CRD,即自定义资源定义(Custom Resource Definition),是 Kubernetes API 中一个强大的扩展机制。本文将介绍 Kubernetes CRD 的版本概念和使用方法;讨论如何在 CRD 中定义多个版本的资源,并讨论资源数据存储和数据转换的实现方式。最后,我们将介绍如何开发 CRD webhook,以便在 Kubernetes 中实现 CRD 版本兼容。
本文将介绍如何在示例项目中使用网络策略,并解释它在 K3s 中的工作原理,从而帮助用户提高部署的安全性。
最近 Rancher v2.7.4 发布了,作为一个安全更新版本,也让大家对软件供应链安全多了一份思考。本文将围绕其中比较流行的容器镜像安全管理进行探讨和实践。
本文将介绍 Rancher Desktop 如何帮助开发者在本地运行和管理 Kubernetes。
随着容器化应用的普及,Kubernetes 成为了管理和编排这些容器的首选平台。对于资源受限的生产环境和边缘部署来说,K3s 是一个理想的轻量级 Kubernetes 发行版;为了确保 K3s 集群的稳定性和性能,监控是至关重要的。本文将介绍如何通过 kube-prometheus-stack 来监控 K3s 集群的运行状态。
Rancher Desktop是在本地构建和部署 Kubernetes 的最快捷方式。本文将介绍 Rancher Desktop 的功能和特性,以及 Rancher Desktop 作为容器管理平台和本地运行 Kubernetes 的所有优势。
托管和非托管 Kubernetes 管理平台分别有哪些优势和不足?在本系列的第一篇文章中,我们分析了托管 KMP,探讨了它们的潜在好处和客户群体。本文是该系列的第二篇,将研究非托管 KMP ,并分析可以从这种解决方案中获益最多的组织。
托管和非托管 Kubernetes 管理平台分别有哪些优势和不足?我们将通过两篇文章进行详细介绍,帮助您选择更适合自身需求的平台。首先,让我们了解一下托管的 Kubernetes 管理平台(KMP)。
K3s 本身可以自动实现控制平面的高可用,但缺少一个具有高可用的访问控制平面入口;毕竟,用户不想依靠一个单一的节点来访问 Kubernetes 集群的 API。对此,用户可以借助 kube-vip 工具来实现 K3s 控制平面的高可用,从而确保 K3s 集群在面临故障时仍能提供稳定可靠的服务。本文将对此进行详细介绍。
本文将讨论如何将 Rancher 管理的下游集群升级到 Kubernetes v1.25,包括如何使用 Rancher 特定的机制来应用 Pod Security Admission 配置,以及如何从 Rancher 维护的工作负载中删除 PodSecurityPolicies。本文是一个示例教程,建议先在非生产环境中运行这些步骤来熟悉流程,然后再决定你的生产环境需要如何操作。
虽然多云的优势很多,但是管理多云 Kubernetes 的困难还是让人望而却步。Rancher 是一个开源的企业级 Kubernetes 管理平台,能够实现 Kubernetes 集群在混合云和本地数据中心的集中部署与管理,解决了多云 Kubernetes 部署的挑战。本文将详细介绍如何通过 Rancher 在多云场景中轻松使用 Kubernetes。
Kubernetes 已成为容器编排的事实标准,改变了我们的开发流程。对于没有Kubernetes经验的开发者,如何将应用部署到Kubernetes集群上是一个大挑战。这时,一个能够将源代码自动部署到Kubernetes集群中的工具就变得至关重要。Epinio是一个由Kubernetes驱动的应用开发引擎,只要将它添加到你的集群中,就可以创建自己的PaaS解决方案,可以在其中部署应用程序,而无需自己建立基础设施。
将应用程序容器化需要使用镜像,而镜像通常是基于语言的。镜像提供商有很多,包括将镜像提交到镜像仓库的个人贡献者,以及企业级镜像提供商等。你也可以在开发中使用基于操作系统的镜像。但在使用镜像过程中,我们往往会遇到一些问题。
平台工程是一门设计和构建工具链与工作流的学科,这些工具链和工作流可以为云原生时代的软件工程组织提供自助服务功能。当下,Kubernetes 已然成为应用落地部署的最优选择。平台工程承载了应用迭代和部署验证的重任,需要建立提供面向 Kubernetes 的弹性能力。
