使用kubeadm安装Kubernetes 1.11
kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，伴随Kubernetes每个版本的发布都会同步更新，kubeadm会对集群配置方面的一些实践做调整，通过实验kubeadm可以学习到Kubernetes官方在集群配置上一些新的最佳实践。
Jenkins插件之Script Security Plugin
Script Security Plugin方法白名单 Jenkins Script Security Plugin是一个用于保障Jenkins脚本安全的插件。 该插件定义了一个白名单，只有在白名单内的方法和静态方法才能能在Jenkins的Groovy sandbox中运行。 具体可以查看https://github.com/jenkinsci/script-security-plugin/blob/master/src/main/resources/org/jenkinsci/plugins/scriptsecurity/sandbox/whitelists/generic-whitelist。 例如当前的版本在pipeline中中使用java.time.Instant.parse("2019-07-15T07:24:29.830388369Z")方法，就会报下面的错误：
更换博客HTTPS证书为Let's Encrypt的通配证书
Let’s Encrypt是从今年三月份开始支持通配证书的，个人很多测试环境都是使用的frognew.com的二级域名，因此开始折腾一下通配证书将带来很大的方便。 在支持通配证书之前，Let’s Encrypt支持以下两种证书： 单域名证书：即证书仅包含一个主机
Jenkins 2 Pipleline的简单教程(二)
Jenkins Pipeline支持两种语法，一种Declarative Pipeline(声明式)，一种Scripted Pipeline(脚本式)。 声明式的Pipeline限制用户使用严格的预选定义的结构，是一种声明式的编程模型，对比脚本式的Pipeline学习起来更加简单；脚本式的Pipeline限制比较少，结构和语法的限制由Groovy本身决定，是一种命令式的编程模型。
Kubernetes Ingress实战(二)：使用Ingress将第一个HTTP服务暴露到集群外部
去年整理过一篇《Kubernetes Ingress实战》，经过这一年的发展Kubernetes的Ingress发生了很大的变化，原来的文章很多地方都不适用了。因此决定结合我们目前的使用情况重新写几篇Kubernetes Ingress相关的分享，内容是比较入门和初级的实操，请高手勿喷。
Kubernetes Ingress实战(一)：在Kubernetes集群中部署NGINX Ingress Controller
去年整理过一篇《Kubernetes Ingress实战》，经过这一年的发展Kubernetes的Ingress发生了很大的变化，原来的文章很多地方都不适用了。因此决定结合我们目前的使用情况重新写几篇Kubernetes Ingress相关的分享，内容是比较入门和初级的实操，请高手勿喷。
Vue使用webpack-bundle-analyzer分析打包文件
Vue脚手架整合了webpack-bundle-analyzer可以用来可视化分析打包文件。 在脚手架创建项目的build/webpack.prod.conf.js中有如下的配置: if (config.build.bundleAnalyzerReport) { const BundleAnalyzerPlugin = require('webpack-bundle-analyzer').BundleAnalyzerPlugin webpackConfig.plugins.push(new BundleAnalyzerPlugin()) } 使用起来十分方便，直接npm run build --report即可。--report选项会根据构建统计生成报告，并分析包中包含的模块们的大小。命令执行完毕后，会自动启动浏览器并打开分析报告页面。
Kubernetes Pod调度进阶：Taints(污点)和Tolerations(容忍)
污点(Taint)和容忍(Toleration)是从Kubernetes 1.6开始提供的高级调度功能。 在Kubernetes的文档中Taints and Tolerations的介绍已经十分详细。 本文将从简单理解的角度看一下Taint和Toleration。
Kubernetes 从1.8到1.9升级记录
Kubernetes 1.10已经发布，可以开始考虑将团队线上环境的Kubernetes集群从1.8升级到1.9了。 本文记录了在测试环境中的演练过程。 准备 当前Kubernetes 1.9的小版本是1.9.6。 在升级之前一定要多读几遍官方的升级须知Kubernetes 1.9 - Action Required Before Upgrading。 使用ansible升级Kubernetes核心组件 接下来尝试使用ansible将Kubernetes的核心组件从1.8升级到1.9。 ansible role中的主要修改如下：
在Kubernetes上使用CephFS作为文件存储
1.PV ReadWriteMany的需求 最近一个正在开发的服务对PersistentVolume的Access Mode有ReadWriteMany的需求。 PersistentVolume持久化卷(即PV)是Kubernetes对存储的抽象，PV可以是网络存储，不属于任何Node，但可以在每个Node上访问。PV有以下三种访问模式(Access Mode)：