RancherbySUSE的博客_rancher,容器管理,微服务,容器,kubernetes,Docker,Kubernetes,Docker,CICD(9)

新近爆出的runC容器逃逸漏洞，用户如何面对？

Docker引擎内部基于runc构建。而昨日，runc容器逃逸漏洞CVE-2019-5736被爆出，通过此漏洞，以root身份运行的容器，可以以特权用户身份在主机上执行任意代码。这意味着容器可能会破坏Docker主机。

Docker

如何面对

原创 2019-02-13 18:51:54 2034 阅读

如何将Rancher 2.1.x 从单节点安装迁移到高可用安装

Rancher提供了两种安装方法，即单节点安装和高可用安装。单节点安装可以让用户快速部署适用于短期开发或PoC的Rancher2.x，而高可用部署则明显更适合Rancher的长期部署。要点须知针对开源用户，对于从单个节点迁移到HA的工作，RancherLabs不提供官方技术支持。以防在此过程中出现问题，您应该熟悉Rancher架构以及故障排除的方法。

HA

如何

原创 2019-01-30 10:26:06 829 阅读

K8S安全军规101：对CNCF最佳实践的扩充

我们分享的9项Kubernetes的最佳安全实践中更多依赖的是GKE这一解决方案。这对于不使用谷歌服务的用户而言帮助有限，因此，本文将根据昨天的文章所提出的几个方面进行补充，分析Rancher和RKE能如何在默认设置中满足这些安全建议。

Kubernetes

K8S

安全军规

原创 2019-01-29 09:52:28 593 阅读

9项你不得不知道的Kubernetes安全最佳实践

越来越多的企业开始使用容器以及容器编排引擎，其安全性对企业而言显得尤为重要。本文介绍了9项Kubernetes安全最佳实践，从元数据、工作负载、命名空间以及网络策略等方面保障您的集群安全。

Kubernetes

最佳实践

原创 2019-01-26 13:05:07 657 阅读

大有可为！Rancher Stampede 2019 亮点回顾

Fight for 2019！ Rancher Stampede 2019 圆满结束

rancher

大有可为

原创 2019-01-22 18:51:02 602 阅读

10大工具汇总，多维度简化Kubernetes部署

K8s近年来已经成为实际上的行业标准，但K8s陡峭的学习曲线仍然让许多运维人员望而却步。本文将重点介绍10个以各种方式简化K8s的项目，利用这些第三方项目简化K8s应用程序定义，增强CLI和监视，并简化云部署。

Kubernetes

工具汇总

原创 2019-01-18 10:15:06 450 阅读

2019年企业云服务的十一大趋势

云计算已成为企业应用程序的主要范式。随着企业使其计算和网络架构现代化，云原生架构是主要的目标环境。随着2019年的到来，很明显，无所不包的云计算趋势并未放缓。以下是我对今年这个充满活力的市场的预测。软件即服务（SaaS）提供商将深化他们的企业应用程序投资组合显然，Oracle、SAP、Salesforce.com和其他SaaS提供商将无法削弱AmazonWebS

云服务

大趋势

原创 2019-01-17 10:59:36 415 阅读

多云的三大陷阱，注意避免！

多云通常意味着综合使用AWS、Azure和GCP等多个公有云来创建多个云平台应用，为您提供更好的价值和更大的灵活性。然而，这种价值和灵活性常常由于一些非常容易避免的错误而无法实现。为了多云应用的成功，本文介绍了三个常见的陷阱。

多云

云计算

混合云

David S. Linthicum

原创 2019-01-14 10:22:05 506 阅读

不同于混合云，你了解云计算的下一阶段——“多云”吗？

也许你会认为“多云”和“混合云”是一个意思，其实在云计算的发展演进过程中，这二者处于的是不同阶段。人们喜欢给一切东西命名。在云计算领域，一项技术或产品的命名通常反映着它的使用方式：公有云，私有云，混合云。现在，“多云”这个新术语又出现了，它象征的是云计算的另一种新兴模式。术语及定义 “多云”意味着使用多个公有云。当企业试图避免依赖单个公有云提供商，或当企业需要从每

