改进的功能。对于 Kubernetes v1.26,有几个计划:本文……
使用 Kluctl 和服务器端应用实现共存
作者:Alexander Block | 2022年11月04日,星期五,博客
这篇博文受到了之前一篇关于高级服务器端应用的 Kubernetes 博文的启发。上述博文的作者列出了应用程序和控制器在切换到服务器端应用(以下简称……)时的多个好处。
服务器端应用很棒,您应该使用它
作者:Daniel Smith (Google) | 2022年10月20日,星期四,博客
服务器端应用 (SSA) 现在已经正式发布了几个版本,我发现自己参与了许多对话,建议处于各种情况的人员/团队使用它。所以我想写下其中的一些原因。显而易见的(以及……)
现状:2019 年 Kubernetes 第三方安全审计
作者:Cailyn Edwards (Shopify), Pushkar Joglekar (VMware), Rey Lejano (SUSE), Rory McCune (DataDog) | 2022年10月05日,星期三,博客
我们预计全新的 Kubernetes 第三方安全审计将于本月晚些时候(2022 年 10 月)发布。在准备过程中,让我们看看作为 2019 年上次第三方安全审计的一部分公开的调查结果的状态……