案例etcd k8s k8
ETCD源码阅读（四）
DAY3 ：ETCD分布式锁: etcd/contrib/lock 这一部分代码主要是为了展示ETCD实现分布式锁的原理（Lease），并且贴出了 DDIA作者的一篇博文作为应用场景建模。那么我们就先来读这篇博文吧。 为什么要使用分布式锁 防止数据竞争：多个分布式下节点可能会同时修改同一份数据，如果 ......
基于docker和cri-dockerd部署k8sv1.26.3
在 Kubernetes v1.24 及更早版本中，我们使用docker作为容器引擎在k8s上使用时，依赖一个dockershim的内置k8s组件；k8s v1.24发行版中将dockershim组件给移除了；取而代之的就是cri-dockerd(当然还有其它容器接口)；简单讲CRI就是容器运行时接... ......
41、K8S-网络机制之Flannel
1、网络基础 1.1、Pod接入网络的具体实现 1.1.1、虚拟网桥 虚拟网桥： brdige，用纯软件的方式实现一个虚拟网络，用一个虚拟网卡接入到我们虚拟网桥上去。这样就能保证 每一个容器和每一个pod都能有一个专用的网络接口，从而实现每一主机组件有网络接口。每一对网卡一半留 在pod之上一半留在 ......
python学习-基础案例
#案例一 打印排序好的数据 #列表方式 lst_name=['林黛玉','薛宝钗','贾元春','贾探春','史湘云'] lst_sign=['①','②','③','④','⑤'] for i in range(5): print(lst_sign[i],lst_name[i]) print(' ......
flask简介，flask快速使用，登录，显示用户信息小案例，配置文件方式，路由系统
Flask和pythonweb框架介绍 python web框架，本质都一样 同步框架 django:大而全，内置的app多，第三方app也多 flask:小而精，没有过多的内置组件，只是完成web框架最基本的功能，需要借助于第三方，完成更丰富的功能 web.py：是一个小巧灵活的python框架， ......
40、K8S-安全机制-准入机制之LimitRanger、ResourceQuota、PodSecurityPolicy(PSP)
1、基础知识 1.1、准入机制 1.1.1、简介 所谓的"准入机制"，指的是经过了 用户认证、角色授权之后，当进行一些写操作的时候，需要遵循的一些原 则性要求。准入机制有一大堆的 "准入控制器" 组成，这些准入控制器编译进 kube-apiserver 二进制文件，由集群管理员进行配置。 这些控制器 ......
39、K8S-安全机制-Dashboard认证之令牌、Kubeconfig文件
1、Dashboard 1.1、安装 请参考7、Dashboard部署：https://www.cnblogs.com/ygbh/p/17221496.html 1.2、确认dashboard正常访问 1.2.1、查询布署到哪个节点上 master1 ~]# kubectl get pods -n ......
flask-day1——flask和python web框架介绍、flask快速使用、flask实现登陆显示用户信息的小案例、配置文件讲解、路由系统
一、Flask 和pythonweb框架介绍 1.1python web框架介绍 同步web框架 django：大而全，内置的app多，第三方app也多(通过uwsgi实现异步) Flask：小而精，没有过多的内置组件，只完成web框架最基本的功能，需要借助于第三方，完成更丰富的功能 web.py: ......
ETCD源码阅读（一）
DAY0: ETCD 架构 下图中展示了 etcd 如何处理一个客户端请求涉及到的模块和流程。图中淡紫色的矩阵表示 etcd ，它包括如下几个模块： etcd server： 对外接受客户端的请求，请求 etcd 代码中的 etcd server 目录，其中还有一个 raft.go 的模块与 etc ......
ETCD源码阅读（三）
DAY2 ：阅读raftexample: etcd/contrib/raftexample serveChannels() func (rc *raftNode) serveChannels() { snap, err := rc.raftStorage.Snapshot() if err != n ......
ETCD源码阅读（二）
DAY1 ：阅读raftexample：etcd/contrib/raftexample raftexample 包括三个组件：一个基于 raft 的kv store、一个 REST API Server、一个基于 etcd raft 实现的 Raft Node。其中Raft Node也拥有一个Ht ......
任务运维 | 怎么补数据？这有一篇实践案例
在任务运维同学的日常工作中，经常需要使用补数据功能，例如当一个新的数据开发任务提交上线后，需要将历史的数据也能写入对应的时间分区；或者当发现某个任务产出数据有误时，需要重新刷新数据，这时候也会需要用到补数据功能。 通过本篇文章，你能够收获： 了解补数据的场景和流程； 掌握补数据的步骤和内容，体验Ea ......
从案例实战看AB Test系统设计及其原理
[从案例实战看AB Test系统设计及其原理 | 人人都是产品经理](https://www.woshipm.com/pd/4363879.html) 编辑导语：AB Test，即有A、B两个设计版本。通过小范围发布，得到并比较这两个版本之间你所关心的数据，最后选择效果最好的版本。对于互联网产品来说 ......
