前面博主已将商品中心服务接入到skywalking，实现了链路追踪功能。而在运维过程中，我们还需要配置监控来触…

最近某个群里有人在讨论：前端直接部署在oss中是否可行？这种方式博主2年前实现过一次，过程也挺简单。静态网站是…

RDS太贵了，除了生产用到，其他一律自建。。。本来博主自建是在ecs上进行，用二进制创建也很快，但是后面领导说…

前言 对于多个技术部门，多个项目系统的背景，不仅要满足权限管理的隔离，又要资源隔离，但同时还得追求资源共用，毕…

前言 OpenID Connect 是一种 OAuth2 认证方式， 被某些 OAuth2 提供者支持，例如 …

什么是RBAC? 基于角色（Role）的访问控制（RBAC）是一种基于组织中用户的角色来调节控制对 计算机或网…

想想自己是如何管理公司中的用户的？如何在集群中给不同职能员工不同的权限？是集群范围？还是命名空间范围？又或者是…

公司内部存在十多个k8s集群，版本低至1.12，高至1.20。目前还没有统一登录认证，以后也许会有。。。目前每…

前言 最近遇到个场景，k8s集群外网入口是ingress，该ingress外有个SLB，根据阿里云SLB带宽限…

KubeDB 是一个可以提供k8s集群中对数据库：升级、扩缩容、监控、备份、还原的工具，目前拥有两个版本：Ku…

拓扑涉及资源：

基本语法 语法简介 Terraform 语言的主要目的是声明基础设施对象的，其语言特性只是为了使资源的定义更加…

StatefulSet是一种有状态的资源集合，管理所有有状态的服务，常用于Mysql/MongoDB集群等。S…

前阵子搭了集群体验了下kuboard控制面板，后台停机只保留了一台master，结果所有发现kuboard n…

在k8s集群中一般用ingress来暴露服务到外部访问，如果项目过多且均需要被外部访问，单ingress-co…

nginx-ingress的灰度可以使用注解来完成 nginx.ingress.kubernetes.io/c…

简介 利用亲和性和反亲和性可以帮助业务实现打散同workload内pod在node中的分布，提高了服务高可用性…

本篇主要描述日常中较常用的ingress规则，做个记录收集下 自定义配置 Log format Custom …

Service简介 service控制器定义了一组网络逻辑集合（通常由Label Selector）和一个访问…

似乎NFS Provisioner 已经停止维护，目前可以使用 NFS Subdir External Pro…