第20页·谢先斌的博客

CRI (Container Runtime Interface - 容器运行时接口) 是 Kubernetes (具体说是 kubelet) 定义的一套 gRPC API 标准，用于与容器运行时通信，命令它们启动和管理 Pod/容器。市面上有多重容器运行时，本文尝试厘清他们的关系，这是理解 Kubernetes 节点工作原理的关键。

OpenResty 如何 HTTP2 配置

OpenResty 如何配置 HTTPs/SSL 证书介绍。

OpenResty 子查询 Capture 模块可以捕获和处理 HTTP 请求，使用 Lua 脚本编写调度策略，支持灵活、动态的路由，并可以与 Nginx 内置的负载均衡和缓存机制相结合，以提高应用的性能和可用性。

OpenResty 执行阶段介绍

Kubernetes scheduling-framework（调度框架） 介绍。

OpenResty ngx 模块介绍

opm OpenResty 包管理工具使用介绍

OpenResty Module 模块介绍

OpenResty 缓存 Cache

OpenResty 是一个全功能的 Web 高性能应用服务器，由标准的 Nginx 核心和众多第三方模块组成，通过 Lua 编程语言和 Nginx C 模块等组合，实现高性能的 Web 应用服务器

使用yq命令解析YAML、JSON、XML、CSV和属性处理器

CloudEvents以通用方式描述事件数据的规范，常用于分布式系统，用来构建松耦合且可独立部署的分布式系统。

Linuxinotify是一种强大的、细粒度的、异步文件系统监控工具，它满足各种各样的文件监控需求，包括：访问属性、读写属性、权限属性、删除创建、移动等操作

Velero是由Vmware捐献给CNCF的，对Kubernetes进行备份、还原和迁移的工具。

Oauth2 Proxy是一个反向代理，支持提供基于如谷歌、Azure、OpenID Connect和许多身份提供者的认证服务，也可以和dex一起使用。

Sealed Secrets是一个由bitnami开发的Kubernetes控制器，使用非对称加密（public/private key）技术对kubernetes的secret进行加密，加密后的文件可以安全的存储在 git 中，而不必担心密码泄露。

Argo Rollouts是一个Kubernetes控制器和一组crd，提供先进的部署功能，如蓝绿色，金丝雀，金丝雀分析等。

dockershim是Kubernetes社区为了能让Docker成为其支持的容器运行时，所维护的一个兼容程序，kubernetes v1.24 起 kubernetes 官方不在维护。

Argo Workflows 是一个容器原生的流水线引擎，用于在 kubernetes 上编排 Job。