云计算

混合云

原创 2019-01-11 13:54:00 373 阅读

不同于混合云，你了解云计算的下一阶段——“多云”吗？

也许你会认为“多云”和“混合云”是一个意思，其实在云计算的发展演进过程中，这二者处于的是不同阶段。人们喜欢给一切东西命名。在云计算领域，一项技术或产品的命名通常反映着它的使用方式：公有云，私有云，混合云。现在，“多云”这个新术语又出现了，它象征的是云计算的另一种新兴模式。术语及定义 “多云”意味着使用多个公有云。当企业试图避免依赖单个公有云提供商，或当企业需要从每

云计算

混合云

原创 2019-01-11 13:53:51 464 阅读

在Kubernetes上部署和伸缩Jenkins

在本教程中，我们将使用Rancher在Kubernetes上部署和伸缩Jenkins。按照本文的步骤一步步来，你将会使用到我们用来测试实际构建作业的master-agent体系结构，创建出功能齐全的Jenkins。介绍Jenkins是一个开源的持续集成和持续交付工具，它可以用来自动构建、测试和部署软件。在全世界有超过一百万的用户在使用Jenkins，它是目前最流行的自动化服务器。Jenkins的优

Kubernetes

原创精选 2019-01-10 19:48:27 3960 阅读 1点赞 3收藏

RancherOS v1.5.0发布

一言不合就发新版本。年关将至，寒意习习，落叶萧萧下，阳光日日稀。RancherOS团队历时两个来月的开发，正式发布RancherOSv1.5.0版本。在此期间同为ContainerLinux阵营的CoreOS已经从红帽再入IBM，潮流之变，业界态势，让我们无不更加努力去争得一席之地。无论是商业用户的积累，还是业界变化带来的社区用户增长，都在催促我们不断革新，应该说1.5.0版本是用户的

RancherOS

Rancher

Docker

原创 2019-01-09 10:45:05 763 阅读

RancherOS v1.5.0发布

一言不合就发新版本。年关将至，寒意习习，落叶萧萧下，阳光日日稀。RancherOS团队历时两个来月的开发，正式发布RancherOSv1.5.0版本。在此期间同为ContainerLinux阵营的CoreOS已经从红帽再入IBM，潮流之变，业界态势，让我们无不更加努力去争得一席之地。无论是商业用户的积累，还是业界变化带来的社区用户增长，都在催促我们不断革新，应该说1.5.0版本是用户的

RancherOS

Rancher

Docker

原创 2019-01-09 10:44:59 537 阅读

Kubernetes仪表盘和外部IP代理漏洞及应对之策

近期，Kubernetes仪表盘和外部IP代理接连被发现存在安全问题。针对这两个漏洞，Kubernetes发布了相应的补丁版本供会受漏洞影响的用户解决问题。本文将更深入解读这两个安全漏洞的原理、会对您的Kubernetes部署造成的影响以及相应的应对之策。

Kubernetes

仪表盘

原创 2019-01-08 10:13:43 460 阅读

有关Kubernetes监控的4大常见陷阱，注意避免！

尽管K8S是企业容器编排的首选，但部署和管理K8S并非易事。K8S监控更是一大挑战。本文列出了监控K8S时可能遇到的4大常见挑战，如缺乏端对端的可视性、告警风暴以及故障排查等。并提供了解决这些挑战的建议。

Kubernetes

注意避免

原创 2019-01-03 20:15:26 415 阅读 1收藏

Kubernetes集群监控详解

介绍Kubernetes在Github上拥有超过4万颗星，7万以上的commits，以及像Google这样的主要贡献者。Kubernetes可以说已经快速地接管了容器生态系统，成为了容器编排平台中的真正领头羊。理解Kubernetes和它的Abstractions在基础设施层，Kubernetes集群好比是一组扮演特定角色的物理或虚拟机器。其中扮演Master角色的机器作为全部操作的大脑，并由运行

