镜像k8s bug k8
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
K8s攻击案例：kubelet未授权访问
kubelet会在集群中每个节点运行，对容器进行生命周期的管理，如果kubelet配置不当，攻击者可创建恶意Pod尝试逃逸到宿主机。 （1）攻击场景 anonymous默认为false，修改为true，并将mode从Webhook修改为AlwaysAllow。 vi /var/lib/kubelet ......
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
Kubernetes(k8s)的基础概念
https://blog.csdn.net/sukapulai/article/details/125706698?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlo ......
记一次EasyExcel bug排查过程
问题现象 EasyExcel 在读取yyyy年MM月 hh时mm分ss秒格式的时间类单元格时，分位数据会错乱，其值为月份数据 问题复现 首先复现下出现的问题 有如下数据 总人数 合格人数 统计时间 10 8 2023年04月01日 08时00分00秒 其中统计时间按如下格式设置 这里需要注意的是，该 ......
16.Bug 处理流程
不同角色的对 Bug 的职责 Bug 处理流程 Bug 处理意见 Bug 报告 记录 Bug 跟踪 Bug 更好的和开发人员交流 Bug 报告模版 Bug 报告要素 1. Bug 编号 2. 所属产品 2. 发现的版本 3. 所属的模块 4. 提交人 5. 错误类型 6. 复现概率 7. 严重级别 ......
15.Bug 基本概念
Bug 定义 Bug 判定标准 软件未达到客户需求文档的功能和性能 软件出现客户需求不能容忍的错误 软件的使用未能符合客户的习惯和工作环境 软件超出需求文档的范围 问题 Bug 严重程度 Bug 优先级 严重程度和优先级的关系 一般地，严重性程度高的软件缺陷具有较高的优先级 有时候严重性高的软件缺陷 ......
day25 如何做个“有价值”的日志分析平台-多种日志收集方案-基于K8S架构的EFK日志平台部署管理 （9.1-9.3）
9.1、如何做个“有价值”的日志分析平台 基于Kubernetes这种架构的日志收集方案是一个复杂而全面的过程。需要考虑不同应用类型的日志规范，日志输出方式，应用场景，日志平台选择，架构优缺点，日志监控和性能优化等其他特殊的场景。在下面的详细分析中，将逐层讨论这些方面。 一、日志规范 在K8S 架构 ......
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式） 版权 本文为云录原创文章，转载无需和我联系，但请注明来自云录 https://www.yunzhuan.site rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从 ......
CENTOS docker拉取私服镜像
概述 docker的应用越来越多，安装部署越来越方便，批量自动化的镜像生成和发布都需要docker镜像的拉取。 centos6版本太老，docker的使用过程中问题较多，centos7相对简单容易。 本文档主要介绍centos系统安装docker和拉取docker私服镜像的步骤和问题解决。 环境 d ......
在k8s中快速搭建基于Prometheus监控系统
公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享 前言 K8s本身不包含内置的监控工具，所以市场上有不少这样监控工具来填补这一空白，但是没有一个监控工具有prometheus全家桶使用率高，因为它由 CNCF维护，已经成为了监控 k8s 集群的事实上的行业标准，下面介绍一下 ......
BUG分享|报错：Cannot access Memory (@ 0xe00fffe4, Read, Acc Size: 4 Byte)；移植FreeRTOS后无法烧录；DAPLink无法烧录；低功耗无法烧录；
引言 在移植FreeRTOS到STM32F411CEU6上时，出现了烧录一次后，无法再次烧录的情况。 现象 烧录时报错： Cannot access Memory (@ 0xe00fffe4, Read, Acc Size: 4 Byte)； 弹窗：Connection refused due to ......
k8s patch测试
1.编写patch.sh，下文件为yaml 文件模板 # 用户名 username=bqadm # 是否挂载可写目录 iswrite="true" container_name=$(kubectl -n bigquant get $(kubectl get deployment -l usernam ......
BUG分享|DMA发送数据时，会被莫名打断，或者发送乱码。
引言 在驱动ST7789屏幕时，使用了SPI+DMA进行图像刷新。在执行清屏操作时，使用配置DMA内存到外设，内存地址不变，发送的内存是一个16位的RGB565像素值变量，可以指定清屏填充的颜色。 单片机：STM32F411CEU6 库函数：标准库 现象 清屏代码如下： /* 清屏函数 输入参数填充 ......
k8s常用命令操作
获取所有节点的污点信息 kubectl get nodes -o='custom-columns=NodeName:.metadata.name,TaintKey:.spec.taints[*].key,TaintValue:.spec.taints[*].value,TaintEffect:.sp ......
ngix+keepalived+k8s
一.nginx的安装 1.nginx安装包下载 在官网 https://nginx.org/en/download.html下载linux的tar包选择合适的版本如https://nginx.org/download/nginx-1.24.0.tar.gz 2.安装依赖 yum install gc ......
dockerfile多阶段构建最小镜像
如何将Go项目与Docker结合实现高效部署 原创 云原生Go 源自开发者 2023-12-29 07:00 发表于广东 听全文 源自开发者 专注于提供关于Go语言的实用教程、案例分析、最新趋势，以及云原生技术的深度解析和实践经验分享。 56篇原创内容 公众号 在现代软件开发中，使用Docker部署 ......
