在本文中，我们将学习使用 Kubernetes 容器编排系统部署容器时的部署策略。在本文的最后，我们将学习如何在 Kubernetes 集群中使用不同的方式进行部署。

我司的集群时刻处于崩溃的边缘，通过近三个月的掌握，发现我司的集群不稳定的原因有以下几点。一起来看看吧。

我们知道 Kubernetes 控制器使用控制循环模式来检查控制器中所需的状态是否已更新或是否需要变更，所以 ingress-nginx 需要使用集群中的不同对象来构建模型。

提起Docker，有很多人第一印象会认为它就是一个虚拟化容器，所以大家特别容易陷入到一种误区，就是觉得Docker只是在Linux操作系统之上又增加了一层，就跟OS上跑了一个VMWare一样。Docker一定变得又慢又复杂。还不如原生安装的服务

Kubernetes 社区一直非常积极地发布开源安全工具来填补Kubernetes 中存在的安全漏洞。客户有丰富的开源安全工具可供选择，我们的调查结果表明，没有单一的开源安全工具主导 Kubernetes 安全市场。下面，您将找到我们的调查受访者确

有没有更适合 k8s 的备份恢复方案？传统的数据备份方案，一种是利用存储数据的服务端实现定期快照的备份，另一种是在每台目标服务器上部署专有备份 agent 并指定备份数据目录，定期把数据远程复制到外部存储上。这两种方式

我们在本文中将看到如何在Kubernetes集群上创建我们的第一个Pod，以及为Nginx创建pod的步骤。

今天，我们高兴地宣布Kubernetes正式迎来1.23版本，也是2021年内的最后一次版本更新。此版本包含47项增强功能：其中11项增强已经升级至稳定版，17项增强进入测试阶段，19项增强迎来Alpha版，另有1项功能被弃用。

在Kubernetes中，APIServer是整个集群的中枢神经，它不仅连接了各个模块，更是为整个集群提供了访问控制能力。这篇文章主要和大家讨论认证环节。

在我们开始实现Gitops之前，让我为那些不熟悉 GitOps 及其工具的人提供一些背景。

托管Kubernetes服务已经成熟到许多企业将密钥移交给他们集群的地步。在这里，我们确定了该趋势背后的一些主要驱动因素。

Flannel是为Kubernetes设计的一种简单易用的容器网络解决方案，将所有的Pod都组织在同一个子网的虚拟大二层网络中。Flannel支持的后端转发方式有许多种，本文将介绍其中两种，VXLAN以及host-gw。

本文部署 Airflow 稳定版 2.1.4，Kubernetes使用1.20.x版本，PostgreSQL使用12.x，使用Helm Charts部署。

复制控制器负责管理吊舱的生命周期并确保在任何时候运行着所需的指定数量的吊舱。

在Kubernetes中，Pod是一个可部署单元。如果要部署应用程序，它必须将Pod作为容器部署在Pod中。尽管应用程序可以在容器中运行，但容器必须是Pod的一部分。Pod规范具有声明容器规范的属性容器。这个属性是复数的。这意味着可以在

Kubernetes内置了许多Controller，这些Controller能满足80%的业务需求，但是企业里也难免需要自定义Controller来适配自己的业务需求。

Kubernetes集群里的节点提供的资源主要是计算资源，计算资源是可计量的能被申请、分配和使用的基础资源，这使之区别于API资源(API Resources，例如Pod和Services等)。

为什么在云原生世界中，我们已经自动化了对这么多底层硬件复杂性的管理，所以存储仍然如此痛苦？原因是两个词：数据孤岛。

在你通过 Kubernetes 部署一个应用之前，了解 Kubernetes 的网络策略是一个基本的要求。

随着多云战略成为完全主流，公司和开发团队必须弄清楚如何在云环境中创建一致的方法。多云本身无处不在：在云中的公司中，整整93%都拥有多云战略——这意味着他们使用多个公共云供应商，如亚马逊网络服务、谷歌云平台或