一、CI/CD 场景中的痛点与目标 1.1 前言 我们公司目前每天的jenkins构建测试基本上平稳在2300+左右，同时并发的构建我见过一次120+，只是这一个jenkins节点是不可以完成这么大的任务量的！所以j...

一、环境变量 1.1 静态变量 Jenkins 有许多内置变量可以直接在 Jenkinsfile 中使用，可以通过 JENKINS_URL/pipeline-syntax/globalsenv 获取完整列表。目前比较常用的环境变量如下： * BUILD_ID...

一、Golang 服务镜像制作的核心思路 Go 项目的容器化通常比 Java 更直接，因为它经常可以编译出单个二进制文件，最终运行镜像不一定需要完整的语言运行时。 典型流程是： 1. 下载源码 2. 用临时...

一、前言 在Kubernetes集群中，可以使用token进行认证，或者使用kubeconfig进行认证；对于 istio来说，有两种认证方式：**对等认证** 和 **请求认证**。 Istio需要安全功能来解决微服务架构中的...

一、创建一个应用模拟后端服务： 二、查看后端服务是否启动 三、创建Service暴露该应用： 四、查看该 Service 的地址，并且通过/api-a 访问测试，发现访问失败 五、测试直接访问根路径，发现是...

一、使用 Nginx 实现金丝雀发布 假设我们有两个命名空间，一个是正在使用的生产环境Production，另一个是用于灰度测试的Canary。在发布应用时，可以将应用先发布至Canary，然后切一部分流量到Ca...

一、部署方式对比 1.1 原有部署方式（Jenkins + Yaml/Helm + Kubernetes） 基于 Yaml|Helm 做全部应用的管理，但是仅支持底层 CLI 模式，缺乏界面，而且各应用的配置不相同， Charts 维护成本高...

一、CronJob调度时区 1.1 CronJob调度时区介绍 如果采用具体的时间调度任务，需要注意调度的时区问题。 如果 CronJob 未标注调度时区，Kubernetes 会以 kube-controller-manager 组件的时区进行...

一、KEDA核心资源介绍 官网链接：https://keda.sh/docs/2.16/authentication-providers/ 1.1 什么是KEDA核心资源 KEDA主要核心资源分为三个，具体如下： * 1）ScaledObject:用于控制Deployment...

一、RBAC企业实践 1.1 背景介绍 针对用户管理，一个公司内部可能有很多项目，每个项目可能对应一个Namespace，其次一个公司有很多项目组，每个项目组对应很多项目，最后一个公司有很多研发人员...