| 2024-10-04 |
用 Obsidian 有效应对日常工作 |
|
|
| 2024-09-08 |
无需重启，使用 Shell Operator 对 Pod 进行垂直扩缩容 |
|
|
| 2024-09-05 |
IaC 杂感 |
|
|
| 2024-07-25 |
使用 Shell Operator + CRD 恢复被暂停的 Argo Workflow |
|
|
| 2024-07-19 |
用 Kyverno 让 Argo Workflow 单步执行 |
|
|
| 2024-07-07 |
介绍一个小工具：Terranetes |
|
|
| 2024-05-04 |
使用 Argo Workflow 组织跨云运维的可能性 |
|
|
| 2024-05-04 |
Thinking in Promises Ch01.with a License to Intend |
|
|
| 2024-04-06 |
Kubernetes 的小秘密——从 Secret 到 Bank Vault |
|
|
| 2023-08-07 |
Everything as General Purpose Code |
|
|
| 2023-07-02 |
[译] Prime Video 并没有重回单体架构 |
|
|
| 2023-06-30 |
机场杂谈：挥霍 API 和 AIGC |
|
|
| 2023-06-17 |
使用 OpenKruise 升级指定 Pod |
|
|
| 2023-05-23 |
这叫平台工程吗 |
|
|
| 2023-03-26 |
ChatGPT 和我写了个小工具：Pipe2GPT |
|
|
| 2023-03-26 |
持续监控集群中的镜像漏洞——Trivy Operator 简介 |
|
|
| 2023-03-15 |
用 ChatGPT 评审 PR |
|
|
| 2023-02-19 |
用 ChatGPT 写了一点代码 |
|
|
| 2023-02-19 |
使用 JWT-SVID 做为访问 Valut 的凭据 |
|
|
| 2022-12-21 |
Scaling Spire.md |
|
|
| 2022-12-18 |
在 SPIRE 中用 SSH 证实节点身份 |
|
|
| 2022-11-25 |
用 SPIRE 为 Pod 提供身份 |
|
|
| 2022-11-14 |
Scaling Spire.md |
|
|
| 2022-10-23 |
用 Ghostunnel 和 SPIRE 为 NGINX 提供 SPIFFE 认证 |
|
|
| 2022-10-09 |
eBPF、Sidecar 和服务网格的未来 |
|
|
| 2022-10-06 |
SPIFFE/SPIRE 从入门到入门 |
|
|
| 2022-08-21 |
CIS 软件供应链安全指南 |
|
|
| 2022-08-06 |
在 Istio 中合并监控指标 |
|
|
| 2022-07-22 |
Prometheus 和 Pod 标签 |
|
|
| 2022-07-11 |
Kubernetes 中的用户和工作负载身份 |
|
|
| 2022-07-11 |
介绍一个小工具：Inspektor Gadget |
|
|
| 2022-05-05 |
Crossplane vs Terraform |
|
|
| 2022-03-21 |
介绍一个小工具：Security Profiles Operator |
|
|
| 2022-02-01 |
Kubernetes 策略管理 |
|
|
| 2022-01-10 |
Kyverno 和 Gatekeeper 的简单对比 |
|
|
| 2021-12-13 |
酒话：Copilot 和运维代码 |
|
|
| 2021-12-13 |
Promethues 的 Agent 模式：高效转发云原生指标 |
|
|
| 2021-11-27 |
Release 自动更新 Krew Index |
|
|
| 2021-10-31 |
用 Karmada 和 Pipy 搭建野生多集群 |
|
|
| 2021-10-26 |
Pod 对象也能被淘汰么 |
|
|
| 2021-10-08 |
Kubernetes Semaphore：模块化、无侵入的跨集群通信框架 |
|
|
| 2021-09-19 |
用 Github Action 自动发布二进制包 |
|
|
| 2021-09-10 |
用 Volcano 填补私有集群的空闲时间 |
|
|
| 2021-08-27 |
（空想场景）使用 Prometheus 监控特定日志行数 |
|
|
| 2021-08-27 |
关于账号的一点闲话 |
|
|
| 2021-08-27 |
实名反对 PodSecurity Admission |
|
|
| 2021-06-24 |
数据包在 Kubernetes 中的一生（4） |
|
|
| 2021-06-24 |
数据包在 Kubernetes 中的一生（3） |
|
|
