• 作者：Happiness
• 链接：https://blog.k8s.fit/articles/2020/03/16/1584340450004.html

背景

假如你的k8s环境中运行的容器较多，单靠可视化插件 kubernetes-dashboard 来观察总是有些不尽人意，毕竟kubernetes-dashboard用来做可视化也是捉襟见肘的。加上我最近一直在学习helm的使用方式，（就是想多找几个项目练习一下对helm的使用熟练度）然后在github的海洋中翻来覆去，飘来飘去，找到了 Weave Scope 这个项目，觉得很有意思，接下来部署 Weave Scope。

组件功能解析：

Weave Scope 可以监控k8s集群中一系列资源的状态、扩缩容、拓扑图、资源使用率、Describe、exec等众多操作，并且都是在web终端完成的。

Weave Scope 提供的功能如下：

• 过滤/搜索功能
• 容器排错功能
• 实时监控功能
• 拓扑界面
• 图形或者表格展示功能

什么是 KubeVirt ？

Kubevirt 是Redhat开源的以容器方式运行虚拟机的项目，以k8s add-on方式，利用k8s CRD为增加资源类型VirtualMachineInstance（VMI）， 使用容器的image registry去创建虚拟机并提供VM生命周期管理。 CRD的方式是的kubevirt对虚拟机的管理不局限于pod管理接口，但是也无法使用pod的RS DS Deployment等管理能力，也意味着 kubevirt如果想要利用pod管理能力，要自主去实现，目前kubevirt实现了类似RS的功能。 kubevirt目前支持的runtime是docker和runv。

• 作者：HoPGoldy
• 链接：https://www.jianshu.com/p/ed1ae8443fff

问题描述

有两个（或多个）运行在不同节点上的pod，通过一个svc提供服务，如下：

1
2
3
4
5
6
7
8

root@master1:~# kubectl get pod -o wide
NAME          READY   STATUS    RESTARTS   AGE   IP            NODE
kubia-nwjcc   1/1     Running   0          33m   10.244.1.27   worker1
kubia-zcpbb   1/1     Running   0          33m   10.244.2.11   worker2

root@master1:~# kubectl get svc kubia
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)   AGE
kubia        ClusterIP   10.98.41.49   <none>        80/TCP    34m

当透过其他pod访问该svc时（使用命令kubectl exec kubia-nwjcc -- curl http://10.98.41.49），出现了只能访问到和自己同处于一个节点的pod的问题，访问到其他节点上的pod时会出现command terminated with exit code 7的问题，如下：

• 作者：zeb_perfect
• 链接：https://blog.csdn.net/zeb_perfect/article/details/54135506

前言

设计一个缓存系统，不得不要考虑的问题就是：缓存穿透、缓存击穿与失效时的雪崩效应。

缓存穿透

缓存穿透是指查询一个一定不存在的数据，由于缓存是不命中时被动写的，并且出于容错考虑，如果从存储层查不到数据则不写入缓存，这将导致这个不存在的数据每次请求都要到存储层去查询，失去了缓存的意义。在流量大时，可能DB就挂掉了，要是有人利用不存在的key频繁攻击我们的应用，这就是漏洞。

• 作者：haohao
• 链接：https://qhh.me/2019/08/22/Kubernetes-%E9%9B%86%E7%BE%A4%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E8%AF%A6%E8%A7%A3/?nsukey=Z5Cx%2FBcTTEIwsHr3aajAu80aQplMt2RuFWyLxUypgsefIfVQCbqzNSJ8crpCw%2BIj1Kj%2F4zmGV7W5%2BHgXdienMbOiNgt88vLlG2Z0VS5RtvhnmXWMbiRuk8f8KKl9ujfonfWCOX0PToHNCKSmv%2BpmKanPe%2Be0rcl7UtkuKKl5Gqum%2Fwcu2TzscPb4QCi5wVXel0AUHK%2BLvannlqRM7DVlxg%3D%3D&from=timeline&isappinstalled=0

前言

本文主要介绍 Kubernetes 的安全机制，如何使用一系列概念、技术点、机制确保集群的访问是安全的，涉及到的关键词有：api-server，认证，授权，准入控制，RBAC，Service Account，客户端证书认证，Kubernetes 用户，Token 认证等等。虽然涉及到的技术点比较琐碎，比较多，但是了解整个机制后就很容易将其串起来，从而能很好地理解 Kubernetes 集群安全机制。本文结构如下：

