K3s Hardening Guide Host-level Requirements Ensure protect-kernel-defaults is set Set kernel parameters Kubernetes Runtime Requirements Pod Security Network Policies API Serv...

Koordinator YARN Copilot 背景介绍 技术原理 设计原则 资源分配与仲裁 节点运行时管理 单机QoS策略适配 参与共建 Koordinator YARN Copilot 背景介绍 Koordinator已经支持了K8s生态内的在离线混部，通过Batch超卖资源以及BE QoS，离线任务可以使用到集群内的空闲资源，提...

Operator Installation AutoInjectionFeatureSpec AutoInjectionFeatureSpec.Components CNIComponentSpec CNIFeatureSpec CNIFeatureSpec.Components CertManagerComponentSpec CitadelC...

Operator Installation AutoInjectionFeatureSpec AutoInjectionFeatureSpec.Components CNIComponentSpec CNIFeatureSpec CNIFeatureSpec.Components CertManagerComponentSpec CitadelC...

Operator Installation AutoInjectionFeatureSpec AutoInjectionFeatureSpec.Components CNIComponentSpec CNIFeatureSpec CNIFeatureSpec.Components CertManagerComponentSpec CitadelC...

目的 说明 创建coreDNS 的sa,rbac,Deployment和svc，文件为：Coredns.yaml 验证 目的 使用CoreDNS实现对k8s内部域名解析 说明 这部分使用CoreDNS 群集域名： cluster.local 地址：10.254.0.0/16 群集服务地址： 10.254.0.10 创建coreDNS...

cilium-operator Synopsis Options cilium-operator Run cilium-operator Synopsis Run cilium-operator cilium - operator [ flags ] Options -- aws - instance - li...

Linkerd Linkerd原理 Linkerd部署 开启TLS Zipkin Ingress Controller Linkerd使用示例 Conduit 参考文档 Linkerd Linkerd是一个面向云原生应用的Service Mesh组件，也是CNCF项目之一。它为服务间通信提供了一个统一的管理和控制平面，并且解耦了应用程...

K3s 加固指南 主机级别要求 确保 protect-kernel-defaults 已经设置 设置内核参数 Kubernetes 运行时要求 Pod 安全 网络策略 API server 审计配置 Controller Manager 要求 配置 default Service Account 加固版 K3s 模板配置参考 结论 ...

Ceph Storage Quickstart Minimum Version Prerequisites TL;DR Deploy the Rook Operator Create a Rook Cluster Storage Ceph Dashboard Tools Monitoring Teardown Ceph Stora...