节点token work k8s
无感刷新token令牌
首先判断token是否过期 const isTokenExpired = () => { if (store.getters.getToken) { // 判断是否过期 const payload = store.getters.getToken.split('.')[1] const decode ......
Ranther管理K8S集群
什么是Ranther Rancher 是一个 Kubernetes 管理工具，让你能在任何地方和任何提供商上部署和运行集群。 Rancher 可以创建来自 Kubernetes 托管服务提供商的集群，创建节点并安装 Kubernetes，或者导入在任何地方运行的现有 Kubernetes 集群。 R ......
K8s容器debug高级技巧
本文介绍了两种 Kubernetes的 原生化调试策略以及一种非 Kubernetes 原生方法，为开发人员提供能调试部署的软件的最佳环境。并且，也以此侧面证实了 Appilot 的实用性。 ......
实现k8s自定义controller
创建crd apiVersion: apiextensions.k8s.io/v1 kind: CustomResourceDefinition metadata: name: fruits.crd.io spec: group: crd.io versions: - name: v1 served ......
[LeetCode19-链表-中等] 删除链表的倒数第N个节点
这道题也是关于链表的题目，题目原意是这样的，给你一个链表，删除这个链表的倒数第n个结点，并返回头结点(也就是其余的结点组成的新链表) 比如 1->3->5->7->9 n =2 也就是删除倒数第2个结点，值为7的结点。返回头结点为 1->3->5->9 ......
通过宿主机查看K8S或者是容器内的Java程序的简单方法
通过宿主机查看K8S或者是容器内的Java程序的简单方法 背景 最近一个项目的环境出现了 cannot create native process 的错误提示 出现这个错误提示时, docker exec 或者是 kube exec 进入容器/POD内部后,无法使用jstack等的命令. 然后想简单 ......
云计算中的容器化搭档Docker和K8S
目录Docker容器Docker架构Kubernetes（k8s）容器技术演变传统部署时代：虚拟化部署时代：容器部署时代：为什么需要 Kubernetes，它能做什么？Docker vs K8s容器引擎 vs. 容器编排器：支持的镜像类型：镜像定义方式：Docker Swarm vs K8sK8s弃 ......
18.In the academic world, there is a popular phrase "publish or perish." Academics, therefore, always work hard to keep themselves academically alive through publications.
Round 1: Expressing Initial Opinions on "Publish or Perish" Speaker 1 (Student A): Hello, everyone! The phrase "publish or perish" is quite intense, i ......
.net core - 本地使用minikube搭建k8s - k8s(微服务学习) 一
1.Docker-Desktop 首先本地电脑需要安装docker-desktop Docker-Desktop的windows程序 下载网址: docker-desktop 2.K8s安装 1.kubectl下载 首先创建一个文件夹目录 kubectl得安装可使用2种方式 1. 直接下载exe后放 ......
K8S-部署Kafka
nfs&rpc离线包下载 链接：https://pan.baidu.com/s/1NtsBd_5W4NVfL3A2BvwqUA 提取码：0000 #master&slave #上传rpm文件到此目录 mkdir -p /opt/software/nfs_rpc#安装NFSrpm -Uvh *.rpm ......
kubeadm更新k8s集群证书(1.23.14版本)
1、更新证书 [root@k8s-master01 kubernetes-1.23.14-0]# kubeadm certs renew all --config=kubeadm-config.yaml certificate embedded in the kubeconfig file for ......
K8s构建的mysql无法远程连接
最近在写一个老师布置的大作业，都是老师写好的yaml文件，都是没问题的，但是构建的mysql无法远程连接。 尝试了网上的很多方法，都失败了，我的构建过程应该是没什么错误的，所以网上的方法并不奏效，这里提供一个很容易被忽视的思路。 我的k8s是三台虚拟机构成的集群，如果远程连接失败很可能是你的ip地址 ......
kubeadm续期k8s集群证书
1、备份 mkdir /opt/2023-12-09-k8s-backup cp -a /etc/kubernetes /opt/2023-12-09-k8s-backup cp -a /var/lib/etcd /opt/2023-12-09-k8s-backupcp -a /root/.kube ......
k8s:通过 kubectl 插件 Kubepug 实现集群升级检查(废弃API资源检查)
背景:k8s 的版本迭代很快，虽然主要版本一直没有变化，但是次要版本一直在迭代，2022年一年就发布了三个次要版本，同时不同的次要版本之间 API 资源一直在变化，有新加入的，也有废弃删除的。不同版本的 api 资源版本也有不同，往往不是向下兼容的，比如在低版本中 API 资源版本为 v1beta1 ......
