Rancher进入中国已经4年，并在今年2月份完成了中国本土化和国产化。作为一款开源的企业级Kubernetes管理平台，我们一直十分关注Rancher社区用户的各种诉求。在我们的技术社区中，我们常常收到这样的抱怨：从Github上下载资源慢、拉镜像十分耗时、无法使用library和system-library等。这些大大降低了国内用户的Rancher使...

2020年4月1日，Rancher 2.4正式发布，这是Rancher 2.x极为重要的里程碑版本。Rancher 2.4的全新特性包括边缘计算部署场景的延展性、零宕机升级集群、安全性增强以及全新的托管选项，为用户提供从数据中心到云端到边缘的海量Kubernetes集群一站式管理体验。

CIS安全扫描是Rancher 2.4推出的其中一个重磅功能，旨在帮助用户快速、有效地加强集群的安全性。本文将详细介绍CIS安全扫描这一功能，包含详细的操作demo。

这篇文章将承接此前关于使用Prometheus配置自定义告警规则的文章。在本文中，我们将demo安装Prometheus的过程以及配置Alertmanager，使其能够在触发告警时能发送邮件，但我们将以更简单的方式进行这一切——通过Rancher安装。

在之前关于CI/CD的文章中，我们简单讨论了蓝绿部署和金丝雀发布以及它们在持续交付中所扮演的角色。这些都是十分有效的方法，能够大大降低与应用程序部署相关的风险。所以，这篇文章我们来深入介绍蓝绿部署和金丝雀发布。

持续集成和持续交付（CI/CD）是DevOps背后的助推力之一。如果你的企业正在考虑使用DevOps，那么CI/CD绝对是需要考虑的其中一部分。但是CI/CD到底意味着什么？为什么它如此重要呢？为了对你的DevOps工具包和IT部署进行战略规划，深入理解CI/CD至关重要。本文中，我们将探讨CI/CD所需解决的难点、需要的工具以及预期的收益。

Kubernetes已然成为IT世界的重要组成部分，并且仍在不断地发展壮大，现阶段，Kubernetes已经可以帮助企业进行微服务训练，加速企业数字化转型。尽管Kubernetes是一款如此令人印象深刻的容器编排工具，但它仍旧非常复杂。要运行和维护Kubernetes集群，您需要具备丰富的容器领域相关经验。再进一步，即便您已经拥有相关的...

不可否认的是，OpenStack仍然是可行的云操作系统，并且被全世界许多互联服务提供商使用。而Rancher是业界最为广泛使用的Kubernetes管理平台，通过简洁直观的GUI集中管理企业IT中的多个Kubernetes集群。Rancher还提供用于应用程序开发的集成工具以及用于安全性和治理的强大的企业级功能。目前Rancher已有三亿核心镜像下载...

在瞬息万变的技术世界中，为用户提供持续不断、快速的创新至关重要。Kubernetes是一个极佳引擎，可以在云端、本地以及边缘驱动创新。因此，Kubernetes及其整个生态系统本身迭代十分迅速，让Kubernetes保持最新状态以确保安全和新功能的使用对于任何部署来说都至关重要。

2020年4月3日，业界应用最为广泛的Kubernetes管理平台创建者Rancher Labs（以下简称Rancher）宣布推出全新开源项目Fleet，致力于为用户提供海量Kubernetes集群的集中管理体验。

Rancher 2.4全新特性一览：边缘集群部署场景的延展性、零宕机升级集群、安全性增强以及全新的托管选项，为用户提供从数据中心到云端到边缘的海量Kubernetes集群一站式管理体验

首先，简单介绍了如何将Pod与Pod安全策略相关联，并使用RBAC来展示具体步骤。然后介绍如何在Rancher中启用默认的PSP和创建自定义PSP。最后将使用一种工具来简化生产中Pod安全策略的使用，极大提升生产力，赶紧戳文咯~

昨天Kubernetes最新版本v1.18已经发布，其包含了38项功能增强，其中15项为稳定版功能、11项beta版功能以及12项alpha版功能。在本文中，我们将探索其中一些功能，希望能帮助你决定是否需要升级。那么，我们现在开始吧！

时至今日，通过Kubernetes编排容器化应用程序已经成为绝大多数人的第一选择，Kubernetes可以帮助用户轻松实现企业级部署。但是，在安装Kubernetes之前，你还需要再了解一件事：Kubernetes发行版。绝大多数情况下，用户不会直接从源代码中安装Kubernetes，而是在软件公司和云供应商提供的众多Kubernetes发行版中进行选择。

Longhorn是Kubernetes的云原生分布式块存储，易于部署和升级，100%开源且持久，由业界采用最为广泛的Kubernetes管理平台创建者Rancher Labs推出，并于去年10月捐献给CNCF。Longhorn的内置增量快照和备份功能可确保volume数据的安全，而其直观的UI可以方便地管理持久卷的计划备份。使用Longhorn，你可以获得最细的管理粒...

