灵雀云于近期发布并开源的Helm v3 Controller组件“Captain”，有了新的更新进展——Captain 0.9.0版本发布。本次更新最大的亮点在于，增加了一个新的 CRD: ChartRepo。ChartRepo用于定义helm 可以使用的 charts 仓库。和原先使用的ConfigMap方式相比，ChartRepo更为便捷和原生，并且具有更高的可定制性。

本文主要和大家聊一聊istio的双向tls。双向 tls支持主要针对通信方面，将明文传输的服务通信，转换为 Envoy 之间的加密通信。这一安全设置可以在全局、Namespace 或者单个服务的范围内生效。

近日，灵雀云宣布发布Helm v3 Controller组件“Captain”，并正式将其在Github上开源。Captain是Helm官方社区发布的Helm v3 proposal的第一个Controller实现示例，帮助用户简化Helm资源描述，更便捷、高效地实现K8s应用的管理和控制，推进Helm项目向原生 K8s迈进的步伐。

1. 支持流量镜像在安装 Kube-OVN 时可以开启 mirror 选项，会自动在每个节点创建 mirror0 网卡，该网卡复制了该节点上所有的容器网络流量。可以通过监控 mirror0 网卡来获取该节点所有容器网络流量信息，便于之后审计，流量回放等功能实现。

9月6-8日，由CNBPA（云原生技术实践联盟）与灵雀云共同发起的“2019云原生技术实践黑客松编程比赛”将在北京开战！我们希望通过一场以“云原生技术实践”为主题的黑客松活动，为当今云原生领域相关的技术热点、企业转型升级中遇到的迫切需求，寻找新的创意和算法，帮助解决技术落地过程中遇到的实际问题！

在互联网系统中，服务提供方（upstream）因访问压力过大而响应变慢或失败，服务发起方（downstream）为了保护系统整体的可用性，可以临时暂停对服务提供方的调用，这种牺牲局部，保全整体的措施就叫做熔断。

在企业范围内实施 DevSecOps 实践具有挑战性。由于组织内的不同应用程序正在使用多种编程语言、自动化测试框架和安全遵从性安全合规工具，因此每个团队构建和维护流水线变得很难。无论应用程序使用哪个特定的技术栈，大多数流水线都将遵循相同的通用工作流。模板引擎插件（简写为 JTE ，用于 Jenkins 模板引擎）允许您通...

你想在本地设置中使用 Jenkins CI 进行实验吗？在本文中，我们将设置一个本地 Jenkins CI 服务，为一个简单的 Spring Boot Maven 项目创建一个构建工作，并将创建的 Docker 镜像推送到 DockerHub。这将是一个本地实验的设置，但如果你想尝试一个 Jenkins 插件，它会非常方便。

2019-06-17 13:24 灵雀云 分类：istio 阅读(22) 评论(0) [编辑]Envoy是istio的核心组件之一，以sidecar的方式与服务运行在一起，对服务的流量进行拦截转发。 具有路由，流量控制等等强大特性。

首先，给大家简单介绍一下Istio，Istio是一个Service Mesh的开源框架，来自Google，大部分使用Go语言来开发，是Service Mesh的集大成者。

2019年第一季度，灵雀云发起了“企业IT应用现状和云原生技术落地情况”的调研，通过定向邀请，3个月内共收集了400余份有效调研问卷，这些调研问卷80%以上都来自于国内政府、金融、能源、制造、汽车等传统行业的IT从业者。

k8s中的网络策略主要分为原生 NetworkPolicy 和第三方网络插件提供的网络策略。本文将主要分析原生Networkpolicy的网络策略。

etcd 是 Kubernetes 集群的数据核心，最严重的情况是，当 etcd 出问题彻底无法恢复的时候，解决问题的办法可能只有重新搭建一个环境。因此围绕 etcd 相关的运维知识就比较重要，etcd 可以容器化部署，也可以在宿主机自行搭建，以下内容是通用的。集群的备份和恢复

Code Coverage API plugin 是 Jenkins 在 GSoC 2018 中的一个子项目。GSoC 是一个由谷歌举办的，帮助在校学生进入开源社区，为开源组织贡献代码的活动。 在这个项目中，我的 mentor 是 Steven Christou, Supun Wanniarachchi, Jeff Pearce 和 Oleg Nenashev。 目前在Jenkins中，有很多插件都实现了代码覆盖率工具的接入...

Jenkins 非常灵活，如今已成为实现 CI/CD 的事实标准，同时拥有一个活跃的社区来维护几乎所有工具和用例的插件。但是灵活也是要付出代价的：除了 Jenkins 核心之外，许多插件需要一些系统级别的设置才能正常工作。

今天，我打算给 Jenkins 管理员和开发者们介绍一个新的工具 Custom WAR Packager。该工具可以打包 Jenkins 的自定义 WAR 发行版、 Docker 镜像以及 Jenkinsfile Runner 包。它可以打包 Jenkins、插件以及配置为开箱即用的发行版。 Custom WAR Packager 是我们曾在一篇博客-- A Cloud Native Jenkins --中介绍过的无状态 ...

来自招行总部信息技术部PaaS平台团队的二十余位核心开发、运维工程师，在两天的培训时间里，全面梳理了K8s 从基础到高阶的理论知识体系，并在灵雀云官方认证讲师的帮助下，对K8s环境搭建部署和重点实验进行了全方位的实操演练。

CNCF的云原生核心理念是快速交付业务价值，而云原生时代，主要由三驾马车驱动：容器、DevOps和微服务。在容器领域，几年前容器兴起时，我们准确地判断出这是未来可以改变软件交付模式的方向，所以灵雀云坚定地走在容器领域前沿，并很早就走上了Kubernetes路线；在DevOps领域，敏捷开发的概念十几年前开始兴起，但是到现...