在本文中你将学会如何使用k3s在Civo上运行Longhorn。如果你还没使用过Civo，可以到官网注册（[链接] ）还可以申请免费的使用额度。首先，需要一个Kubernetes集群，然后我们将安装Longhorn并通过一个示例来展现如何使用它。

Helm是Kubernetes的一个软件包管理器。两个月前，它发布了第三个主要版本，Helm 3。在这一新版本中，有许多重大变化。本文将介绍我认为最关键的5个方面。

Rancher的理念是Run Kubernetes Everywhere，Rancher 2.3中许多重大更新，让这一理念的实现又向前一步。

当我第一次开始我的Kubernetes之旅时，我一直在寻找一种设置本地部署环境的方式。很多人常常会使用minikube或microk8s，这两者非常适合新手在单节点集群环境下进行操作。但当我已经了解了基础知识之后，这两者显然不太够用，我需要进一步寻找能够运行本地多节点集群、与生产环境更相似的平台。为此，我查阅了许多参考资...

Ingress的主要目的是将HTTP和HTTPS从集群外部暴露给该集群中运行的服务。这与Ingress控制如何将外部流量路由到集群有异曲同工之妙。接下来，我们举一个实际的例子来更清楚的说明Ingress的概念。

云计算在过去一年里极速发展，其速度之快，让人难以预测未来会发生什么。即使依照这些趋势而新发明的技术在不断变化并且极其脆弱，而推动这些趋势和技术不断发展的企业和组织最终也很有可能发生变化，但不妨碍这些大趋势将成为2020年云计算市场上的主要特征，十分值得我们关注。

属性配置文件在任何应用程序中都非常重要。它们不仅可以让应用程序具备灵活性，还能够根据文件中配置的值产生不同的功能。实际上，在staging、开发、测试、UAT或生产环境中，我们都使用属性配置文件来驱动不同的行为。

Kubernetes网络一直是一个非常复杂的主题。本文将介绍Kubernetes实际如何创建网络以及如何为Kubernetes集群设置网络。

愈发复杂的应用程序正在依靠微服务来保持可扩展性和提升效率。Kubernetes为微服务提供了完美的环境，并能够让其与Kubernetes的工具组件和功能兼容。当应用程序的每个部分放置在一个容器中，整个系统就会更具可伸缩性。

Envoy是一种高性能C++分布式代理，专为单个服务和应用程序设计。作为Service Mesh中的重要组件，充分理解其配置就显得尤为重要。本文列出了使用Envoy而不用其他代理的原因。并给出了Envoy及其服务的配置，然后对其进行详细解读，帮助读者理解其配置，从而掌握Envoy。

Kubernetes Ingress用于添加规则，以将流量从外部路由到Kubernetes集群的服务中。在本文中你将了解ingress 的概念，以及用于路由外部流量到Kubernetes deployment的ingress controller。

在2018年年初，Jenkins X首次发布，它由Apache Groovy语言的创建者Jame Strachan创建。Jenkins X 是一个高度集成化的 CI/CD 平台，基于 Jenkins 和 Kubernetes 实现，旨在解决微服务体系架构下的云原生应用的持续交付的问题，简化整个云原生应用的开发、运行和部署过程。仅需一条Jenkins X命令，管理员可以创建一个Kuber...

如果你正在使用由Rancher提供的Helm Chart在Rancher管理的Kubernetes集群中安装cert-manager，那么你最近也许收到了Let’s Encrypt发给你的提醒：

今天晚上8:30，第三期在线培训《如何通过Istio进行金丝雀发布》将准时开播，内容包括Istio原理、金丝雀发布、在Rancher中启用Istio，报名及观看链接：[链接]

11月19日，业界应用最为广泛的Kubernetes管理平台创建者Rancher Labs（以下简称Rancher）宣布Rio发布了beta版本，这是基于Kubernetes的应用程序部署引擎。它于今年5月份推出，现在最新的版本是v0.6.0。Rio结合了多种云原生技术，从而简化了将代码从测试环境发布到生产环境的流程，同时保证了强大而安全的代码体验。

Operator是指一类基于Kubernetes自定义资源对象(CRD)和控制器(Controller)的云原生拓展服务，其中CRD定义了每个operator所创建和管理的自定义资源对象，Controller则包含了管理这些对象所相关的运维逻辑代码。

