邓宇星，Rancher中国软件架构师，7年云原生领域经验，参与Rancher1.x到Rancher2.x版本迭代变化，目前负责RancherforopenEuler(RFO)项目开发。 最近Rancherv2.7.4发布了，作为一个安全更新版本，也让大家对软件供应链安全多了一份思考。本文将围绕其中比较流行的容器镜像安全管理进行探讨和实践。 运行环境介绍 软件/操作系统 版本 Rancher v2.7.4 HostOS:openEuler 22.03-LTS-SP1 K8s:RFO v1.26.5+rfor1 cosign v2.0.2 Harbor v2....

姚灿武，Rancher中国研发工程师，拥有7年云计算领域经验，热衷开源技术，在云原生相关技术领域拥有丰富的开发和实践经验。 CRD，即自定义资源定义（CustomResourceDefinition），是KubernetesAPI中一个强大的扩展机制。通过CRD，用户可以定义自己的资源类型，来扩展Kubernetes的API和资源类型。CRD定义可以用于创建多个版本的资源，这对于Kubernetes集群的演变和升级非常有用。 在本文中，我们将介绍KubernetesCRD的版本概念和使用方法；讨论如何在CRD中定义多个版本的资源，并讨论资源数据存储和数据转换的实现方式。最后，我们将介绍如何...

RancherDesktop 设置的全面概述 RancherDesktop拥有方便、强大的功能，是最佳的开发者工具之一，也是在本地构建和部署Kubernetes的最快捷方式。 本文将介绍RancherDesktop的功能和特性，以及RancherDesktop作为容器管理平台和本地运行Kubernetes的所有优势。 RancherDesktop仪表板 RancherDesktop的仪表板是一个非常简单易用的图形用户界面，它提供了可用于处理Kubernetes集群的开发者工具。以下是一些特性和功能： 可视化展示所有node和deployment。 创建、配置和监控本地K8s集群和资...

作者简介 王海龙，Rancher中国社区技术经理，LinuxFoundationAPACEvangelist，负责Rancher中国技术社区的维护和运营。拥有9年的云计算领域经验，经历了OpenStack到Kubernetes的技术变革，无论底层操作系统Linux，还是虚拟化KVM或是Docker容器技术都有丰富的运维和实践经验。 随着容器化应用的普及，Kubernetes成为了管理和编排这些容器的首选平台。对于资源受限的生产环境和边缘部署来说，K3s是一个理想的轻量级Kubernetes发行版。然而，为了确保K3s集群的稳定性和性能，监控是至关重要的。本文将介绍如何通过kube-prom...