Kubernetes

监控详解

原创 2019-01-02 11:03:53 1417 阅读

大家都在说的Service Mesh，你何时需要它？

在对应用程序进行重构和更新的过程中，往往会出现一些挑战。更新应用程序的频率越高，复杂性就越是会增加。让应用程序在容器平台上运行，并且它们之间可以互相通信和连接，是通向模块化的、灵活的微服务架构的必经之路。但是微服务的这种灵活性也让其变得更加复杂。这时就轮到ServiceMesh发挥作用了！ServiceMesh向企业提供了他们所需要的中心化控制面板，同时依然能够使用灵活的、基于云的应用程序开发方式

service

mesh

原创 2018-12-28 13:04:07 1245 阅读

在Kubernetes集群上部署和管理JFrog Artifactory

JFrogArtifactory是一个artifacts仓库管理平台，它支持所有的主流打包格式、构建工具和持续集成（CI）服务器。它将所有二进制内容保存在一个单一位置并提供一个接口，这使得用户在整个应用程序开发和交付过程中，能更易于上传、查找和使用二进制文件。在本文中我们将介绍如何使用Rancher在Kubernetes集群上部署和管理JFrogArtifactory。在看完本文后，你将会系统地了

Kubernetes

部署

原创精选 2018-12-26 13:53:56 3036 阅读

如何在多Kubernetes集群和多租户环境中使用Prometheus监控

过去十年里，我一直在虚拟化和云计算领域工作，在VMware、Mercury Interactive和Oracle领导产品管理工作，并格外关注DevOps方向。直到2014年，我开始认真关注并研究容器。当2015年Kubernetes面向大众推出时，我强烈地感受到，企业需要一种更简单的方法来在其内部环境中部署容器。那时，我创立了Qubeship.io，提供企业级的容器的CI / CD工具。然而——尽

Prometheus

监控

原创 2018-12-19 13:48:11 1432 阅读

如何在多Kubernetes集群和多租户环境中使用Prometheus监控

过去十年里，我一直在虚拟化和云计算领域工作，在VMware、Mercury Interactive和Oracle领导产品管理工作，并格外关注DevOps方向。直到2014年，我开始认真关注并研究容器。当2015年Kubernetes面向大众推出时，我强烈地感受到，企业需要一种更简单的方法来在其内部环境中部署容器。那时，我创立了Qubeship.io，提供企业级的容器的CI / CD工具。然而——尽

Prometheus

租户环境

原创 2018-12-19 13:48:06 1584 阅读

Rancher Labs引入全球首个多集群、多租户的Prometheus支持！

近日，Rancher Labs宣布加强对Prometheus的支持，提高Kubernetes集群的可见度。Rancher也因此成为唯一一个在多集群、多租户环境中支持Prometheus的解决方案。Prometheus正迅速成为监控云原生应用的最流行、最必不可少的工具之一，Rancher独特的多集群、多租户管理的功能，让用户可以更安全、更高效地在所有Kubernetes集群上部署Prometheus

Prometheus

Labs

原创 2018-12-18 20:13:51 1537 阅读

再获巨头认可，Rancher、ARM强强联合推出物联网、边缘计算、数据中心K8S平台

Rancher Labs与ARM达成官方合作，通过Rancher服务器管理运行在数据中心的x86集群，以及运行在边缘计算和数据中心节点的Arm集群，为运行在Arm和x86上的Kubernetes集群提供了全球首个解决方案。

ARM

Kubernetes

原创 2018-12-18 09:53:26 395 阅读

Kubernetes首个严重安全漏洞发现者，谈发现过程及原理机制

北美时间11月26日，Kubernetes爆出严重安全漏洞，该漏洞由Rancher Labs联合创始人及首席架构师Darren Shepherd发现。该漏洞CVE-2018-1002105（又名Kubernetes特权升级漏洞，https://github.com/kubernetes/kubernetes/issues/71411）被确认为严重性9.8分（满分10分），恶意用户可以使用Kuber

Kubernetes

原理机制

原创 2018-12-07 20:27:43 438 阅读

新版发行+被爆首个严重漏洞，Kubernetes动态有点多

同一天时间，Kubernetes被曝出评级9.8分（满分10分）的严重安全漏洞，而Kubernetes新版本1.13也全面发布、宣布三大重要功能GA。What a day！

Kubernetes

原创 2018-12-06 10:23:34 480 阅读 1收藏

Rancher将亮相中国软件技术大会，和你聊聊传统企业的互联网化转型

当今处于智能时代，软件技术在不断迭代，软件的开发模式也在不断创新，软件在正为企业和个人创造新的价值。自2003年创办以来，专注于促进企业级软件技术创新的中国软件技术大会将于12月7日—8日在北京国家会议中心举行。这场大会由×××软件研究所、中科软科技联合主办，并以「新技术、新模式、新价值」为主题，探索软件的创新模式，洞察核心价值。云计算、大数据、区块链等领域的专业技术精英汇聚一堂，共同探讨软件

