集群centos docker k8s
从资源管理角度认识 K8S
https://developer.aliyun.com/article/778848 简介： 笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。 作 ......
CentOS7下离线编译ZLMediaKit
系统环境 CentOS版本号 CentOS Linux release 7.9.2009 (Core) 内核版本 Linux localhost.localdomain 3.10.0-1160.el7.x86_64 #1 SMP Mon Oct 19 16:18:59 UTC 2020 x86_64 ......
k8s Work Node Notready
k8s work node status NotReady 问题背景： Work Node 节点执行 join后，状态NotReady. kubectl get node NAME STATUS ROLES AGE VERSION k8s-master2 Ready control-plane 2d ......
Zookeeper集群一键启停脚本
1.创建脚本 vi /bin/zk.sh #!/bin/bash if [ $# -lt 1 ] then echo "No Args Input..." exit ; fi case $1 in "start"){ for i in hadoop102 hadoop103 hadoop104 do ......
使用docker部署RustDesk的命令
sudo docker image pull rustdesk/rustdesk-server sudo docker run --name hbbs -p 21115:21115 -p 21116:21116 -p 21116:21116/udp -p 21118:21118 -v `pwd`:/ ......
K8s攻击案例：Dashboard未授权访问
Dashboard 在配置不当情况下有可能会产生未授权访问的情况，从而有可能进一步造成接管集群。 （1）攻击场景 在deployment中开启enable-skip-login，那么就可以在登录界面点击跳过登录进dashboard。 将默认的Kubernetes-dashboard绑定cluster ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
K8s攻击案例：kubelet未授权访问
kubelet会在集群中每个节点运行，对容器进行生命周期的管理，如果kubelet配置不当，攻击者可创建恶意Pod尝试逃逸到宿主机。 （1）攻击场景 anonymous默认为false，修改为true，并将mode从Webhook修改为AlwaysAllow。 vi /var/lib/kubelet ......
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
Kubernetes(k8s)的基础概念
https://blog.csdn.net/sukapulai/article/details/125706698?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlo ......
redis集群搭建
集群的目的：解决redis的高可用及高并发 搭建流程： 搭建三主三备集群 1、配置文件修改 2、启动6个服务： 3、集群启动命令（启动前记得开放阿里云端口7001/7006和17001/17006）： redis-cli --cluster create 101.201.100.200:7001 1 ......
docker 解决nginx 缓冲区权限问题
错误信息: NET::ERR_INCOMPLETE_CHUNKED_ENCODING 200 (OK) 错误背景: api接口在手机端访问时报错上述错误 NET::ERR_INCOMPLETE_CHUNKED_ENCODING 200 (OK)。 经过排查确认问题在于nginx 没有缓冲区权限。但又 ......
Docker Compose安装wordpress和mysql
`` services: db: image: mysql:8.0.27 container_name: mysql volumes: - db_data:/var/db/mysql restart: always environment: MYSQL_ROOT_PASSWORD: su123com ......
Windows下的VScode用Docker(WSL2)容器做运行环境
这个业务需求看起来挺奇葩，因为想用rapids包换掉sklearn，用GPU跑更快，但我想用Docker版本的。 docker run，不要-rm 对官方的初始化bash命令做了小修改，会创建一个名为cupy的容器，将Windows本机d:\Code\Python\硬链接到Linux的/data。 ......
ZooKeeper 3.9.1 集群模式安装
准备三台集群节点 1.下载ZooKeeper 3.9.1 https://dlcdn.apache.org/zookeeper/zookeeper-3.9.1/apache-zookeeper-3.9.1-bin.tar.gz 2.安装JDK Linux 安装Openjdk 3.解压 mkdir / ......
如何在 Ubuntu 22.04 LTS 中安装 Docker 和 Docker Compose
如何在 Ubuntu 22.04 LTS 中安装 Docker 和 Docker Compose 在 Ubuntu 中使用 Docker Compose 安装 Docker 引擎的分步指导。 Docker 依赖项 为了安装并配置 Docker ，你的系统必须满足下列最低要求： 64 位 Linux ......
