本文是作者通过亲身实践，从零基础开始，一步一步总结出来的Kubernetes持续部署工作流程。文章从前期的工具准备开始，到复刻存储库、测试、构建镜像、构建流水线最后进行部署，所有的工作流程都一一展现在文章中，对于想要拥有全自动持续交付流水线的用户将有很大的借鉴意义。

Docker有成千上百万的命令行。因此Docker文档内容十分丰富，同时又让刚入门的新手感到不知所措。在本文中，我将重点介绍运行Docker的关键命令。

K3s是由Rancher Labs于今年年初发布的一款开源、极轻量的Kubernetes发行版，完美适用于在资源有限的环境中运行Kubernetes。K3s一经发布就得到了业界的高度关注和认可，发布半年以来已在GitHub上拥有近8500颗Star。

这是本系列文章中的第三篇，前两篇文章分别介绍了Kubernetes访问控制以及身份认证。本文将通过上手实践的方式，带你理解Kubernetes授权这一概念。

K3s是一个轻量级的Kubernetes发行版（小于40MB），并且非常易于安装，仅需要512MB的RAM。它能够完美满足IoT设备以及边缘计算的需求。在本文中，我们将创建一个k3s集群并且展示如何将其集成到一个Gitlab的项目中。

北京时间8月20日，Kubernetes发布了新的补丁版本来修复近期的两个安全漏洞（CVE-2019-9512 和CVE-2019-9514）。Rancher反应迅速，在翌日凌晨发布最新版本Rancher v2.2.8，支持Kubernetes新版本。

假设现在我们有个新的管理员叫Bob，要加入开发团队为研发组管理Kubernetes部署。我们现在需要给他提供足够的访问权限以便于他管理工程命名空间。假设你是集群管理员并且拥有管理全局资源和对象的权限，你需要登上Bob的账户并帮助他获取访问Kubernetes集群所需的凭据。

随着Kubernetes被广泛使用，成为业界公认的容器编排管理的标准框架，许多开发人员以及管理员对部署、弹性伸缩以及管理容器化应用程序等Kubernetes的关键概念都十分熟悉。而对于生产部署而言，Kubernetes的安全性至关重要。因此，了解平台如何管理用户和应用程序的身份认证和授权十分必要。

“容器”无疑是近年IT业界的buzzword，不过，在不同语境下，它对不同的人有不同的含义。在本文中，我将从Linux容器、容器镜像、写时复制等方面来阐释容器的具体含义。

8月6日，Kubernetes发布了三个新的补丁版本，以修复近期发现的两个安全漏洞CVE-2019-11247和CVE-2019-11249。Rancher迅速反应，亦在8月7日发布最新版本Rancher v2.2.7，支持Kubernetes新发布的补丁版本，并包含对Rancher新近CVE的修复，以及功能与优化。

本文先介绍了系统构建的先决技术与实践，自动化构建、版本控制，并给出了Java环境下一些构建工具，然后分别介绍了持续集成（CI）、持续交付和持续部署（CD）的概念及其优势，并在最后给出了一些最佳实践，如确保部署一致、保证良好的测试覆盖率等。

如果你需要大规模的容器编排，想必Kubernetes毋庸置疑是你的首要选择，这一由谷歌推出的开源容器编排系统近年来发展飞速，大受业界及广大用户好评。

从2017年起，中国人寿正式开始利用容器技术搭建PaaS平台“稻客云”，结合持续集成/持续交付技术，实现了研发全流程自动化及对应用容器的全面管理，至2019年，“稻客云”已支持中国人寿15个关键系统的生产运行，管理应用容器4800多个。容器技术的应用促进了中国人寿整个研发流程的优化和可管控，软件的迭代周期大大缩短，并且...