在Rancher 2.3之前，Rancher的新版本总是随着Kubernetes的新版本一起发布，如果你想要使用最新版本的Kubernetes，那么你需要先升级Rancher才能使用。Rancher 2.3改变了这一模式——现在，可以为可用的Kubernetes版本更新元数据存储，从而使Rancher服务器的升级过程与Kubernetes集群的升级过程解耦。

大小仅有40MB的k3s为想要节省开销进行开发和测试的企业提供了一个很好的选择。本文将用一种极为简洁的方式，教你在5分钟之内使用k3s部署轻量Kubernetes集群。

2019年10月9日，Rancher 2.3正式发布，这是Rancher Labs迄今为止最重要的产品版本。Rancher 2.3是业界首个GA支持Windows容器的Kubernetes管理平台，并正式集成了Istio，还引入了创新的“集群模板”功能以增强企业集群的安全性。这些新功能无疑将极大助力企业充分利用Kubernetes变革性的力量，并为企业生产中落地Kubernetes...

在Kubernetes 1.14版本中已经GA了对Windows的支持。这一结果凝结了一群优秀的工程师的努力，他们来自微软、Pivotal、VMware、红帽以及现在已经关闭的Apprenda等几家公司。我在Apprenda工作时，不定时会为sig-windows社区做出一些贡献。即便现在在Rancher Labs任职，也一直关注它的动向。所以当公司决定在Rancher中增加对...

Sovereign Systems是一家成立于2007年的技术咨询公司，帮助客户将传统数据中心技术和应用程序转换为更高效的、基于云的技术平台，以更好地应对业务挑战。曾连续3年提名CRN，并且在2012年到2016年均被评为美国增长最快的私营公司之一。本文由Sovereign Systems的解决方案架构师Chip Zoller根据客户的使用案例撰写而成

在上篇文章中，我们已经在mac上成功运行k3s了。那么，今天我们更进一步，在上面部署Jenkins流水线，正好看看k3s实际使用状况如何。 和昨天的步骤类似，但是VM的内存设置不同： 1、 准备Multipass VM和安装k3s 让我们创建一个2GB内存和50GB磁盘的VM {代码...} 安装k3s的方法也是一样的，但是你需要时刻检查正在运行的脚本...

Boogie Software是欧洲著名的金融科技公司，多年来致力于为银行提供Fintech、AI、大数据高性能后端、移动应用程序、数据分析及UX等创新服务，帮助银行推动数字化转型。凭借过去十多年在该领域的独特经验，Boogie已成为数字银行服务提供商中的领导者。本文作者是Boogie Software的资深软件架构师Jari Tenhunen。他拥有超...

如果你正在使用容器，特别是Kubernetes，那么你应该也听说过Istio。对于初学者来说，Istio是Kubernetes的服务网格（service mesh）。所谓服务网格，它是一个网络层，并且可以动态管理服务流量，然后以安全的方式进行管理。

北京时间9月19日，Kubernetes发布了一个编号为CVE-2019-11251的漏洞，该漏洞被标记为中等安全问题。其影响的Kubernetes版本为v1.13.10、v1.14.6和v1.15.3。经过分析，Rancher安全风险评估团队认为，此次Kubernetes CVE不会影响Rancher产品的安全问题，因此无需立即发布2.1.x和2.2.x版本，且我们将在下一个季度的第一个维...

据Sysdig发布的容器报告，容器以及如Kubernetes等编排工具的使用增长了５１％以上，大家开始将工作负载在集群中进行托管并管理。鉴于集群中短暂的状态，对于端到端的集群有一个十分重要的需求，即能够详细监控节点、容器以及pod。

Service mesh是近几年才出现的一个新兴概念。它可以解决微服务之间通信愈发复杂的问题。那么什么是Service mesh？它有什么具体的功能？它的架构又是如何的呢？它与Kubernetes的关系是怎样的？所有答案戳文了解！

而互联网上关于kubectl的文章多如牛毛，本文秉持着“浓缩就是精华”的原则，精简精简再精简，挑出你一定会用到的7条命令！同时还介绍了kubectl命令的基本语法，帮助你快速上手kubectl！

本文是Active Network公司IT副总裁Nate的分享，他将在文中介绍他们构建Kubernetes平台中用到的各类工具，为你构建稳定、可靠、便捷的K8S平台分享经验和建议。

这是本系列的最后一篇文章，前面我们了解了访问控制中的基本概念以及身份认证和授权的具体操作，本文我们将进一步了解访问控制中的service account。