论文精读—多智能体算法在无人机集群的运用
导：“在阅读一篇论文后，要对这几个方面有清晰的认识，动机、创新点和实验设计，外加自己对这篇论文有什么想法” 论文解读：本文组织如下:第二节介绍了相关工作，第三节介绍了大规模搜索场景和系统模型，第四节详细介绍了基于marl的无人机群搜索方法，第五节讨论了仿真设置和实验结果，第六节总结了本文。 建模思考 ......
docker：微服务（nginx+php-fpm搭建）
1.制作php-fpm镜像 1.1 宿主机php-fpm安装 # yum源安装 yum -y install php-fpm # 修改配置文件 vim /etc/php-fpm.d/www.conf 修改 line 38 listen = 0.0.0.0:9000 #监听所有地址 修改 line 6 ......
Docker 授权插件示例
Docker 授权插件示例 在处理 Docker 基线检查问题时，有一个检查项目为使用授权插件，需要给 Docker 设置授权插件，限制客户端命令的使用。为了通过检查，写了一个脚本实现AuthZ的授权接口，没有限制任何权限，全部返回允许，如果需要，可以增加限制逻辑。 需要完成的操作： 增加授权接口脚 ......
docker
1.说明 linux内核要求3.0以上 查看命令：uname -r 2.安装 # 开启路由转发，docker是通过虚拟交换机来进行通讯的，需要开启路由转发的功能 echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf # 让配置生效 sysctl -p ......
【Centos】Centos 7.6 安装 Nginx 1.24.0
1 前言 前端包一般都是打包好后，放置在Nginx里，这节我们就来安装下。 http://nginx.org/en/download.html 2 安装步骤 2.1 下载压缩包 下载地址：http://nginx.org/en/download.html 2.2 解压 tar -zxvf nginx ......
Jenkins 系列：Jenkins 安装（Windows、Mac、Centos）和简介
目录简介发展历史应用场景Jenkins 安装部署先决条件硬件要求软件包下载war 包部署linux 系统部署mac 系统部署windows 系统部署安装后基本配置解锁自定义 jenkins 插件创建用户配置更新站点配置文件null 简介 Jenkins前身是 Hudson，使用 java 语言开发的 ......
在ubuntu中安装Docker
安装docker 如果有旧版本的docker就需要先卸载： sudo apt-get remove docker docker-ce docker.io containerd runc 更新系统里的所有软件： sudo apt-get update sudo apt-get install \ ap ......
day25 如何做个“有价值”的日志分析平台-多种日志收集方案-基于K8S架构的EFK日志平台部署管理 （9.1-9.3）
9.1、如何做个“有价值”的日志分析平台 基于Kubernetes这种架构的日志收集方案是一个复杂而全面的过程。需要考虑不同应用类型的日志规范，日志输出方式，应用场景，日志平台选择，架构优缺点，日志监控和性能优化等其他特殊的场景。在下面的详细分析中，将逐层讨论这些方面。 一、日志规范 在K8S 架构 ......
Windows Server 系统中使用 Docker
Windows Server 系统是支持 Docker 的。然而，需要注意的是，并非所有的 Windows Server 版本都支持 Docker。以下是支持运行 Docker 的 Windows Server 版本： Windows Server 2016（需要安装 Docker for Wind ......
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式） 版权 本文为云录原创文章，转载无需和我联系，但请注明来自云录 https://www.yunzhuan.site rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从 ......
docker部署mysql服务
##########创建单机数据库服务myql 下载镜像：docker pull mysql:5.7 启动mysql 容器名称，数据目录，日志目录，配置文件目录，密码，镜像版本 docker run -d -p 3306:3306 --name mysql-server -v /opt/mysql/ ......
Linux安装zookeeper(伪集群)
环境: 系统: Alibaba Cloud Linux 3 (Soaring Falcon) jdk: jdk8 1.下载安装包 zookeeper官网: https://zookeeper.apache.org/releases.html 找到对应版本,这里以稳定版 3.8.3 为例,在节点上下载 ......