2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Kubernetes

最新文章熱門文章

選手 20 文章 462

Day 29

2026-08-29

168

0

防範軟體供應鏈攻擊：從零打造具備硬性阻擋能力的雲原生 CI/CD 流水線系列

Day 29：在 OpenShift 上用 Kyverno 擋掉沒有簽章的映像

管道會簽章，不等於叢集會檢查簽章。只要有人 oc apply 一個自己 build 的映像，它照樣跑起來——簽章那一步等於白做。這篇用 Kyverno 在 a...

Day 11

2026-08-11

168

0

防範軟體供應鏈攻擊：從零打造具備硬性阻擋能力的雲原生 CI/CD 流水線系列

Day 11：裝好 Tekton Pipelines 之後，叢集多了一個能變成任何人的 ServiceAccount

今日目的在 CRC 上裝好 OpenShift Pipelines Operator，然後回答一個比「裝好了沒」更重要的問題：它順手對這座叢集做了什麼。安裝...

Day 10

2026-08-22

166

0

從零開始的雲端實戰：30 天 Kubernetes 核心觀念與部署指南系列

【Day 10】Pod 之間的溝通橋樑：Service（ClusterIP）概念與內部網路

今日目標理解為什麼不能直接依賴 Pod IP 進行通訊（Pod 的短暫性與動態 IP 痛點）。搞懂 Kubernetes Service 的角色定位與 E...

Day 25

2026-08-25

164

0

防範軟體供應鏈攻擊：從零打造具備硬性阻擋能力的雲原生 CI/CD 流水線系列

Day 25：映像檔層面漏洞掃描 —— trivy-scan，並讀懂紅燈

trivy image 掃的是封裝完的成品映像：它會把映像拉下來、拆開每一層，列出裡面實際存在的套件（OS 的 apk/apt 和語言的 node_modu...

Day 14

2026-08-16

163

0

從零到一：使用 K8S + GitOps 打造異構技術棧的資料分析平台系列

[Day 14] 自癒能力：Liveness 與 Readiness Probes 的設計思維 —— 讓 K8S 知道何時該重啟服務，何時該引導流量。

Day 14: 自癒能力：Liveness 與 Readiness Probes 的設計思維讓 K8S 知道何時該重啟服務，何時該引導流量。 1. 為什麼服務...

Day 9

2026-09-09

163

0

從看得到到看得懂：30 天在自架 K8s 上實踐可觀測性與告警系列

Day 9：Grafana 接上來：做一張能回答問題的圖，而不是好看的圖

昨天 Prometheus 開始存資料了，但是它自己的畫面很陽春。今天接上 Grafana，一個把資料畫成圖表的網頁介面，它自己不存任何資料，只負責去問別人要。...

熱門文章

熱門系列

鐵人選手

工商時間