38、K8S-安全机制-RBAC之(cluster)role、(cluster)rolebinding
1、RBAC 1.1、基本简介 1.1.1、简介 RBAC使用rbac.authorization.k8s.io API Group 来实现授权决策，允许管理员通过 KubernetesAPI 动态配置策略。 Kubernetes的基本特性就是它的所有资源对象都是模型化的 API 对象，我们可以基于 ......
「高频必考」Docker&K8S面试题和答案
DaemonSet是一个用于在每个节点上运行一个Pod的控制器。它可以用于运行一些需要在每个节点上运行的系统级别的服务，如日志收集、监控等。 ......
案例分享 | AgileSecu协助北美电商解决账户劫持和刷卡欺诈
1 客户背景 客户是一家开拓了北美市场的电商，主要客户群体是熟悉购物平台的年轻母亲，为她们提供精致的服装、家居装饰、玩具和礼品等。由于没有实体店，该客户的线上购物平台是其业务和收入来源的基石。 2 客户挑战 近年来，该客户一直遭受恶意机器人的攻击。网络黑客通过部署机器人，重复测试从暗网购买的密码和用 ......
k8s常用命令
kubectl get pods --all-namespaces 查看 kubectl get deployment kubectl get nodes kubectl get services kubectl.exe apply -f .\hello-application.yaml --创建p ......
《做一个不背锅运维：一篇搞定K8s Ingress》
Ingress的出现 Ingress是一种Kubernetes资源，用于将外部流量路由到Kubernetes集群内的服务。与NodePort相比，它提供了更高级别的路由功能和负载平衡，可以根据HTTP请求的路径、主机名、HTTP方法等来路由流量。 因此，可以说Ingress是为了弥补NodePort ......
docker desktop k8s错误Unable to connect to the server: EOF
开启 Docker Desktop 的 Kubernetes 功能后运行正常，但在终端中使用 `kubectl` 命令依然会报错，这是什么原因呢... ......
37、K8S-安全机制-CA、User、Cluster
1、证书信息 1.1、简介 我们知道，通过kubeadm在创建集群的时候，其中有一步就是：生成kubernetes控制组件的kubeconfig文 件及相关的启动配置文件,通过各种conf文件，让不同的组件具备操作相关资源的权限。 1.2、位置 master1 ~]# ll /etc/kuberne ......
基础华为二层网络配置案例
说明 本文配置步骤以图中所示的接入交换机ACC1（S2750），核心交换机CORE（ S5700 ）和出口路由器Router（AR系列路由器）为例。 要求 在小型园区中，S2700&S3700通常部署在网络的接入层，S5700&S6700通常部署在网络的核心，出口路由器一般选用AR系列路由器。 接入 ......
k8s部署redis集群（cluster模式）
参考：https://www.cnblogs.com/LiuChang-blog/p/15898005.html 一、redis集群部署(三主三从) 1.1yaml文件准备 （1） 配置文件说明 # 部署所在命名空间: redis-cluster [root@k8s-master1 ~]# cd / ......
k8s 中使用helm 安装zookeeper，kafka集群<三>
helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update helm install kafka bitnami/kafka \ --set statefulset.replicaCount=1 \ --set ......
k8s 安装kibana<二>
vim kibana.yaml apiVersion: apps/v1 kind: Deployment metadata: name: kibana labels: app: kibana spec: selector: matchLabels: app: kibana template: met ......
k8s 安装3节点es集群<一>
vim es.yamlapiVersion: policy/v1beta1 kind: PodDisruptionBudget metadata: name: elasticsearch-pdb spec: selector: matchLabels: app: elasticsearch maxU ......
36、K8S-安全机制-ServiceAccount(SA)
1、基础知识 1.1、场景基础 1.1.1、应用场景 对于任何一种应用场景，其权限的认证管理都是非常重要的，对于linux系统来说，selinux、防火墙、 pam、sudo等等，其核心的目的都是为了保证我们的环境是一个安全的。 对于k8s的这种大型的任务编排系统来说，设计到的认证远远超出了一般平台 ......
使用kubeadm安装k8s 1.26版本
环境及版本信息 kubernetes: 1.26.0 容器运行时：containerd 1.6.19 虚拟机系统：centos 7.9 虚拟机内核版本：5.4.238-1.el7.elrepo.x86_64 在所有节点进行服务器设置 设置主机名 # master: hostnamectl set-h ......
k8s pod log日志不显示python print打印的内容
问题 Python 程序代码中使用 print() 打印的内容，在查询 k8s pod 日志时不显示。 原因 print() 函数 Python 的 print() 函数签名如下： print(*objects, sep=' ', end='\n', file=None, flush=False) ......
案例: 利用 Hugging Face 进行复杂文本分类
Witty 与 Hugging Face 专家加速计划的成功案例 如果你对如何更快构建 ML 解决方案感兴趣，请访问 专家加速计划 登陆页面并通过 填写表单 联系我们！ 业务背景 随着 IT 技术不断地在发展并重塑我们的世界，在行业内创造一个更加多样化和包容性的环境势在必行。旨在应对这一挑战，Wit ......