Prometheus是一个用于监控和告警的开源系统。一开始由Soundcloud开发，后来在2016年，它迁移到CNCF并且称为Kubernetes之后最流行的项目之一。从整个Linux服务器到stand-alone web服务器、数据库服务或一个单独的进程，它都能监控。在Prometheus术语中，它所监控的事物称为目标（Target）。每个目标单元被称为指标（metri...

Jupyter Notebook是用于科学数据分析的利器，JupyterHub可以在服务器环境下为多个用户托管Jupyter运行环境。本文将详细介绍如何使用Rancher安装JupyterHub来为数据科学和机器学习开发创建可扩展的工作区。

Kubernetes Pod安全策略（PSP）是Kubernetes安全版块中极为重要的组件。Pod安全策略是集群级别的资源，用于控制Pod安全相关选项，并且还是一种强化Kubernetes工作负载安全性的机制。Kubernetes平台团队或集群运维人员可以利用它来控制pod的创建以及限制特定的用户、组或应用程序可以使用的功能。

近两年微服务架构十分流行，许多公司也正在努力构建自己的微服务架构。而因为微服务能够实现更快的发布周期、将应用程序模块化、弹性伸缩以及让应用程序具备可移植性，其越来越成为企业数字化进程中不可忽视的标志。但是，由于对敏捷性所产生的影响了解较少，使得应用程序交付增加了许多复杂性。

也许你之前听说过GitOps，但是对其并不了解。在本文中，我将对其进行简单介绍，它其实是一个应用程序开发和管理中的一个术语，其核心思想是将应用系统的声明性基础架构和应用程序存放在Git的版本控制库中。我们将介绍GitOps是什么，它将如何影响组织以及如何与Kubernetes保持同步。

明晚8:30，k3s实战课程开启！将由Rancher研发总监带你畅游k3s与边缘AI的奇妙世界。课程内容完全由实际使用场景中总结而来，别错过啦~！访问以下链接即可传送到课程现场：[链接]

如果你使用Kubernetes作为应用程序的操作平台，那么你应该会遇到一些有关使用集群的方式的基本问题： 你应该有多少集群？ 它们应该多大？ 它们应该包含什么？ 本文将深入讨论这些问题，并分析你所拥有的一些选择的利弊。 问题所在 作为一个软件创建者，你应该开发并运行了多个应用程序。而且，你应该在不同的环境中运行...

明晚20:30，k3s空中课程准时开播！本节课将介绍k3s简单易用的功能扩展，包括Helm、Traefik LB等，让你使用k3s如虎添翼！访问以下链接即可报名噢：[链接]

实际上，没有一个迁移路径能够适用于将所有传统应用程序迁移到云。这些应用程序通常在物理机、虚拟机或本地。虽然一般情况下是重新设计应用程序架构以适用云原生服务，但这并非是唯一的答案。将一个现有的应用程序的架构重新构建为微服务架构或云原生架构会面临诸多挑战，如重构成本、复杂性以及应用程序的依赖性。

本文将帮助你厘清在Kubernetes中调试 deployment的思路。下图是完整的故障排查思路，如果你想获得更清晰的图片，请在公众号后台（RancherLabs）回复“troubleshooting”。

本周四晚上8:30，第二期k3s在线培训如约开播！本期课程将介绍k3s的核心架构，如高可用架构以及containerd。一起来进阶探索k3s吧！报名及观看链接：[链接]

2020年2月4日，全球顶级的开源组织云原生计算基金会（Cloud Native Computing Foundation，简称CNCF）正式宣布了其技术监督委员会（Technical Oversight Committee ，简称TOC）2020年选举结果，Rancher Labs（以下简称Rancher）联合创始人及CEO梁胜博士入选，成为CNCF技术监督委员会11名技术骨干中的一员。

这是一个系列文章，我们将在本系列中探索Rancher使用TLS证书的不同方式。TLS，安全传输层协议，是用于保护网络通信的加密协议。它是目前已经弃用的安全套接层（SSL）的继任者。

2019年，Kubernetes软件包管理器——Helm发布了最新版本Helm 3，并且该版本已经stable。Helm 3中的一些关键特性我们在之前的文章中已经介绍过，其中一些功能吸引了许多开发人员。那么，现在你大概想知道升级/迁移到新版本的Helm是否麻烦。尽管Helm可能十分复杂，但是请不要担心，升级过程极为简单。Helm官方blog提供了有关...

在Kubernetes中有一个最复杂的调度器可以处理pod的分配策略。基于在pod规范中所提及的资源需求，Kubernetes调度器会自动选择最合适的节点来运行pod。