通过kubeadm方式安装k8s
虚拟机最少是 2 core，master内存最小3G，node内存最小2G. 要求的Docker版本是18.03，如果不是安装的docker ce，版本是过旧的，可以选择删除后重新安装； 也可以重新创建一个虚拟机执行以下命令。 简单方法：使用master指定到第15步之后，克隆出两台node，在no ......
k8s~envoy上添加wasm插件
先查看这篇文章k8s~envoy的部署 当在Kubernetes中使用Envoy的WASM过滤器时，WASM过滤器会与Envoy一起部署在同一个Pod中，并与后端服务进行通信。以下是一个简单的关系图示意： + + | Kubernetes | | Cluster | + | + | | + v + ......
k8s~envoy的部署
参考文档 https://blog.51cto.com/wangguishe/5789239 https://blog.csdn.net/qq_29974229/article/details/127190476 https://blog.51cto.com/wangguishe/5789239 e ......
双Token实现无感刷新登录状态
基于access_token和refresh_token实现无感刷新登录状态 双token原理 这是登录认证的流程: 验证通过之后，将用户信息放到jwt中。 访问接口的时候带上jwt，在Guard里取出来判断是否有效，jwt有效的话才能继续访问： 这种方式有个问题： jwt是有有效期的，我们设置的是 ......
当创建statefulset资源后，k8s组件如何协作
StatefulSet工作负载之间使用Headless Service来定义Pod网路标识，生成可解析的DNS域名名称记录，用于同一StatefulSet工作负载彼此Pod之间的通信。 ......
rancher安装k8s的问题
1.报错本机ip链接本地ip:2379不通 2379为etcd的客户端访问端口，然后测试单纯用docker run 起nginx 也访问不了 原因内核3.10与docker不兼容，升级内核到kernel-lt-5.4.242后，容器恢复正常。升级内核方法：https://www.cnblogs.co ......
服务器节点建立互信
1、节点之间建立互信可以免密登录和访问 执行 ssh-keygen -b 1024 -t rsa cd /root/.ssh ls #可以看到刚生成的公钥和私钥 若对应节点下无/root/.ssh 目录执行 ssh-keygen -b 1024 -t rs 即可 将公钥修改名称后 传输至对应节点下的 ......
代码中公用生成使用token方法
生成使用token 引入pom <dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId> <version>3.14.0</version> </dependency> 添加工具类 package com. ......
WORK2
1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录 [root@srehost etc]#ls -d [^[:alpha:]]*2test[root@srehost etc]#mkdir 6t789[root@srehost etc]#mkdir 678f9[ ......
found character '@' that cannot start any token. (Do not use @ for indentation)
Caused by: org.yaml.snakeyaml.scanner.ScannerException: while scanning for the next token found character '@' that cannot start any token. (Do not use ......
以Hub为中心节点的网络技术探析
在计算机网络中，Hub是一个重要的组成部分，它作为中心节点，连接着各个站点，实现数据的传输和通信。本文将对以Hub为中心节点的网络进行深入的技术探析。 首先，我们需要了解什么是Hub。在网络术语中，Hub通常指的是集线器，它是一种物理层设备，主要用于连接和管理局域网中的多个节点。Hub的主要功能是接 ......
没错，数据库确实应该放入 K8s 里！
昨天冯老板发了一篇文章探讨了为什么将数据库放入 K8S 中不是一个明智的选择。 如果是四年前有人质疑容器化数据库我觉得还可以 battle 一下，都 2023 年了还有人不能认清这个大势，我就有必要来谈谈我的看法了。 我从 K8s 0.9 版本时就开始做这件事，当时确实略早，CSI 都不成熟，到 1 ......
倾斜摄影三维模型的根节点合并的模型质量提升方法探讨
三维工厂K3DMaker是一款三维模型浏览、分析、轻量化、顶层合并构建、几何校正、格式转换、调色裁切等功能专业处理软件。可以进行三维模型的网格简化、纹理压缩、层级优化等操作，从而实现三维模型轻量化。轻量化压缩比大，模型轻量化效率高，自动化处理能力高；采用多种算法对三维模型进行几何精纠正处理，精度高，... ......
修改k8s节点上的pod数
测试环境是k8s1.25 查看kubelet配置文件 查看/etc/systemd/system/kubelet.service.d/10-kubeadm.conf 本次测试是在/var/lib/kubelet/kubeadm-flags.env中添加了参数--max-pods=200，然后重启ku ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......