雲原生容器化自動化：Tekton Pipeline 與 Buildah 整合實踐指南
深入探討 Tekton Pipeline 與 Buildah 的整合實踐,從容器註冊表認證到完整 CI/CD 流程建構,涵蓋 Task 設計、Pipeline 編排、Tekton Hub 使用、工作空間管理與 Kubernetes 部署自動化的完整解決方案
Kubernetes
78
Articles
Kubernetes 混沌工程實踐：開發更具彈性的雲原生應用：在 Kubernetes 叢集中執行混沌實驗 (第5集)
在 Kubernetes 叢集中執行混沌實驗 設定許可權時，我們實際上唯一的限制是建立 RoleBinding 而不是 ClusterRoleBinding。這些許可權將被賦予該名稱空間內的 ServiceAccount。因此，我們將混沌工具包的能力限制在該名稱空間內，它將無法影響整個叢集。 未來
Kubernetes Operator 開發實戰：從自定義控制器到智慧彈性擴展的完整指南
深入探討 Kubernetes Operator 的開發架構與工具鏈，從 Kubebuilder、Operator-SDK 到 Metacontroller 的技術選型，以及透過 HPA 實現智慧彈性擴展的完整實務策略，協助企業建構自動化的雲端原生應用管理平台
Kubernetes 整合 LimitRange 與 Dashboard 的應用
本文探討 Kubernetes 資源管理與監控的最佳實務，涵蓋 LimitRange 設定、Dashboard 安全強化、Metrics Server 應用，以及 Prometheus 與 Grafana 的整合，幫助您有效提升叢集資源利用率和應用程式穩定性。
kubectl 精要：使用殼層別名簡化命令
本文介紹如何透過設定殼層別名簡化 kubectl 命令，提高 Kubernetes 操作效率。從基本的命令別名到實用的排錯別名，幫助開發者和維運人員更輕鬆地管理 Kubernetes 叢集與容器工作負載。
Kubernetes 上的 Grafana 安全防護
本文探討如何運用 Google Cloud Identity-Aware Proxy、Gateway API 與 Terraform 為 Kubernetes 上的 Grafana 佈署建立先進的安全防護機制，提供完整步驟與實務建議，幫助您降低 CVE 風險並實作精細的存取控制。
Kubeflow：測試你的模型
在佈署到生產環境之前，徹底測試模型是至關重要的。Seldon Core提供了多種測試選項： 直接使用Python客戶端執行模型 這種方式允許在叢集外進行簡單的本地測試。假設你的Python模型定義在MyModel.py檔案中： 安裝Seldon Core Python模組後，你可
Kubernetes叢集備份與還原實戰
本文探討 Kubernetes 叢集的備份與還原策略，涵蓋 etcd 資料函式庫備份、Velero 的使用，以及整合 EFK 堆積疊和 Falco 進行安全稽核與日誌管理。文章提供詳細的操作步驟和程式碼範例，並結合圖表說明，幫助讀者快速掌握 Kubernetes 叢集的備份、還原和安全防護技巧。
從威脅建模到監控的 Kubernetes 安全實務
本文探討如何強化 Kubernetes 叢集的安全性，涵蓋威脅建模、最小許可權原則、安全邊界設定、元件安全組態、Pod 安全強化、容器映像檔掃描、即時監控、縱深防禦等關鍵導向，並搭配真實案例與程式碼範例，協助您建構更安全的 Kubernetes 叢集。
Kubernetes 核心架構解析：從容器編排到儲存管理的完整實務指南
深入剖析 Kubernetes 的核心架構與運作機制，從容器的基礎概念、Pod 與 ReplicaSet 的編排原理、Service 的負載平衡設計，到 Volume、PersistentVolume 與 ConfigMap 的儲存管理策略，提供完整的雲端原生應用部署指南
Kubernetes安全攻防：隱私與法規遵循考量
隱私與法規遵循考量 許多企業為了在特定司法管轄區開展業務，需要遵守各種法規。這些法規可能是適用於特定地區的一般性法規，如歐盟的《一般資料保護條例》GDPR，或針對特定行業的法規，如PCI-DSS或沙賓法案Sarbanes-Oxley。 無論法規的目的是為了保護終端使用者隱私、保護投資還是增加問
Kubernetes安全攻防：從蜜罐到安全營運中心
Kubernetes 入侵偵測策略：從蜜罐到安全營運中心 在 Kubernetes 安全架構中，入侵偵測系統是最後一道防線。無論我們設計了多麼嚴密的預防機制，總需要有方法來識別那些已經突破初始防禦的攻擊者。本文將探討如何在 Kubernetes 環境中建立有效的入侵偵測機制，並延伸討論組織層面
Prometheus 分片技術與效能最佳化實踐
本文深入探討 Prometheus 分片技術，解決大規模監控場景下的效能瓶頸。文章涵蓋分片原理、Kube-Prometheus 實作、聯邦機制、高用性架構以及基數控制等關鍵技術，並提供最佳實踐和效能最佳化建議，協助建構高效穩定的監控系統。
EKS叢集資料持久化應用實踐
本文探討在 AWS EKS 環境下，如何利用 Amazon EFS 實作資料持久化。文章首先介紹 Kubernetes 中儲存卷的概念，並以實際案例展示 Pod 內資料在無持久化儲存設定下的遺失情況。接著，文章說明如何在 microk8s 叢集中使用 Persistent Volumes 和 Persistent
