KubeSphere 社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过 commit 的贡献者，并对近期重要的 PR 进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 本次双周报涵盖时间为：2023.11.23-2023.12.07。 贡献者名单 新晋 K ...

作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！ cnblogs博客 zhihu Github 公众号:一本正经的瞎扯 不好意思，刚刚才开始用 terraform，或许是更好的办法而我不知道。 知道的朋友请一定教教我。 下面是我的办法： provider "kubernetes ...

【智慧港口】NTP网络时钟服务器（校时服务）助力港口建设 【智慧港口】NTP网络时钟服务器（校时服务）助力港口建设 京准电子科技官微——ahjzsz 1、系统需求 为整个港口枢纽和各个弱电子系统（视频监控、智能闸口、广播等系统）提供一个标准的时钟同步信号，使港口各系统时钟同步一致并同步显示出来。 2 ...

先查看这篇文章k8s~envoy的部署 当在Kubernetes中使用Envoy的WASM过滤器时，WASM过滤器会与Envoy一起部署在同一个Pod中，并与后端服务进行通信。以下是一个简单的关系图示意： + + | Kubernetes | | Cluster | + | + | | + v + ...

StatefulSet工作负载之间使用Headless Service来定义Pod网路标识，生成可解析的DNS域名名称记录，用于同一StatefulSet工作负载彼此Pod之间的通信。 ...

vSAN集群监控，有一个主动测试功能，里面可以针对vSAN主机进行虚拟机创建测试、网络性能测试等。 官方解释： 虚拟机创建测试通常需要 20 至 40 秒时间，在超时情况下最长需要 180 秒时间。将为每个主机生成一个虚拟机创建任务和一个删除任务，这些任务将显示在任务控制台中。 网络性能测试旨在评估 ...

本文分享自华为云社区《istio资源介绍以及和kubernetes资源扭转关系》，作者：可以交个朋友。 一、istio原理 Istio的原理是拦截 Kubernetes 中创建 Pod 的事件，然后向 Pod 中注入一个包含 Envoy 的容器，进出 Pod 的流量会被 “劫持” 到 Envoy 进 ...

作者：运维有术 前言 知识点 定级：入门级 KubeKey 如何升级 KubeSphere 补丁版本 KubeKey 如何升级 Kubernetes 补丁版本 KubeSphere 和 Kubernetes 升级准备及验证 KubeKey 升级 KubeSphere 和 Kubernetes 的常见 ...

一个最小化的Ceph集群需要三个组件MON MGR OSD.上一章我们部署了MON,本章节我们完成剩下MGR 和OSD 的部署。在文末我们将重点介绍下什么是FileStore和BlueStore，并详细分析其特点，来说明为什么Ceph社区放弃了FileStore，直接采用了BlueStore. 1、 ...

开源项目推荐 Helmfile Helmfile 是用于部署 Helm Chart 的声明性规范。其功能有： 保留图表值文件的目录并维护版本控制中的更改。 将 CI/CD 应用于配置更改。 定期同步以避免环境偏差。 Docketeer 一款 Docker 和 Kubernetes 开发人员工具，用于 ...

作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！ cnblogs博客 zhihu Github 公众号:一本正经的瞎扯 我实在是非常喜欢这个强大的 metrics 监控组件 VictoriaMetrics. 近期团队需要部署一份，我顺手把用于测试的部署脚本开源到了我的仓库中：h ...

近日，第六届中国信息通信大会在上海顺利召开，大会现场公布了2023年中国通信学会科学技术奖授奖名单。天翼云完成的《天翼分布式云操作系统及其应用》项目，荣获科学技术奖一等奖，天翼云科技有限公司董事长、总经理胡志强出席颁奖仪式。 ...

作者： 霍秉杰：KubeSphere 可观测性、边缘计算和 Serverless 团队负责人，Fluent Operator 和 OpenFunction 项目的创始人，还是多个可观测性开源项目包括 Kube-Events、Notification Manager 等的作者，热爱云原生技术，并贡献过 ...

Egress Gateway 是一个与 Ingress Gateway 对称的概念，它定义了网格的出口。Egress Gateway 允许我们将 Istio 的功能（例如，监视和路由规则）应用于网格的出站流量。 ...

本文分享自华为云社区《360°全方位体验华为云开放技术能力——华为云开发者日苏州站成功举办》，作者：华为云社区精选。 近日，华为云开发者日HDC.Cloud Day苏州站成功举行，开发者不仅聆听了华为云技术专家在IoT与鸿蒙的结合，软件开发工具，大模型等前沿的技术分享，还在KooLabs工作坊、开发 ...

基于现代服务的云原生十二要素理论，我们在采用容器化部署时，要保证同一个镜像可以满足不同环境的部署要求，而不是不同环境打包不同的镜像。本文档主要介绍一种基于spring框架的满足不同环境配置的编译打包方案，满足同一个镜像可以在环境分组下通过启动项配置实现不同环境的部署。 ...

勒索病毒是一种极具破坏性、传播性的恶意软件，勒索手段也逐步发展为加密数据、威胁泄露敏感数据、DDoS攻击威胁和供应链攻击等多阶段勒索。近期某银行的美国子公司发布公告被勒索攻击，数十亿美元的业务受到影响。一旦被勒索，会严重影响公司运作、数据安全以及公司声誉。 ...

GPS北斗时钟系统（时间同步系统）助力智慧厂务系统 GPS北斗时钟系统（时间同步系统）助力智慧厂务系统 京准电子科技官微——ahjzsz 智慧厂务系统（Facility Management and Control System，简称FMCS），是制造业向信息化工厂过渡中应运而生的优秀产物， 其核心 ...

随着网络攻-防对抗形势愈演愈烈，传统的安全防护模式已难以应对频率暴增、昼夜不停的网络安全攻-击，提升组织安全防护能力势在必行。事实上，一些单位在网络安全建设工作中经验不足，在安全组件/设备采购方面大量投入，部署后却缺乏专人运营。这导致在安全事件发生时，组织不能及时发现并进行动态防护，安全效果难以达到... ...

开源项目推荐 Orphaned ConfigMaps 该版本库包含一个脚本，用于识别 Kubernetes 命名空间中的孤立的配置映射。孤立的配置映射是指那些未被命名空间中的任何活动 Pod 或容器引用的配置映射。 Kubernetes Multi Cooker 该项目包含一个小型 Kubernet ...