2017年，新东方开始了利用容器化手段将中间件业务服务化的探索，基于Rancher 1.6使用ES；2019年，新东方再次开始了扩大了中间件的业务服务化，基于Kubernetes使用Kafka、ES和Redis。在服务化的过程中新东方遇到哪些问题？又有何展望？

容器，以及Docker和Kubernetes之类的容器技术已经日益成为许多开发人员工具包中常见的工具。容器化的核心目标是提供一种更好的方式，以可预测和便于管理的方式在不同的环境中创建、打包以及部署软件。

2019年7月16日，Rancher Labs发布了Rancher全新版本2.2.5，该版本修复了近期发现的安全漏洞CVE-2019-13209，正式支持Kubernetes 1.14，对最新的Kubernetes 1.15也提供了实验性支持，除此之外还带来了一系列功能与优化。

2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了近千名容器技术爱好者参加，超过10000名观众在线上直播平台观看了本次盛会。

kubectl主要用于与K8s API服务器通信，以在K8s中创建、更新和删除工作负载。不少IT人员通过kubectl与K8s交互。本文将介绍如何安装kubectl、与K8s环境进行通信以及一些常用命令，给您提供管理K8s的良好起点。

2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了近1000名容器技术爱好者参加，超过10000名观众在线上直播平台观看了本次盛会。

中国联通数据中心总经理王志军在Rancher举办的ECIC大会上的演讲实录，分享了中国联通为何开始进行平台容器化并如何运用Kubernetes对9000台的服务器数据节点进行最大化利用和合理调度，进而提升了60%的基础资源利用率。

或许很多人可能认为资源消耗并非安全问题，但实际上不合理的资源消耗会让黑客有可乘之机，来攻击K8s的组件。本文将介绍如何处理资源消耗或noisy neighbor问题，包括如何管理Pods中的资源以及管理项目和资源配额等。

近日，Rancher Labs宣布在Rancher 2.3 Preview2版本上支持Istio，简化了Istio的安装和配置，让部署和管理Istio的旅程变得简单而快速。

在Rancher 2.0和2.1中，Rancher配置集群的自动生成证书的有效期为1年，本文将为您详细介绍如何轮换证书，即使您的证书已经过期也可从文章中获得具体的操作指南。

2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了近千名容器技术爱好者参加，超过10000名观众在线上直播平台观看了本次盛会。

2019年6月24日，KubeCon+CloudNativeCon+Open Source Summit再次登陆中国，在上海世博中心拉开了帷幕。来自亚洲各国的逾3500名研发专家、架构师和技术领袖共同参与了本次盛会，现场分享、普及、探讨和推动Kubernetes生态及云原生技术的发展。

2019年6月20日，由Rancher Labs（以下简称Rancher）主办的第三届企业容器创新大会（Enterprise Container Innovation Conference, 以下简称ECIC）在北京喜来登大酒店盛大举行。本届ECIC规模宏大，全天共设置了17场主题演讲，吸引了近千名容器技术爱好者参加，超过10000名观众在线上直播平台观看了本次盛会。

6月20日，北京，由Rancher Labs主办的【2019企业容器创新大会】限免报名已开启！全天18场演讲，特邀中国人寿、中国联通、平安科技、新东方、阿里云、百度云等著名企业的IT负责人，分享容器技术的企业级落地经验。大会上，Rancher Labs研发经理还将现场Demo即将发布的Rancher 2.3中Istio、Windows容器的功能及使用！还有K...

6月20日，北京，由Rancher Labs主办的【2019企业容器创新大会】限免报名已开启！全天18场演讲，特邀中国人寿、中国联通、平安科技、新东方、阿里云、百度云等著名企业的IT负责人，分享容器技术的企业级落地经验。大会上，Rancher Labs研发经理还将现场Demo即将发布的Rancher 2.3中Istio、Windows容器的功能及使用！还有K...

Rio已于近日正式发布！一个结合了Istio、Knative和Kubernetes的力量，且拥有像Docker一样的极简使用体验的MicroPaaS平台。

早在2018年10月Rancher 2.1.0发布时，Rancher就已对Windows容器提供了实验性支持。今年SIG Windows和微软都已经宣布Kubernetes 1.14的Windows Server 2019已生产可用，因此如今，Rancher也马不停蹄发布全新版本Rancher 2.3.0 Preview 1，以支持最新版本的Windows容器（和Kubernetes）！目前该版本仍在技术预览阶段，经历...