NeuVector 是 SUSE 开源的端到端的全生命周期容器安全管理平台,目前 NeuVector 默认只在平台内对安全事件进行提示,并没有直观的对外输出口,本文将介绍如何通过 Rancher 的监控功能实现 NeuVector 安全事件的监控和告警。
Rancher Prime 2.7 正式发布。 Rancher Prime 是 Rancher 的一种分发版,核心功能代码均来自 Rancher 社区版,但更加重视安全方面的建设,并面向企业用户强化了相关功能和服务。
最近我们关注到一个关于 containerd 运行时的 issue(://github.com/containerd/containerd/issues/7843),该问题在 containerd v1.6.9/v1.5.15 被引入。出现的问题是,当 containerd 重启后,在其中运行的 Pod 元数据中关于网络相关的数据(如 pod ip)丢失,核心原因在于部分数据没有落盘。本文将详细介绍如果快速重现该问题,并验证该问题的修复情况。
以 Rancher 为核心的 SUSE 企业容器业务,在 2022 年经历了快速发展的一年。我们在全球的客户数量进一步增长,并继续保持高水平的续约率,Rancher 仍然是业界最广泛采用的容器管理平台。让我们快速回顾 2022 年的关键主题,同时了解一些 2023 年的产品计划。
Longhorn 1.4 正式发布。该版本包含了许多新功能和增强功能,让云原生企业存储更简单,更容易被云原生社区接受。对于 Longhorn 的现有用户,这个最新版本的重点是帮助您在整个存储策略中构建更高的价值和弹性。作为一个主要版本,Longhorn 1.4 包括 16 个全新的增强功能、51 个现有功能改进和 96 个 bug 修复,以下是一些亮点。
K3s 和 RKE2 是 SUSE Rancher 容器平台的两个 Kubernetes 发行版,都可以运行生产就绪的集群,但是它们适用的用例不同,两者都有独特的功能。本文将介绍这两个项目的相同点和差异性,帮您了解如何合理选用 RKE2 和 K3s,来满足容器化工作负载的安全性和合规性。K3s 和 RKE2K3s 仅使用一个不到 70MB 的二进制文件来提供生产就绪的 Kubernete
RFO 是 Rancher For openEuler 的缩写,旨在面向 openEuler 打造 Rancher 基础平台。其中最核心的工作是打造一款面向 openEuler 生态的 Kubernetes 发行版。近日,Rancher RFO 正式 GA ,欢迎试用并在 Rancher 社区和欧拉开源社区进行反馈。目前有以下已测试的版本可供使用:v1.23.14+rfor1/v1.24.8+rfor1/v1.25.4+rfor1 ,后续我们也会长期跟踪 Kubernetes 的上游版本演进。
Longhorn 能否充当 S3 的服务器,并提供单一的 AWS S3 API 接口来访问后端数据存储呢?当然可以!但是你可能需要一个 S3 网关来向外部客户端提供对数据的访问权限。s3gw 项目让这一切设想变的可行!
K3s 社区已经将所需的 K3s 资源都同步到了国内服务器上,用户可以在国内环境轻松安装 K3s,大幅提升了安装速度和稳定性。
将 k3s 与微软开源的 kubernetes 边缘项目 Akri 结合使用,用户就拥有了在边缘环境发现和使用各种 IOT 设备的能力。
Rancher助力“出海”企业一键“上岸”,通过多集群管理和 Kubernetes 生命周期安全支持,助力出海业务提高部署效率,降低运维成本。
SUSE 助力某头部基金公司 PaaS 平台建设
本文将介绍两种改善 Rancher 页面显示速度、提高 UI 响应性能的设置。
Harvester 采用与现代化云原生 CI/CD 生产线无缝对接的企业级开源软件,能够助力组织实现关键性技术的融合,并在无需专门闭合解决方案的情况下完成 HCI 的部署。
本文从基础设施管理、资源管理、部署和可用性这几个维度分析了 OpenStack 和 Harvester 的区别,旨在帮您找到满足需求的最佳方案。
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号