容器docker k8s 8s
Docker CE 开启远程访问
1、Docker-CE安装 参考：https://www.cnblogs.com/a120608yby/p/9883175.html 2、修改docker配置文件（这里以docker 24.0.7版本为例） # vim /usr/lib/systemd/system/docker.service [ ......
docker 数据卷及目录挂载(三)
1.数据卷(volume)是一个虚拟目录，指向宿主机文件系统中的某个目录 [root@VM-8-2-centos xiaobing]# docker volume --help Usage: docker volume COMMAND Manage volumes Commands: create ......
kasmweb-基于docker运行的Ubuntu桌面
kasmweb-基于docker运行的Ubuntu桌面 0x01 先决条件 1、系统已安装docker 0x02 拉取镜像 https://hub.docker.com/r/kasmweb/desktop 如果不需要sudo，可跳过0x03 docker pull kasmweb/desktop 0 ......
在centos上docker及docker-compose 的快速简单办法
1、docker安装参考下面两个链接： https://zhuanlan.zhihu.com/p/625244906?utm_id=0 Install Docker Engine on CentOS | Docker Docs 2、docker-compose的安装参考下面这个链接： https:/ ......
一文带你深入理解K8s-Pod的意义和原理
本文分享自华为云社区《深入理解K8s-Pod的意义和原理》，作者：breakDawn。 在Kubernetes概念中，有以下五种概念： 容器container：镜像管理的最小单位 生产任务Pod：容器组，资源调度最小单位 节点Node：对应集群中的单台机器，是硬件单元的最小单位 集群Cluster： ......
从资源管理角度认识 K8S
https://developer.aliyun.com/article/778848 简介： 笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。 作 ......
k8s Work Node Notready
k8s work node status NotReady 问题背景： Work Node 节点执行 join后，状态NotReady. kubectl get node NAME STATUS ROLES AGE VERSION k8s-master2 Ready control-plane 2d ......
使用docker部署RustDesk的命令
sudo docker image pull rustdesk/rustdesk-server sudo docker run --name hbbs -p 21115:21115 -p 21116:21116 -p 21116:21116/udp -p 21118:21118 -v `pwd`:/ ......
K8s攻击案例：Dashboard未授权访问
Dashboard 在配置不当情况下有可能会产生未授权访问的情况，从而有可能进一步造成接管集群。 （1）攻击场景 在deployment中开启enable-skip-login，那么就可以在登录界面点击跳过登录进dashboard。 将默认的Kubernetes-dashboard绑定cluster ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
K8s攻击案例：kubelet未授权访问
kubelet会在集群中每个节点运行，对容器进行生命周期的管理，如果kubelet配置不当，攻击者可创建恶意Pod尝试逃逸到宿主机。 （1）攻击场景 anonymous默认为false，修改为true，并将mode从Webhook修改为AlwaysAllow。 vi /var/lib/kubelet ......
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
Kubernetes(k8s)的基础概念
https://blog.csdn.net/sukapulai/article/details/125706698?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlo ......
docker 解决nginx 缓冲区权限问题
错误信息: NET::ERR_INCOMPLETE_CHUNKED_ENCODING 200 (OK) 错误背景: api接口在手机端访问时报错上述错误 NET::ERR_INCOMPLETE_CHUNKED_ENCODING 200 (OK)。 经过排查确认问题在于nginx 没有缓冲区权限。但又 ......
Docker Compose安装wordpress和mysql
`` services: db: image: mysql:8.0.27 container_name: mysql volumes: - db_data:/var/db/mysql restart: always environment: MYSQL_ROOT_PASSWORD: su123com ......
Windows下的VScode用Docker(WSL2)容器做运行环境
这个业务需求看起来挺奇葩，因为想用rapids包换掉sklearn，用GPU跑更快，但我想用Docker版本的。 docker run，不要-rm 对官方的初始化bash命令做了小修改，会创建一个名为cupy的容器，将Windows本机d:\Code\Python\硬链接到Linux的/data。 ......
如何在 Ubuntu 22.04 LTS 中安装 Docker 和 Docker Compose
如何在 Ubuntu 22.04 LTS 中安装 Docker 和 Docker Compose 在 Ubuntu 中使用 Docker Compose 安装 Docker 引擎的分步指导。 Docker 依赖项 为了安装并配置 Docker ，你的系统必须满足下列最低要求： 64 位 Linux ......
docker：微服务（nginx+php-fpm搭建）
1.制作php-fpm镜像 1.1 宿主机php-fpm安装 # yum源安装 yum -y install php-fpm # 修改配置文件 vim /etc/php-fpm.d/www.conf 修改 line 38 listen = 0.0.0.0:9000 #监听所有地址 修改 line 6 ......
查看正在运行容器的环境变量-寻找容器运行mysql的root密码
查看正在运行容器的环境变量-寻找容器运行mysql的root密码 背景 有一个服务器上面运行着一个长达两年的mysql数据库实例. 因为当时root密码是通过环境变量注入进去的. 现在我想重新连接一下,但是发现已经忘记了密码. 这一点就非常尴尬. 还是需要进行一下 密码的找回工作. 今天找到了解决方 ......
Docker 授权插件示例
Docker 授权插件示例 在处理 Docker 基线检查问题时，有一个检查项目为使用授权插件，需要给 Docker 设置授权插件，限制客户端命令的使用。为了通过检查，写了一个脚本实现AuthZ的授权接口，没有限制任何权限，全部返回允许，如果需要，可以增加限制逻辑。 需要完成的操作： 增加授权接口脚 ......
docker
1.说明 linux内核要求3.0以上 查看命令：uname -r 2.安装 # 开启路由转发，docker是通过虚拟交换机来进行通讯的，需要开启路由转发的功能 echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf # 让配置生效 sysctl -p ......
在ubuntu中安装Docker
安装docker 如果有旧版本的docker就需要先卸载： sudo apt-get remove docker docker-ce docker.io containerd runc 更新系统里的所有软件： sudo apt-get update sudo apt-get install \ ap ......
day25 如何做个“有价值”的日志分析平台-多种日志收集方案-基于K8S架构的EFK日志平台部署管理 （9.1-9.3）
9.1、如何做个“有价值”的日志分析平台 基于Kubernetes这种架构的日志收集方案是一个复杂而全面的过程。需要考虑不同应用类型的日志规范，日志输出方式，应用场景，日志平台选择，架构优缺点，日志监控和性能优化等其他特殊的场景。在下面的详细分析中，将逐层讨论这些方面。 一、日志规范 在K8S 架构 ......
Windows Server 系统中使用 Docker
Windows Server 系统是支持 Docker 的。然而，需要注意的是，并非所有的 Windows Server 版本都支持 Docker。以下是支持运行 Docker 的 Windows Server 版本： Windows Server 2016（需要安装 Docker for Wind ......
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式） 版权 本文为云录原创文章，转载无需和我联系，但请注明来自云录 https://www.yunzhuan.site rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从 ......
list容器介绍代码
#include<iostream> #include<list> #include<algorithm> using namespace std; int main(){ list<int> a; int b[]={1,2,3,4}; list<int> c(b,b+sizeof(b)/sizeo ......
list容器
#include <iostream> #include <list>//引入list容器的头文件 #include <algorithm> using namespace std; int main(){ list<int> a; int b[]={1,2,3,4}; list<int> c(b, ......