对于生产环境，需以高可用的配置安装Rancher，确保用户始终可以访问RancherServer。当安装在Kubernetes集群中时，Rancher将与集群的etcd集成，并利用Kubernetes调度实现高可用。为确保高可用，本文所部署的Kubernetes集群将专用于运行Rancher，Rancher运行起来后，可再创建或导入

kubernetes（简称 K8s）是一个开源的，用于管理云平台中多个主机上的容器化的应用。在之前的文章中，我介绍如何通过 Docker 为我们提供的实验网站 PlaywithKubernetes（PWK）来搭建 Kubernetes 集群（点击查看）。    但如果每次学习时都需要重新搭建一个 K8s 集群还是很麻烦。好在 Kubernetes 

Helm致力于成为Kubernetes的包管理工具，可以方便地发现、共享和构建Kubernetes应用，它包含几个基本概念：Chart：一个Helm包，其中包含了运行一个应用所需要的镜像、依赖和资源定义等，还可能包含Kubernetes集群中的服务定义，类似Homebrew中的formula，APT的dpkg或者Y

背景线上环境使用Kubernetes已经有一段时间，Kubernetes通过提供一个可扩展的声明式平台来管理容器以实现高可用性，弹性和规模。但是Kubernetes是一个大型、复杂的平台；在规模扩大以后，Kubernetes平台自身身的安全问题如何解决？应该采取什么策略来保证应用的安全部署？下面我从四个方面说明如何缓解这些挑战。!(http

本文将介绍如何使用DockerCompose搭建Istio。Istio号称支持多种平台（不仅仅Kubernetes）。然而，官网上非基于Kubernetes的教程仿佛不是亲儿子，写得非常随便，不仅缺了一些内容，而且还有坑。本文希望能补实这些内容。我认为在学习Istio的过程中，相比于Kubernetes，使用DockerCompose部署更能深刻地理解I

一、简介　　Kubernetes是Google公司在2014年6月开源的一个容器集群管理系统，使用Go语言开发，也叫K8S。Kubernetes的目标是让部署容器化的应用简单并且高效,Kubernetes提供了应用部署，规划，更新，维护的一种机制。Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着

中文文档：https://www.kubernetes.org.cn/kubernetes%E8%AE%BE%E8%AE%A1%E6%9E%B6%E6%9E%84(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.kubernetes.org.cn%2Fkubernetes%25E