加密 K8s Secrets 的几种方案
默认 K8s Secrets 是通过 base64 编码 (🐾不是加密）的，这意味着任何访问你集群的人都可以访问到你的敏感数据。鉴于此，有哪些（真正）加密 K8s Secrets 的方案？
Nomad 系列 - Nomad 网络模式
Nomad 系列文章, nomad 的网络和 K8s 的有很大不同, 和 Docker 的也有很大不同. 另外, Nomad 不同版本或是否集成 Consul 及 CNI 等不同组件也会导致网络模式各不相同. 本文详细梳理一下 Nomad 的主要几种网络模式.
Nomad 系列 - Nomad+Traefik+Tailscale 集成实现零信任安全
Nomad 系列原创文章，Nomad+Traefik+Tailscale 集成实现零信任安全。Nomad 负责容器调度；Traefik 负责入口流量；Tailscale 实现跨域联通，4 层加密以及提供 SSL 证书。
