AliYun kubernetes 按应用人员设置权限
1. 前言：
aliyun 上采用容器服务 kubernetes 部署某业务的所有应用，每个应用有不同的Owner, 开发人员, 运维，需要根据应用分配不同的人访问权限。
需求：
运维人员(集群管理人员)---> 所有应用配置读写；
应用owner与运维 --> 所属应用的配置读写；
应用开发测试等人员
深入对比TOML，JSON和YAML
坦率地说，在我开始与Hugo TOML合作之前，我感到羞耻是一个需要发现的新领域，但我对YAML和JSON非常熟悉。本文将帮助您了解如何通过不同的数据格式构建数据。
在Hugo中，您可以将所有这三种数据格式用于配置，前置事项和自定义数据，但TOML是用于整个项目的推荐格式。
最全Kubernetes审计日志方案
审计是每个公司必备的安全手段之一，为尽可能减少用户对于审计日志的分析代价，阿里云容器服务将Kubernetes审计日志与日志服务SLS打通，推出了一站式的Kubernetes审计日志方案，让每个用户都能够以图形化报表的方式进行集群的审计分析。
在Kubernetes集群中通过LocalVolume Provisioner使用本地盘
介绍
阿里云在部分ECS类型中提供了本地盘配置，本地盘具有低时延、高随机IOPS、高吞吐量和高性价比的优势，在一些对性能要求很高的应用中有很大优势。
在Kubernetes系统中使用本地盘可以通过HostPath、LocalVolume等类型的PV使用：
HostPath: 卷本身不带有调度信息，如果想对每个pod固定在某个节点上，就需要对pod配置nodeSelector等调度信息；
LocalVolume: 卷本身包含了调度信息，使用这个卷的pod会被固定在特定的节点上，这样可以很好的保证数据的连续性。
CentOS 7.6 编译安装最新版本glibc2.30 实录
基于CentOS上安装ScyllaDB数据库的朋友应该都会遇到glibc必须为2.28及以上版本的问题，哈目前阿里去上提供的最高版本CentOS7.6中的glibc版本为2.27，所以必须要升级，但升级glibc并不是一件容易的事，如果操作不当还会影响一些API和服务的正常运行，所以在升级之前请先做好备份。
Kubernetes-集群扩容增加node节点
最近Kubernetes集群的负载很高，为了减轻负载压力，打算新增节点进行集群扩容，具体方法如下。
新节点准备工作参考这篇文章Kubernetes-离线部署Kubernetes 1.9.0，按照说明步骤执行到设置kubelet开机启动。
