關於 叢集 ，我們在網路上蒐集到這些相關的討論、資訊與評價

ref: https://www.hwchiu.com/cncf-tech-radar-multicluster.html

這篇是 CNCF 科技雷達六月份的調查

這次題目為 Multicluster Management，主要想要探討 CNCF 團隊是如何管理多套 Kubernetes 叢集的。

不過 RADAR 團隊將結果分成兩類，分別是 Cluster Deployment 以及 Core Services/Add-ons，前者主要探討如何去管理與部署 Kubernetes Cluster，後者則是探討當前述的 Cluster 搭建完畢後，接下來會部署哪些核心服務來提供更上層的使用者去使用。

結論大概是
1. 多叢集管理目前沒有一個銀色子彈可以一統江山，不同環境與需求都有各自的一片天
2. 社群目前很期待 ClusterAPI 的茁壯發展，希望能夠減少更多客製化的需求與複雜度。
3. 眾多社群工具一起結合來解決問題，特別觀察到 GitOps 最常搭配 Helm 使用，而 Operator 的解決方案也很常透過 GitOps/Helm 的方式給部署到叢集中
4. Operator 真的很棒

詳細內容可以參閱全文

ref: https://www.cncf.io/blog/2021/09/03/kubescape-the-first-open-source-tool-for-running-nsa-and-cisa-kubernetes-hardening-tests/

本篇文章是一個專案介紹文，該專案是個名為 Kubescape 的安全性掃描專案，該專案主要是用來檢驗目標 Kubernetes 是否能夠通過 NSA/CISA 等安全性檢查。

National Security Agency(NSA) 以及 Cybersecurity and Infrastructure Security Agency (CISA) 最近有發佈一個高達 52 頁的安全性指南，
該指南探討如何設立與強化 Kubernetes 叢集的安全性。
https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/1/CTR_KUBERNETES%20HARDENING%20GUIDANCE.PDF

而 Kubescape 專案是一個基於 OPA(OpenPolicyAgent) 引擎的安全性檢查專案，該專案會從 Kubernetes API 取得各類型 Kubernetes 專案的資訊並且針對這些資訊去進行檢查。
檢查是基於上述 NSA/CISA 發布的安全性報告，該檢查的類別包含

1. Non-root containers
2. Immutable container filesystem
3. Building secure container images
4. Privileged containers
5. hostPID, hostIPC privileges
6. hostNetwork access
7. allowedHostPaths field
8. Protecting pod service account tokens
9. Pods in kube-system and kube-public
10. Resource policies
11. Control plane hardening
12. Encrypted secrets
13. Anonymous Requests

有興趣的可以試試看這個專案

ref: https://kubernetes.io/blog/2021/09/03/api-server-tracing/
該文章介紹的是 Kubernetes v1.22 所推出的新功能，該功能目前還是屬於 Alpha 階段，這意味要打開該功能則必須要從 Feature flag 下手打開

該功能非常簡單，就是讓 Kubernetes API Server 支援 Tracing 的功能，讓管理者可以透過 Tracing 的工具去檢視 API Server 之間的 Tracing 資料。

分散式系統的環境使得除錯非常困難，每次問題發生時都要針對一個又一個的元件去檢查，找看看每個元件的 log，甚至可能還需要開啟 debug log 的選項才可以
看到更仔細與直接的內容。而 Distributed tracing 就是用來解決這種情境的，而 Kubernetes API Server 又是 Kubernetes 叢集內最重要的核心元件，
因此 Kubernetes 的 SIG Instrumentation 群組目標就是讓各位管理員能夠更輕易地透過 Tracing 去理解當前 API Server 的狀態。

這次的解決方案是基於 OpenTelemetry 的框架去使用的，文章範例中使用 Jaeger 作為 Backend 的 UI 來顯示 API Server 間的 tracing 資料。

從 Observability 的角度來看，能夠透過 Tracing 觀察與監控 Kubernetes 叢集本身的狀況對維運人員來說是一個滿好的工具，不過該功能目前於 v1.22 都還是 Alpha 的版本。
因此對於大部分的使用者來說應該都還是沒有辦法測試該功能，特別是使用 Kubernetes Managed Service 的使用者來說，估計可能還要再等上一段時間才會變得內建支援。