• Kubernetes api-server 安全访问机制；
• Kubernetes 认证方式之客户端证书（TLS）；
• Kubernetes 授权方式之 RBAC 介绍；
• Kubernetes 中两种账号类型介绍；
• 实践：基于客户端证书认证方式新建 Kubeconfig 访问集群；
• 实践：Kubeconfig 或 token 方式登陆 Kubernetes dashboard；

前言

近几年，做为运维或者开发耳边都会听到K8S这个词，K8S 是 Kubernetes 简称。Kubernetes 这个单词中 k 与 s 中间有8个字母，所以简称为K8S。那什么是 K8S ？下文通过动画简单介绍 K8S。

作者

• Written by: Matt Butcher & Karen Chu
• Illustrated by: Bailey Beougher
• Designed by: Karen Chu

• 作者：coolfiry
• 链接：https://www.cnblogs.com/coolfiry/p/8193768.html

在这篇文章中将我们一起来探讨当前的API网关的作用。

一、API网关的用处

API网关我的分析中会用到以下三种场景。

Open API

企业需要将自身数据、能力等作为开发平台向外开放，通常会以rest的方式向外提供，最好的例子就是淘宝开放平台、腾讯公司的QQ开发平台、微信开放平台。

Open API开放平台必然涉及到客户应用的接入、API权限的管理、调用次数管理等，必然会有一个统一的入口进行管理，这正是API网关可以发挥作用的时候。

微服务网关

微服务的概念最早在2012年提出，在Martin Fowler的大力推广下，微服务在2014年后得到了大力发展。在微服务架构中，有一个组件可以说是必不可少的，那就是微服务网关，微服务网关处理了负载均衡，缓存，路由，访问控制，服务代理，监控，日志等。API网关在微服务架构中正是以微服务网关的身份存在。

API服务管理平台

上述的微服务架构对企业来说有可能实施上是困难的，企业有很多遗留系统，要全部抽取为微服务器改动太大，对企业来说成本太高。但是由于不同系统间存在大量的API服务互相调用，因此需要对系统间服务调用进行管理，清晰地看到各系统调用关系，对系统间调用进行监控等。

API网关可以解决这些问题，我们可以认为如果没有大规模的实施微服务架构，那么对企业来说微服务网关就是企业的API服务管理平台。

K8S亲和与反亲和简介 [1]

nodeSelector 提供了一种非常简单的方法来将 pod 约束到具有特定标签的节点上。亲和/反亲和功能极大地扩展了你可以表达约束的类型。关键的增强点是

• (1) 语言更具表现力（不仅仅是“完全匹配的 AND”）
• (2) 你可以发现规则是“软”/“偏好”，而不是硬性要求，因此，如果调度器无法满足该要求，仍然调度该 pod
• (3) 你可以使用节点上（或其他拓扑域中）的 pod 的标签来约束，而不是使用节点本身的标签，来允许哪些 pod 可以或者不可以被放置在一起

亲和功能包含两种类型的亲和，即

• 节点亲和
• pod 间亲和/反亲和

节点亲和就像现有的 nodeSelector（但具有上面列出的前两个好处），然而 pod 间亲和/反亲和约束 pod 标签而不是节点标签（在上面列出的第三项中描述，除了具有上面列出的第一和第二属性）。

• 作者：爱码士人员
• 链接：https://www.jianshu.com/p/cb2be017d5a9

前言

对于正在运行的mysql，性能如何，参数设置的是否合理，账号设置的是否存在安全隐患，你是否了然于胸呢？

俗话说工欲善其事，必先利其器，定期对你的MYSQL数据库进行一个体检，是保证数据库安全运行的重要手段，因为，好的工具是使你的工作效率倍增！

今天和大家分享几个mysql 优化的工具，你可以使用它们对你的mysql进行一个体检，生成awr报告，让你从整体上把握你的数据库的性能情况。

前言

对于K8S新手来说，K8S RBAC 不能很好的掌握，今天推荐一款非常不错的 K8S RBAC 配置工具 permission-manager，小白都能配置，并且提供 Web UI 界面。

permission-manager 简介

permission-manager 是一个用于 Kubernetes RBAC 和 用户管理工具。