端口 宿主机 宿主 容器
在 Windows 系统上实现端口映射可以采用多种方式，以下是其中两种常用的方法
在 Windows 系统上实现端口映射可以采用多种方式，以下是其中两种常用的方法： 使用路由器进行端口映射：将路由器连接到 Internet 上，并将要公网访问的服务所在的计算机连接到路由器上，然后在路由器的设置页面中进行端口映射的配置，将来自公网的访问请求转发到指定的内部 IP 地址和端口号。具体 ......
盛水最多的容器
给定一个长度为 n 的整数数组 height 。有 n 条垂线，第 i 条线的两个端点是 (i, 0) 和 (i, height[i]) 。 找出其中的两条线，使得它们与 x 轴共同构成的容器可以容纳最多的水。 返回容器可以储存的最大水量。 乍一看几乎没啥思路，不过把题目抽象一下，不就是求一个长方形 ......
k8s 深入篇———— 一些容器操作的原理[三]
### 前言 简单介绍一下一些容器的操作原理。 ### 正文 docker exec 是怎么做到进入容器里的呢。 比如说： 。 Task 使用名为runsc的现有运行时处理程序，创建一个名为untrusted 的 ......
镜像，容器，容器数据卷，DockerFile 相关命令 使用总结
镜像，容器，容器数据卷，DockerFile 相关命令 使用总结 镜像是1种轻量级、可执行的独立的软件包。包含: 代码，运行时，库，环境变量和 配置文件。所有软件包，直接打包docker镜像，就可以直接跑起来.独立的运行环境。 一.镜像命令 1.列出本机所有镜像，查看镜像 docker images ......
CKS 考试题整理 （05）-容器安全，删除特权pod
context 检查在 namespace production中运行的Pod，并删除任何非无状态或非不可变的 Pod。 task 使用以下对无状态和不可变的严格解释： 能够在容器内存储数据的 Pod 的容器必须被视为非无状态的。 注意：你不必担心数据是否实际上已经存储在容器中。 被配置为任何形式的 ......
SSH远程主机执行命令：s2c
``` #!/bin/bash ip=$1 ip_num=$(echo $ip | awk -F\. '{print NF}') if [ $ip_num -eq 2 ]; then ip=192.168.$ip fi shift cmd=$@ if echo "$cmd" | grep -E "r ......
服务器22端口没有对外开放,那使用ping命令还能通吗
`ping`命令是基于 ICMP 协议的网络诊断工具，主要用于测试网络通信是否正常以及测量数据包往返时间等。它并不依赖于任何端口开放与否的情况，因此即使你的服务器的22端口没有对外开放，使用`ping`命令一样可以进行网络通信测试。 当你使用`ping`命令测试某个服务器时，它会发出一个 ICMP ......
kubectl 转发端口流量
之前运行了一次错误的命令，查看pid。 [root@k8s-master01 istio-1.17.1]# ps aux| grep kubectlroot 14819 0.0 0.0 112828 2296 pts/0 S+ 11:30 0:00 grep --color=auto kubectl ......
iptables规则示例之只允许本地访问特定端口
一、背景说明 Iptables 指的是用来管理Linux防火墙的命令程序，通常位于/sbin/iptables，属于“用户态”（UserSpace，又称用户空间）的防火墙管理体系； IPtables 是工作在用户空间中，定义规则的工具，本身并不算是防火墙。我们可以理解为一个客户端工具，用户通过ipa ......
服务器nginx配置，端口转发、https配置
```conf #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx ......
【Docker/K8s】启动容器镜像，使其空转不退出
## 场景描述 有些时候，我们仅仅想启动一个Docker容器，而不需要它执行预置的命令。比如一个场景是我想检查集群的网络状况，那我需要启动一个容器，然后进入到容器里执行命令来调试。大部分的镜像都带有默认的启动cmd，导致直接`docker run`启动的话，很快就会因为预置命令执行失败导致退出。 # ......
python抓取prometheus容器数据，并实现监控报警
import jsonimport mathimport pytzimport requestsfrom datetime import datetimeclass Monitoring(object): def __init__(self): self.namespace_list = ["apo ......
Win 下如何查看端口被谁占用了？
要在Windows上查看端口占用情况，可以按照以下步骤进行操作： * 打开命令窗口：Win+R，输入cmd，回车。 * 查看所有端口情况：netstat -ano。 * 查看指定端口使用情况：netstat -aon|findstr "端口号"。 * 根据上一步看到的PID查看相应的进程或程序：ta ......
Docker 容器入侵排查
随着越来越多的应用程序运行在容器里，各种容器安全事件也随之发生，例如攻击者可以通过容器应用获取容器控制权，利用失陷容器进行内网横向，并进一步逃逸到宿主机甚至攻击K8s集群。 容器的运行环境是相对独立而纯粹，当容器遭受攻击时，急需对可疑的容器进行入侵排查以确认是否已失陷，并进一步进行应急处理和溯源分析 ......
批量下载微软云blob容器到本地(解决内容编码是gzip下载后乱码的问题)
问题1（无法解决）： 因为要将微软云存储中的数据迁移到其他腾讯云cos中。 但是由于微软云存储每一个blob容器中存在内容编码为gzip的js、css文件。导致在腾讯云上，使用存储迁移功能的时候，从微软云迁移到腾讯云存储的js、css文件都无法完全同步（js、css文件会同步失败）。所以只能先下载到 ......
VXLAN—构建Overlay容器网络 转载
VXLAN—构建Overlay容器网络 smartkeyerror 06 AUG 2020 on Kubernetes 由于 VLAN 实现中的 VLAN ID 仅有12位，只能划分4096个虚拟局域网网段，对于云计算等领域而言，其用户远远不止4096个。并且，VLAN 依赖于交换机等物理设备的实现 ......
[C++] 什么是vertor容器？
 ## 基本概念 C++ 中的 vector 是一种顺序容器，是一个封装了动态大小数组的顺序容器，可以存放任意类型的数据 ......
基于Consul完成腾讯云主机监控
# 基于Consul完成腾讯云主机监控 [TOC] ## 背景 - 腾讯云提供tencent-exporter支持获取CVM主机列表及监控信息。但碍于CVM主机过多，使用Tencent-exporter将导致频繁调用腾讯云API，导致额外费用支持。因此在监控CVM云主机使用Consul自动注册监控方 ......
配置云主机swap虚拟内存
配置云主机虚拟内存： dd if=/dev/zero of=/mnt/swap bs=block_size count=number_of_blockdd if=/dev/zero of=/mnt/swap bs=1M count=8192 mkswap /mnt/swapswapon /mnt/s ......
Java并发容器 & 并发队列
## 并发容器概览 ConcurrentHashMap : 线程安全的HashMap CopyOnWriteArrayList: 线程安全的List BlockingQueue:这是一个接口，表示阻塞队列，非常适合用于作为数据共享的通道 ConcurrentLinkedQueue : 高效的非阻塞并 ......
RockyLinux9设置静态IP地址和主机名
# Rocky9.2使用体验 2022年1月31日，CentOS Linux 8支持服务已经正式停止。 CentOS Linux 7（简称CentOS 7）也将于2024年6月30日停止维护。 Rocky和Almalinux都可以作为CentOS的替代者，都是完全兼容RHEL的Linux发行版。 本 ......
IIS配置代理转发到Apache或其他端口监听服务
目标：iis运行asp程序；Apache运行php，iis监听占用80端口，由iis转发代理到Apache的php应用；iis转发到其他应用，如tornado服务。 iis配置代理转发及路由重写 https://iis-umbraco.azurewebsites.net/downloads官网下载U ......