2019 年文章
Runc 和 CVE-2019-5736
作者：Kubernetes 产品安全委员会 | 2019 年 2 月 11 日星期一，发布在博客
今天上午，我们公布了 runc 中的容器逃逸漏洞。我们希望为 Kubernetes 用户提供一些指导，以确保每个人都安全。什么是 runc？简而言之，runc 是执行繁重工作的底层工具，负责…
Poseidon-Firmament 调度器 – 基于流网络图的调度器
作者：Deepak Vij (华为), Shivram Shrivastava (华为) | 2019 年 2 月 6 日星期三，发布在博客
导言 云规模数据中心环境（也称为数据中心即计算机或仓库规模计算 - WSC）中的集群管理系统，例如 Mesos、Google Borg、Kubernetes 等，通常通过以下方式管理应用工作负载…
Kubernetes 卷快照 (Alpha) 更新
作者：DJing Xu (Google), 邢阳 (华为), Saad Ali (Google) | 2019 年 1 月 17 日星期四，发布在博客
卷快照支持作为 Alpha 特性在 Kubernetes v1.12 中引入。在 Kubernetes v1.13 中，它仍然是 Alpha 特性，但增加了一些增强功能并进行了一些破坏性更改。本文总结了这些更改。破坏性…
Kubernetes 容器存储接口 (CSI) (GA)
作者：Saad Ali (Google) | 2019 年 1 月 15 日星期二，发布在博客
Kubernetes 中容器存储接口 (CSI) 的实现已在 Kubernetes v1.13 版本中升级到 GA。对 CSI 的支持在 Kubernetes v1.9 版本中作为 Alpha 引入，并在 Kubernetes v1.10 版本中升级到 Beta。…
APIServer dry-run 和 kubectl diff
作者：Antoine Pelisse (Google Cloud) | 2019 年 1 月 14 日星期一，发布在博客
声明式配置管理，也称为配置即代码，是 Kubernetes 的关键优势之一。它允许用户提交集群的期望状态，并跟踪不同版本，改进审计并…
2018 年文章
Kubernetes Federation 演进
作者：Irfan Ur Rehman (华为), Paul Morie (RedHat), Shashidhara T D (华为) | 2018 年 12 月 12 日星期三，发布在博客
Kubernetes 提供了出色的原语来将应用部署到集群：可以像 kubectl create -f app.yaml 一样简单。在多个集群中部署应用从未如此简单。应用工作负载应该如何分配？应用应该…
etcd：当前状态和未来路线图
作者：Gyuho Lee (Amazon), Joe Betz (Google Cloud) | 2018 年 12 月 11 日星期二，发布在博客
etcd 是一个分布式键值存储，它提供了一种可靠的方式来管理分布式系统的协调状态。etcd 最初由 CoreOS（自 2018 年起成为 Red Hat 的一部分）于 2013 年 6 月宣布。自 2014 年在 Kubernetes 中被采用以来，etcd…
使用 kubeadm 创建生产就绪的 Kubernetes 集群
作者：Lucas Käldström (CNCF), Luc Perkins (CNCF) | 2018 年 12 月 4 日星期二，发布在博客
kubeadm 是一个工具，使 Kubernetes 管理员能够快速轻松地引导与 Certified Kubernetes 指南完全兼容的最小可行集群。自 2016 年以来，它一直由 SIG Cluster Lifecycle 积极开发，并且…
Kubernetes 1.13：使用 Kubeadm 简化集群管理、容器存储接口 (CSI) 和 CoreDNS 作为默认 DNS 现已正式可用 (GA)
作者：Kubernetes v1.13 发布团队 | 2018 年 12 月 3 日星期一，发布在博客
我们很高兴宣布发布 Kubernetes 1.13，这是我们 2018 年的第四个也是最后一个版本！Kubernetes 1.13 是迄今为止发布周期最短的版本之一，仅为 10 周。此版本继续侧重于 Kubernetes 的稳定性和可扩展性…