簡單提一下3.6版本化石叢集存量改動以後應該怎麼應對。

化石產地查詢：https://poedb.tw/tw/DelveBiomes

中層挖礦紀錄：https://www.twitch.tv/videos/451857114


我的實況連結：
https://www.twitch.tv/freetitude
我的人物檔案：
https://web.poe.garena.tw/account/view-profile/A1020304/characters

2018 最新專輯《 life mute-seek 靜候觀察 》08.10 正式發行

Facebook
- https://goo.gl/YZuxNn
Instagram
- https://goo.gl/NA11mb
Twitter
- https://goo.gl/KsMZBn
Youtube
- https://goo.gl/Ovh9Tx

___________________________________


馬蹄鐵 // 中文歌詞

詞 Lyrics // 廖俊堯 Zoie Liao
曲 Composers // 張淵傑 AJ Chang

想過拎著奢華吐著雪茄
也想過扛著抱負理想不畏疲乏
想過回饋養育之恩偉大
也想過遠走放下
想過未知的將來叢集讓大家凝聚
也想過曾經的衝動推進彼此疏離
想過向所有吩咐期許交代的得體
也想過仰頭行走條約轉化成空氣
想過迴避交集下打量的專注
也想過為何因誠信原則而停了腳步
想過年幼擁抱單一玩偶滿懷笑容
也想過年長詠懷世界後僅存獨自空洞

穿上我的馬蹄鐵
刷下火柴燃起兩根菸
陶醉中擔憂都暫時閃邊
如果這是最後一天
讓我們痛快地活一遍

穿上我的馬蹄鐵
高舉中指當作沒聽見
歡樂中拘謹都暫時閃邊
如果這是最後一遍
請讓我誠實地活一天

想過堅強許下不願從眾地承諾
也想過驅離自我主見地機械式遊走
想過以比較作為切合實際的評估
也想過平權聲張卻斥然同性穩固
想過生命是場似曾相識的夢境
也想過驚醒放棄能否一覽遼闊場景
想過慢條斯理釐清污點抽絲剝繭
也想過粉碎關係不再以輕描淡寫
想過佇立萬人之上眺望各種缺點
也想過躊躇滿志單純接納各項優點
想過遵照傳統思維一步一腳印走
也想過攪拌話語讓理想變蓬鬆


© ℗ 2018 The Roadside Inn. All Rights Reserved.

#theroadsideinn #靜候觀察 #馬蹄鐵

「頭痛」這個問題常困擾著許多人。如果你常常是單側太陽穴附近的頭痛，且頭痛伴隨著搏動感，甚至有怕光、怕吵的現象出現，就要小心是不是罹患「偏頭痛」囉！本集就是來跟各位分享：如何以不靠藥物的方式「預防偏頭痛」，常頭痛的朋友務必留意囉。

「Kevin MacLeod」創作的「Breaktime - Silent Film Light」是根據「Creative Commons Attribution」授權使用
來源：http://incompetech.com/music/royalty-free/index.html?isrc=USUAN1100302
演出者：http://incompetech.com/

【蒼藍鴿的熱門影片】
無語良師 - 大體老師的秘密!
► https://youtu.be/WL9EUEwRsmI

失眠淺眠怎麼辦? 這幾招讓你一夜好眠!
► https://youtu.be/28fdCrV6EKo

人為什麼會脹氣? 究竟該怎麼有效預防?
► https://youtu.be/DprtG2832Ls

不要再對憂鬱症患者「講幹話」! 淺談憂鬱症!!
► https://youtu.be/-g3WZnFaBoY

念醫學系真的好嗎?一路上的心境歷程有什麼變化?
► https://youtu.be/a9z4YK1qH38

【追蹤蒼藍鴿】
▶訂閱頻道 https://goo.gl/Xtp7YW
▶FB粉專 https://www.facebook.com/bluepigeonnn/
▶Instagram https://www.instagram.com/bluepigeon0810/
▶Twitter https://twitter.com/bluepigeon0810
歡迎蒞臨討論，別忘了按讚跟追蹤！影片也歡迎分享！

【關鍵字】
蒼藍鴿/醫師/醫生/醫學/醫學系/值班碎碎念/三分鐘聊醫學