最近部署k8s集群时，容器解析集群外自建dns中配置的域名报错(coredns及自建dns服务都能正常解析)，将容器中 /etc/resolv.conf 中的 NodeLocalDNS 地址注释掉后解析正常，NodeLocalDNS 访问上游 CoreDNS 解析异常，由于pod有几百个，修改 /etc/resolv.conf 太麻烦，将coredns cm配置中forward /etc...
Continue reading >>简单说一下k8s集群内外网络如何互通的
要在 Kubernetes（k8s）集群内外建立网络互通，可以采取以下措施：
使用service： 使用Service类型为NodePort或LoadBalancer的Kubernetes服务。这可以使服务具有一个公共IP地址或端口，以便在集群内或外部访问该服务。
使用Ingress: 配置Kubernetes Ingress资源。Ingres...
Tekton 是一款功能非常强大而灵活的开源的 CI/CD 云原生框架。Tekton 的前身是 Knative 项目的 build-pipeline 项目，这个项目是为了给 build 模块增加 pipeline 的功能，但是随着不同的功能加入到 Knative build 模块中，build 模块越来越变得像一个通用的 CI/CD 系统，于是，索性将 build-pip...
Continue reading >>Keycloak 是一个开源的身份和访问管理 (IAM) 解决方案，由红帽开发，提供安全且易于集成的身份验证和授权服务，简化了现代应用程序的访问控制。
Keycloak 的主要特点：
单点登录 (SSO): 用户只需登录一次即可访问所有受 Keycloak 保护的应用程序，无需重复输入用户名和密码。
身份验证:&n...