工作中使用LDAP作统一认证的系统不少，但从来没亲自搭建过Server，最近因为新项目的需要，得亲自搭一套出来，本以为很容易呢，结果被无情打

由于kubelet从1.10版本开始将众多的配置参数从原来通过命令行启动参数指定的方式切换成配置文件的方式指定，所以想查看当前的启动参数就没

线上有一台kubernetes节点上的kubelet一直在报错： 1 2 3 Mar 1 20:59:01 iZuf6h1kfgutxc3el68z2lZ kubelet: E0301 20:59:01.454006 8756 remote_runtime.go:380] ExecSync 879becf301776e63cbbd896 7e3d2b75018a51305ee3ea222de34622178421508 '/etc/init.d/ilogtaild status' from runtime service failed: rpc error: code = Unknown desc = operation timeout: context deadline exceeded kubect exec -ti 想连

Ingress是从Kubernetes集群外部访问集群内部服务的入口，但Ingress控制器本身不具备将自身暴露到公网的能力，需要借助Loa

最近在看kube-proxy ipvs的源码，发现用了很多年的LVS而且NAT模式居多的我尽然不知道原来LVS可以利用Iptables实现SN

参照官方的教程，Prometheus Operator组件的安装过程并不复杂，但需要注意Prometheus、Alertmanager、gra

想使用client-go实现类似kubectl用yaml文件创建Deployment的功能，查了一圈没找到想要的，主要是kubernetes

上一篇介绍了CSI插件的设计原理，这一篇来介绍下如何实现一个自己的CSI Driver，通过实践的过程来加深一下对CSI插件工作机制的理解。 在

背景 在Kubernetes中最小的管理单元是一个Pod，Pod中产生的数据都是临时的，当Pod重启时里边的数据会丢失。理想情况下服务应该是无

复盘 线上服务突然会时不时报一下503错误，kubect top nodes发现集群有一个Node节点状态<unknown>了。 于是SSH