节点模板 Terraform Terraform 是如何工作的？ 使用 Terraform 的技巧 创建符合 CIS 基准的集群的技巧 资源 在 Rancher 中，RKE 模板用于提供 Kubernetes 和定义 Rancher 设置，而节点模板用于配置节点。 因此，即使启用了 RKE 模板强制，最终用户在创建 Rancher 集群时仍然...

14.1. 定义安全策略 14.1. 定义安全策略 注意 本章所涉及范围 安全是一个很广泛并且敏感的题目，很难在一个章节的课程中来明确全面地表述。此处只划定几个重点，介绍一些可以用于安全领域的工具和方法。更深层次的读物，作品，书籍比比皆是。一本很好的入门书籍是Linux 服务器安全（由 O’Reilly 出版）。 “安全”是一个涵盖很宽泛的概念...

云控制器管理器 设计 云控制器管理器的功能 节点控制器 路由控制器 服务控制器 鉴权 节点控制器 路由控制器 服务控制器 其他 接下来 云控制器管理器 特性状态： Kubernetes v1.11 [beta] 使用云基础设施技术，你可以在公有云、私有云或者混合云环境中运行 Kubernetes。 Kubernetes 的信...

云控制器管理器 设计 云控制器管理器的功能 节点控制器 路由控制器 服务控制器 鉴权 节点控制器 路由控制器 服务控制器 其他 接下来 云控制器管理器 特性状态： Kubernetes v1.11 [beta] 使用云基础设施技术，你可以在公有云、私有云或者混合云环境中运行 Kubernetes。 Kubernetes 的信...

后端文件结构规范 展现层： 应用层： 领域模型层： 基础设施层： Java 开发规范 其他规范 后端文件结构规范 Choerodon 的微服务，采用DDD 的设计思想，整体架构如下图所示： 从上往下整体分为四层： 展现层： 主要用于用户显示信息，处理用户发送的restful请求信息（用户命令），并将信息传递给应用层的接口。这里...

后端文件结构规范 展现层： 应用层： 领域模型层： 基础设施层： Java 开发规范 其他规范 后端文件结构规范 Choerodon 的微服务，采用DDD 的设计思想，整体架构如下图所示： 从上往下整体分为四层： 展现层： 主要用于用户显示信息，处理用户发送的restful请求信息（用户命令），并将信息传递给应用层的接口。这里...

如何开始 引导篇 探索起步 字数: 20,606 字 第一部分 演进中的架构 字数: 20,313 字 第二部分 架构师的视角 字数: 123,486 字 第三部分 分布式的基石 字数: 72,594 字 第四部分 不可变基础设施 字数: 89,111 字 第五部分 技术方法论 字数: 14,790 字 篇外 随笔文章 字数: 36,007 字 ...

附录一：POC实施前准备 第一章 OS & Linux 附录一：POC实施前准备 第一章 OS & Linux 1、检查操作系统及其版本 查看方法： cat etc / issue 2、检查hostname,FQDN,DNS 查看方法： hostname hostname - f cat / etc / reso...

系统架构 版本：v1.6 系统架构 KubeVela 的整体架构如下所示： KubeVela 本身是一个的应用交付与管理控制平面，它架在 Kubernetes 集群、云平台等基础设施之上，通过开放应用模型来对组件、云服务、运维能力、交付工作流进行统一的编排和交付。KubeVela 这种与基础设施本身完全解耦的设计，很容易就能帮助你面向混合云/多...

Pod 安全性标准 Profile 细节 Privileged Baseline Restricted 策略实例化 替代方案 常见问题 为什么不存在介于 Privileged 和 Baseline 之间的策略类型 安全策略与安全上下文的区别是什么？ 我应该为我的 Windows Pod 实施哪种框架？ 沙箱（Sandboxed）Pod 怎么...