BUG分享|SPI接口屏幕无法点亮(SPI无法判断发送完成)
引言 在驱动ST7735、ST7789之类的屏幕时，明明SPI能够发送数据，可是就是点不亮，下面分享一个遇到的这种问题。 问题起因是想以最快速度驱动屏幕，由于这块屏幕只需要SPI-MOSI，所以SPI配置直接配置单线发送模式。 单片机：STM32F411CEU6 库函数：标准库 现象 SPI可以正常 ......
k8s限速队列不通过Get方法判断队列是否关闭
go.mod module use-k8s-queue go 1.19 require k8s.io/client-go v0.28.2 require ( github.com/go-logr/logr v1.2.4 // indirect golang.org/x/time v0.3.0 // ......
关于 K8s 的一些基础概念整理
〇、前言 Kubernetes，将中间八个字母用数字 8 替换掉简称 k8s，是一个开源的容器集群管理系统，由谷歌开发并维护。它为跨主机的容器化应用提供资源调度、服务发现、高可用管理和弹性伸缩等功能。 下面简单列一下 k8s 的几个特性： 自动化部署：Kubernetes 可以根据应用程序计算资源需 ......
软件测试：遇到bug怎么分析，这篇文章值得一看
为什么定位问题如此重要？ 可以明确一个问题是不是真的“bug”很多时候，我们找到了问题的原因，结果发现这根本不是bug。原因明确，误报就会降低 多个系统交互，可以明确指出是哪个系统的缺陷，防止“踢皮球”，提高问题解决的效率 增强开发对测试的信任度，沟通更有效，配合的更好，开发修改bug时效增强 更有 ......
软件测试/测试开发|如何定位bug，一篇文章告诉你
简介 在我们对软件进行测试时，遇见bug是无法避免的，但是我们如何对出现的bug进行定位呢？bug究竟是哪个原因引起的就是我们解决bug的关键所在了，本文就来介绍一下如何定位bug。 定位问题的重要性 很多测试人员可能会说，测试的职责就是找到bug，至于找原因并修复，那是开发的事情，关我什么事？ 好 ......
nacos2.3.0打包镜像与启动
简介:紧接上一篇nacos支持postgresql版本 一、nacos镜像制作 1.1、nacos官网镜像制作工具拉取：https://github.com/nacos-group/nacos-docker.git ,拉取后目录结构展示： 1.2、进入build目录，将打包好的nacos-serve ......
什么是k8s中的LimitRange(资源限制范围)？和ResourceQuotas（资源配额）的区别是什么？
LimitRange LimitRange（资源限制范围） 是一种用于定义容器中资源限制的机制。 它允许集群管理员为命名空间中的对象（例如 Pod 或容器）设置资源限制，以控制它们可以使用的 CPU、内存和存储等资源的数量。 LimitRange 的主要目的是为了确保容器在使用资源时不会无限制地增长 ......
k8s学习
容器化技术优点: 1.自我修复 2.弹性伸缩 3.服务发现 4.负载均衡 5.版本回退 6.存储编排 k8s构成: 1.控制节点:集群的控制平面,负责集群的决策 1>ApiServer 2>Schedule 3>ControllerManager 4>Etcd 2.工作节点:集群的数据平面,负责为容 ......
流量端口镜像
SPAN 定义：SPAN 即交换机接口分析，是指将一个源接口或者 vlan上出方向或者入方向的报文镜像到指定目的接口上。 作用：SPAN 主要用来对流量进行监控和分析，通过 SPAN 可以获取来自一个或者多个源接口的报文，并以此来进行分析。 SPAN 的源接口和目的接口一般都是一台交换机上的接口。 ......
k8s 1.22.12 + kubeedge 1.12.1 离线部署指南
摘要：由于MEF需要用户提供开源的k8s和kubeedge环境，实验室内网代理配置复杂，以下提供通过离线包的形式安装kubenetes 1.22.12+kubeedge 1.12.1 的指南 kubenetes 1.22.12+kubeedge 1.12.1 离线手动安装指南 k8s 1.19.16 ......