Kubernetes網路Ingress實作
本文探討 Kubernetes 中網路與 Ingress 的實作，涵蓋 NodePort 的限制、Ingress 的優勢，以及 AWS ALB Ingress Controller 的組態方式。搭配實際案例與程式碼，解析如何在 EKS 叢集中設定 Ingress，並探討服務網格。
Kubernetes安全攻防：eBPF技術與入侵偵測的革新
eBPF技術與入侵偵測的革新 傳統IDS面臨的一個主要挑戰是效能開銷。為每個網路封包或系統呼叫執行IDS會產生顯著的系統負擔，從而降低系統效能。這就是eBPF技術帶來革新的地方。 eBPF的技術優勢與安全考量 擴充套件式Berkeley封包過濾器eBPF是一種安全高效地擴充套件Linux核心功能的機制
Kubernetes叢集監控與日誌管理實踐
本文探討如何在 Kubernetes 叢集中實踐監控和日誌管理，涵蓋使用 Grafana 監控 USE 方法指標、Loki-Stack 收集日誌、警示管理最佳實踐以及 ConfigMaps 和 Secrets 的應用。
EKS資料持久化實戰Persistent Volumes與Claims
本文探討在 Amazon EKS 中利用 Persistent Volumes (PV) 和 Persistent Volume Claims (PVC) 實作資料持久化的機制。文章詳細介紹 PV 與 PVC 的基本概念、YAML 設定檔範例，以及如何在 Deployment 中使用
Kubeflow：構建更複雜的 Pipeline
模型解釋性監控：理解模型決策的變化 監控模型的解釋性指標可以幫助理解模型決策邏輯是否發生變化： bash sudo snap install kubectl --classic bash brew install kubernetes-cli bash PLATFORM=$uname 檢測系統
Kubernetes OPA Gatekeeper 策略管理實踐
本文探討在 Kubernetes 中使用 OPA/Gatekeeper 進行策略管理，特別針對多租戶隔離場景。文章涵蓋了節點汙點與親和性、Mutating 和 Validating Webhook 的使用、Rego 策略撰寫、測試驗證方法，以及 Gatekeeper
Kubernetes 集中式秘密管理技術與實踐
本文探討 Kubernetes 中的集中式秘密管理技術，比較 Sealed Secrets、External Secrets 和 SOPS 等工具，並深入說明 Secret Store CSI Driver 的使用方法與組態範例，涵蓋如何從外部秘密管理系統安全地掛載敏感資訊到 Pod 中，以及在 GitOps
虛擬 Kubelet 多雲 Kubernetes 佈署與 Serverless 叢集
本文探討虛擬 Kubelet 在多雲 Kubernetes 環境下的應用，特別是如何佈署 Serverless 叢集和實作自動擴充套件。文章涵蓋了虛擬 Kubelet 的基本概念、與 AWS Fargate 和 Google Cloud Run 的整合，以及使用 Prometheus 和 EFK/Loki
KinD叢集OpenID Connect身份驗證組態
本文闡述如何組態 KinD 叢集使用 OpenID Connect（OIDC）進行身份驗證，包含建立 OpenUnison Secret、設定測試身份提供者、佈署 OpenUnison、更新依賴方設定、組態 Kubernetes API 伺服器使用 OIDC，以及使用 Impersonation
Kubernetes Operator 開發與 Helm Chart 佈署實戰：從架構到生產環境的完整指南
深入探討 Kubernetes Operator 與 Helm Chart 的整合開發實踐,從專案架構生成、容器映像建構到生產環境佈署的完整技術流程,提供詳細的程式碼範例與 RBAC 權限設定指南,協助開發者掌握雲端原生應用程式的自動化生命週期管理。
Kubernetes DaemonSet Pod 單例維護實務
本文探討 Kubernetes 中 DaemonSet 的使用方法，涵蓋建立、管理、更新和刪除等操作。DaemonSet 確保每個節點上執行一個 Pod 副本，適用於日誌收集、監控和網路代理等場景。文章以 Calico 和 Fluentd 為例，演示如何佈署和管理 DaemonSet，並說明如何使用 Headless
Kubernetes 工作負載安全設定
本文探討如何在 Kubernetes 環境中強化工作負載的安全性，包含設定安全性上下文、Pod Security Policies 及其替代方案，例如 Open Policy Agent (OPA) 和 Kyverno。文章將會探討如何設定安全性上下文以限制容器的許可權和功能，並透過 Pod Security
Kubernetes 混沌工程實踐：開發更具彈性的雲原生應用：總結 (第2集)
本文將探討如何使用 Chaos Toolkit 和 Kubernetes plugin 進行混沌工程實驗，特別關注 Pod 終止後的系統反應。
從 conntrack 到 iptables 探索 Go 與網路的連動邏輯
這篇文章探討 Go HTTP 伺服器的底層機制，解析其與 Linux 網路核心、Kubernetes 網路以及 iptables 防火牆的互動方式，並分享實戰技巧與最佳實踐。