| 2021-06-24 |
数据包在 Kubernetes 中的一生（2） |
|
|
| 2021-06-24 |
数据包在 Kubernetes 中的一生（1） |
|
|
| 2021-06-02 |
Kubernetes 单点登录详解 |
|
|
| 2021-06-02 |
关于 KubeArmor 的闲言碎语 |
|
|
| 2021-05-10 |
《我曾目睹的微服务灾难》的读后感 |
|
|
| 2021-05-10 |
做云自缚——应用上云之路 |
|
|
| 2021-05-10 |
在 Kubernetes 中检查镜像签名 |
|
|
| 2021-05-10 |
在 Kubernetes 读取 Vault 中的机密信息 |
|
|
| 2021-04-11 |
用 Trivy 扫描新操作系统的漏洞 |
|
|
| 2021-04-11 |
用 Trivy 扫描新操作系统的漏洞 |
|
|
| 2021-04-11 |
借助 Shell Operator 监控集群中的镜像漏洞 |
|
|
| 2021-04-11 |
在 Kubernetes 中防范 CVS-2016-2183 |
|
|
| 2021-04-11 |
在 Kubernetes 上运行“别人的”应用 |
|
|
| 2021-03-25 |
在 Kubernetes 环境中检查镜像签名的一种方法 |
|
|
| 2021-03-05 |
介绍一个小工具：KubeNurse——集群网络监控 |
|
|
| 2021-02-24 |
Kubernetes 策略引擎对比：OPA/Gatekeeper vs Kyverno |
|
|
| 2021-02-13 |
介绍一个小工具：网络策略可视化编辑器 |
|
|
| 2021-02-03 |
写给小白的 kubectl 入门 |
|
|
| 2021-02-03 |
我就要在容器里写文件！ |
|
|
| 2021-01-24 |
介绍一个小工具：Dyff |
|
|
| 2021-01-24 |
Kubernetes 将弃用 PSP |
|
|
| 2021-01-13 |
使用 Shell-Operator，让 Pod 继承节点标签 |
|
|
| 2021-01-10 |
介绍一个小工具：SSL-exporter |
|
|
| 2021-01-10 |
送容器下乡 |
|
|
| 2020-12-02 |
（闲聊）听说 K8s 要甩了 Docker？ |
|
|
| 2020-12-02 |
一切从巡检开始——Prometheus 的告警迭代小窍门 |
|
|
| 2020-12-02 |
云原生安全白皮书 |
|
|
| 2020-11-19 |
eBPF 概念和基本原理 |
|
|
| 2020-11-19 |
介绍一个不太小的工具：Shell Operator |
|
|
| 2020-11-19 |
做个 openEuler 的系统镜像 |
|
|
| 2020-11-03 |
节省镜像库空间的一个思路 |
|
|
| 2020-10-18 |
用 Notary 和 OPA 在 Kubernetes 上使用内容签名 |
|
|
| 2020-10-18 |
释放 Kubernetes 故障节点上的 RBD 卷 |
|
|
| 2020-09-16 |
伸手党的容器镜像加固流程 |
|
|
| 2020-09-16 |
Kubernetes：移除 CPU 限制，服务运行更快 |
|
|
| 2020-09-16 |
kubectl 的奇技淫巧 |
|
|
| 2020-09-16 |
伸手党的容器镜像加固流程 |
|
|
| 2020-09-16 |
Kubernetes：移除 CPU 限制，服务运行更快 |
|
|
| 2020-09-16 |
kubectl 的奇技淫巧 |
|
|
| 2020-09-11 |
Kubernetes 无状态应用的一般特征 |
|
|
| 2020-09-08 |
Kubernetes 无状态应用的一般特征 |
|
|
| 2020-08-18 |
OPA Gatekeeper 几条入门策略 |
|
|
| 2020-08-18 |
Kubernetes 为什么需要策略支持 |
|
|
| 2020-08-18 |
OPA Gatekeeper 几条入门策略 |
|
|
| 2020-08-18 |
Kubernetes 为什么需要策略支持 |
|
|
| 2020-07-24 |
在 Kubernetes 集群上部署 Gitlab Runner |
|
|
| 2020-07-24 |
使用 Maven 运行单元测试 |
|
|
| 2020-07-24 |
Gitlab 的部署 |
|
|
| 2020-07-24 |
Gitlab 的容器支持 |
|
|
| 2020-07-24 |
使用 SonarQube 进行代码扫描 |
|
|
| 2020-07-24 |
在 Kubernetes 集群中安装 Gitlab |
|
|
| 2020-07-24 |
Gitlab 持续集成 |
|
|