Rancher

原创 2018-11-30 13:03:31 314 阅读

圆桌讨论：Cloud 2.0时代的工业互联网与智能制造

圆桌讨论实录，Rancher CEO梁胜博士主持，邀华为、上汽、金风、云宏共同畅聊对Kubernetes、Service Mesh等新技术的走向预判，容器与虚拟机之间的竞合，还有制造业龙头企业遇见的IT挑战和转型策略。

Rancher

圆桌讨论

原创 2018-11-29 20:42:27 899 阅读

KubeCon Keynote演讲：Kubernetes如何赋能可再生能源产业提升10倍效率

2018年11月14日，由云原生计算基金会（CNCF）主办的世界顶级容器盛会KubeCon在上海跨国采购会展中心正式拉开了帷幕，国内外领先的云计算企业，数千名容器领袖和技术专家齐聚一堂，共同分享交流在Kubernetes、微服务、DevOps等领域的技术发现。活动首日，Rancher Labs联合创始人及CEO梁胜、金风慧能副总经理张伟、金风慧能首席架构师张利共同为现场的观众带来了《Kuberne

Kubernetes

Keynote

演讲

原创 2018-11-28 13:16:10 734 阅读

Kubernetes在上汽集团云平台及AI方面的应用

本文分享了上汽集团如何在利用Kubernetes的强大能力的同时，降低系统的使用门槛，使得Kubernetes技术能够多样化的满足不同技术水平用户的使用需求，并且利用Kubernetes的强大能力支撑人工智能等新兴业务。

Kubernetes

上汽集团

AI

原创 2018-11-27 19:08:56 1066 阅读

中国公有云三巨头，同时支持Rancher Kubernetes平台

华为云容器引擎（CCE）、阿里云K8S容器服务（ACK）和腾讯云K8S引擎（TKE），中国公有云三巨头正式全面支持Rancher Kubernetes平台。

Rancher

华为云

腾讯云

阿里云

原创 2018-11-21 23:02:03 893 阅读

深入浅出聊聊Kubernetes存储（二）：搞定持久化存储

Kubernetes持久化存储有哪些方式？它们之间有什么区别？又该如何选择？本文一一为你解答。

Kubernetes

深入浅出

原创 2018-11-20 10:52:22 602 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Rancher

新近爆出的runC容器逃逸漏洞，用户如何面对？

如何将Rancher 2.1.x 从单节点安装迁移到高可用安装

K8S安全军规101：对CNCF最佳实践的扩充

9项你不得不知道的Kubernetes安全最佳实践

大有可为！Rancher Stampede 2019 亮点回顾

10大工具汇总，多维度简化Kubernetes部署

2019年企业云服务的十一大趋势

多云的三大陷阱，注意避免！

不同于混合云，你了解云计算的下一阶段——“多云”吗？

不同于混合云，你了解云计算的下一阶段——“多云”吗？

在Kubernetes上部署和伸缩Jenkins

RancherOS v1.5.0发布

RancherOS v1.5.0发布

Kubernetes仪表盘和外部IP代理漏洞及应对之策

有关Kubernetes监控的4大常见陷阱，注意避免！

Kubernetes集群监控详解

大家都在说的Service Mesh，你何时需要它？

在Kubernetes集群上部署和管理JFrog Artifactory

如何在多Kubernetes集群和多租户环境中使用Prometheus监控

如何在多Kubernetes集群和多租户环境中使用Prometheus监控

Rancher Labs引入全球首个多集群、多租户的Prometheus支持！

再获巨头认可，Rancher、ARM强强联合推出物联网、边缘计算、数据中心K8S平台

Kubernetes首个严重安全漏洞发现者，谈发现过程及原理机制

新版发行+被爆首个严重漏洞，Kubernetes动态有点多

Rancher将亮相中国软件技术大会，和你聊聊传统企业的互联网化转型

圆桌讨论：Cloud 2.0时代的工业互联网与智能制造

KubeCon Keynote演讲：Kubernetes如何赋能可再生能源产业提升10倍效率

Kubernetes在上汽集团云平台及AI方面的应用

中国公有云三巨头，同时支持Rancher Kubernetes平台

深入浅出聊聊Kubernetes存储（二）：搞定持久化存储

欢迎