K8S生态

1

K8S 生态周报| Rancher Desktop v0.1.0 抢先一览

• 张晋涛   5月11日发布
• 1 收藏

Trivy 是一款由 Aqua Security 开源的镜像漏洞安全扫描程序，在之前的周报中我已经介绍过它很多次了，特别方便使用！（吃我安利！）本周 Trivy 发布了 v0.17 版本，我们一起来看看本次值得关注的变更。

0

K8S 生态周报| Docker v20.10.6 发布， 修正了 K8S 中 dind 的异常行为

• 张晋涛   4月27日发布
• 收藏

距离上个版本已经过去了一个多月，Docker 于近日发布了 v20.10.6 版本，还有 Docker Desktop 也发布了新版。这个版本中除了带来了 M1 的支持外，还带来了很多值得关注的内容，我们一起来看看吧！

0

K8S 生态周报| Kubernetes v1.21 发布, 带来新的内存管理器

• 张晋涛   4月12日发布
• 收藏

作为 2021 年的首个版本， Kubernetes v1.21 们带来了众多很棒的特性，共计 51 项特性变更，其中 13 项升级到 Stable， 16 项目升级到 Beta，20 项成为 alpha，以及 2 项将被废弃。我们一起来看看我认为比较重要...

14

万字长文：彻底搞懂容器镜像构建

• 张晋涛   3月15日发布
• 7 收藏

这里我们先从宏观上对 Docker 有个大概的认识，它整体上是个 C/S 架构；我们平时使用的 docker 命令就是它的 CLI 客户端，而它的服务端是 dockerd 在 Linux 系统中，通常我们是使用 systemd 进行管理，所以我们可...

0

K8S 生态周报| Helm v3.5 正式发布，带来完备的 OCI 支持

• 张晋涛   3月7日发布
• 收藏

KIND （Kubernetes In Docker ）是我很喜欢也一直在参与贡献的 Kubernetes SIG 子项目，本周 KIND 发布了 v0.10 版本，距离上次 v0.9 版本已过去了 4 个多月，在此期间，我们做了很多的优化和改进。下面我来具体...

8

从 Go 的二进制文件中获取其依赖的模块信息

• 张晋涛   2月19日发布
• 5 收藏

大家好，我是张晋涛。我们用 Go 构建的二进制文件中默认包含了很多有用的信息。例如，可以获取构建用的 Go 版本：(这里我使用我一直参与的一个开源项目 KIND 为例) {代码...} 或者也可以获取该二进制所依赖的模块...

4

2020 小回顾 | 新晋程序员奶爸的云原生之路

• 张晋涛   1月7日发布
• 收藏

我现在对那天仍记忆犹新。那天晚上我总觉得好像需要做点什么，但其实那种感觉也描述不出来。最终我是打开电脑看了几遍孕妇学校老师给的关于临产前准备工作视频后睡觉的。当时小可爱还笑我是不是太紧张了。凌晨时...

3

K8S 生态周报| 年终大放送！Docker v20.10

• 张晋涛   1月1日发布
• 1 收藏

在之前的 K8S 生态周报| Docker v20.10.0-beta1 发布 一文中，我曾为你介绍过 Docker v20.10.0-beta1 发布相关的信息，但是并没有具体介绍 Docker v20.10 版本的具体功能特性等细节。

3

Docker 新发布的 hub-tool 可直接查看账户配额

• 张晋涛   2020-12-24 发布
• 收藏

Docker Desktop v3.0 已于前两周正式发布，从这个版本起，Docker 官方承诺每次的更新将以增量更新的方式来提供，以便减少下载包的体积，提升效率。

6

Go 1.16 中关于 go get 和 go install 你需要注意的地方

• 张晋涛   2020-12-19 发布
• 1 收藏

Go (golang) 已于 18 日发布了 1.16 beta1 版本，至此其主体功能已经基本确定。我看大多数人都在关注 Go 在苹果(Apple) M1 上的支持，甚至 Go 官方博客中也有一篇专门的说明 Go on ARM and Beyond ，来介绍 Go 在...

10

K8S 弃用 Docker 了？Docker 不能用了？别逗了！

• 张晋涛   2020-12-09 发布
• 5 收藏

Docker 是在 2013 年的 PyCon 上首次正式对外公布的。它带来了一种先进的软件交付方式，即，通过容器镜像进行软件的交付。工程师们只需要简单的 docker build 命令即可制作出自己的镜像，并通过 docker push 将其...

0

K8S 生态周报| Istio v1.7.1 发布

• 张晋涛   2020-10-31 发布
• 收藏

「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。Istio v1.7.1 发布这是 Istio v1.7 系列的第一个 patch 版本。此次更新有些值得注意的内容：#26...

7

突破 DockerHub 限制，全镜像加速服务

• 张晋涛   2020-09-22 发布
• 4 收藏

最近 DockerHub 修改了定价，对于免费帐号会限制 200 pulls/6小时，对于匿名帐号则限制 100 pulls/6小时。 本文我来介绍下如何使用 Cache 来应对此问题。

3

被 Google 选择的下一代数据面 Cilium 是什么 - 上手实践

• 张晋涛   2020-09-03 发布
• 3 收藏

Google 选择 Cilium 主要是为了增加 GKE 平台的容器安全性和可观测性。那么，Cilium 到底是什么，为什么会有这么强的吸引力呢？

1

初试 Open Service Mesh（OSM）

• 张晋涛   2020-08-10 发布
• 收藏

Open Service Mesh (OSM) is a lightweight, extensible, Cloud Native service mesh that allows users to uniformly manage, secure, and get out-of-the-box observability features for highly dynamic micro...

0

K8S 生态周报| Istio 已修复导致 Pod 崩溃的 bug

• 张晋涛   2020-08-07 发布
• 收藏

「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。Istio 1.6.7 发布Istio 1.6.7 是为了解决在 1.6.6 中引入的一个 bug。该 bug 可能会导致 在使用...

0

K8S 生态周报| NGINX Ingress Controller又添新特性

• 张晋涛   2020-07-31 发布
• 收藏

「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。Conftest 正式加入 Open Policy Agent 项目conftest 是一个非常实用的 CLI 工具，可以用于测试/...

0

K8S 生态周报| Docker v19.03.12 发布

• 张晋涛   2020-07-18 发布
• 收藏

在 Docker v19.03.11 发布时，我在「K8S 生态周报| 几乎影响所有 k8s 集群的漏洞」 一文中曾介绍过，该版本主要是为了修复一个通过使用 IPv6 RA 消息进行地址欺骗的安全漏洞 CVE-2020-13401。

0

K8S 生态周报| CoreDNS 发布 v1.7.0

• 张晋涛   2020-06-26 发布
• 收藏

#3776更好的 metrics 名称，其修改了大量的 metrics 名称，Dashborad 之类的都需要修改了。 例如： coredns_request_block_count_total -> coredns_dns_blocked_requests_total

0

K8S 生态周报| 几乎影响所有 k8s 集群的漏洞

• 张晋涛   2020-06-08 发布
• 收藏

距离 v19.03.10 发布仅一周时间，Docker 又发布了新版本 v19.03.11 。此版本是一个安全修复版本，通过禁用了 IPv6 路由地址广播（RA）从而防止地址欺骗，对应的漏洞为 CVE-2020-13401 。