kubeconfig权限 用户k8s
【电子公文系统】权限和角色定义
管理员（Administrator）： 全局设置和配置系统 管理用户帐户和权限 监控系统日志和用户活动 执行数据备份和恢复操作 更新系统和管理系统升级 审批者（Approver）： 审核和签发文档 对文档进行审批或拒绝 查看待审批的文档队列 提供反馈和修订建议 作者（Author）： 创建和编辑文档 ......
k8s集群安装
在三台机器上都执行如下命令操作： 1、关闭防火墙 systemctl stop firewalld systemctl disable firewalld 2、关闭 selinux sed -i 's/enforceing/disabled/' /etc/selinux/config # 永久关闭 ......
K8s - 容器编排引擎Kubernetes
什么是Kubernetes？ 背景 Kubernetes 是开源的容器集群管理项目，诞生于2014年，由Google公司发起 前身Borg系统在Google内部应用了十几年，积累了大量来自生产环境的实践经验 试图为基于容器的应用部署和管理打造一套强大并且易用的管理平台 该项目基于Go语言实现 介绍 ......
k8s labels过滤实现
k8s v1.19.0 staging\src\k8s.io\apiserver\pkg\registry\generic\registry\store.goList方法 staging\src\k8s.io\apiserver\pkg\storage\etcd3\store.goList方法 st ......
WinForm实现管理员权限运行的三种方式
来源：https://mp.weixin.qq.com/s/ydBWABy7kwOWxNCQu4qYMA 在visual studio开发winform程序，生成msi安装包以后，代码运行似乎没有问题。但是，若是软件安装到了C盘，软件在执行某些操作，比如写文件、读文件等操作时，有可能会因为操作系统用 ......
Mysql访问问题，远程连接提示：Host 'xxx' is not allowed to connect to this MySQL server。是mysql未开启mysql远程访问权限导致
1、MySql服务器共享问题 对于在车间工作者，如果远程Mysql，我们这里假定网线连接 GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION; 允许对应的主机 ......
kubeadm使用docker搭建k8s 1.27.2高可用集群
系统基础优化 #系统版本：Ubuntu22.04 #docker版本：20.10 #kubeadm版本：1.27.2 root@k8s-master1:~# cat /etc/sysctl.conf ################################################## ......
用户参数变量和用户定义变量的区别
一、用户定义变量 1：用户定义变量只在启动时获取一次值，在运行过程中不再动态获取变量的值，以下为单线程、单循环的结果 2、继续使用用户定义变量，改为单线程多循环 二、用户参数 1、用户参数在启动时会自动获取一次值，在后面运行的过程中也会重新获取一次值 设置参数： 使用该参数 2、单用户单循环 3、单 ......
全局用户定义变量和局部用户定义变量
一、线程组内的用户定义变量置 1、线程组内的用户变量，属于局部的变量，只能在线程组内适用，下图为线程组中设置了一个用户定义变量 2、然后线程组1使用该变量，线程组1可以注册成功， 3、线程组2使用线程组1的变量，注册失败 二、全局用户自定义变量 1、全局用户自定义变量可以用在所有的线程组中，定义一个 ......
k8s报错合集
底层网络沙箱容器pause无法下载报错 #如出现报错，是因为底层沙箱容器pause无法下载导致出现的问题 Events: Type Reason Age From Message Warning FailedCreatePodSandBox 2m51s kubelet Failed to creat ......
k8s多维度自动弹性伸缩
k8s多维度自动弹性伸缩 转自:http://www.manongjc.com/detail/63-uwchnflbwfuvynp.html 时间:2022-10-22 本文章向大家介绍k8s多维度自动弹性伸缩，主要内容包括一、背景、1.2 k8s 自动弹性伸缩功能包括、1.3 HPA、1.4 VP ......
240Wqps，美团用户中台， 如何使用DDD架构？
文章很长，且持续更新，建议收藏起来，慢慢读！疯狂创客圈总目录 博客园版 为您奉上珍贵的学习资源 ： 免费赠送 :《尼恩Java面试宝典》 持续更新+ 史上最全 + 面试必备 2000页+ 面试必备 + 大厂必备 +涨薪必备 免费赠送 :《尼恩技术圣经+高并发系列PDF》 ，帮你 实现技术自由，完成职 ......
Windows Server Core 文件权限及安全策略设置
1. 修改文件夹权限ACL icacls c:\share /grant everyone:(oi)(ci)(f) /t 2. 修改用户密码策略及其他 导出策略： secedit /export /cfg c:\sec.txt /log c:\sec1.log 修改C:\sec.txt 文件中的以下 ......
k8s学习笔记-07(借助kubectl explain编写yaml文件）
原创文档编写不易，未经许可请勿转载。文档中有疑问的可以邮件联系我。 邮箱：yinwanit@163.com 说明 文章记录了本人学习yaml文件编写过程中的一些经验分享。 在k8s学习过程中yaml文件的编写无疑是比较让人头痛的，尤其是最开始学习的时候。作者结合自己学习过程总结了以下几点编写yaml ......
.NET微信网页开发之通过UnionID机制解决多应用用户帐号统一问题
背景 随着公司微信相关业务场景的不断拓展，从最初的一个微信移动应用、然后发展成微信公众号应用、然后又有了微信小程序应用。但是随着应用的拓展，如何保证相同用户的微信用户在不同应用中登录的同一个账号呢？今天的主题就来了.NET微信网页开发之通过UnionID机制解决多应用用户帐号统一问题。 UnionI ......
k8s csi-hostpath-sc storageclass
mkdir csi-hostpath-sc cd csi-hostpath/ git clone https://gitee.com/dukuan/k8s-ha-install.git cd k8s-ha-install/ git branch -agit statusgit checkout re ......
K8S 入门实战 (1)
Docker 安装 # 1. 查看机器信息，内核版本要求 3.8 以上 $ uname -a Linux centos8 5.11.12-300.el8.aarch64 #1 SMP Fri Jul 30 12:03:15 CST 2021 aarch64 aarch64 aarch64 GNU/L ......
K8s 里如何优雅地使用 /dev/shm 实现容器间共享内存
目录1. 从 docker run 的 --shm-size 参数聊起2. Linux 里的 /dev/shm3. Docker 对共享内存的支持4. K8s 里如何设置 /dev/shm 大小4.1 方案一：修改节点的 Docker 配置4.2 方案二：通过 Volume 挂载一个大目录到 Pod ......
k8s-故障排查
容器未启动 1.先看deploy kubectl get deploy #查看deploy列表 kubectl descrict {depoloyname} #查看描述 2.如果描述看不出来则看pod kubectl get pod #查看pod列表 kubectl descrict po {pon ......
云原生服务攻防技术研究 - 权限提升
一、Bucket 策略可写 如果Bucket不当配置了 PutBucketPolicy 权限，攻击者可以通过上传新的Bucket策略覆盖旧策略，从而实现Bucket提权。 此时无法访问资源，也无法列对象， 攻击者可使用PUT方法，覆盖Bucket的策略， 此时我们可以正常访问Bucket的资源了， ......
云原生服务攻防技术研究 - 权限维持
一、在云函数中添加后门 云函数是是一种计算服务，可以为企业和开发者们提供的无服务器执行环境。用户只需使用平台支持的语言编写核心代码并设置代码运行的条件，即可弹性、安全地运行代码，由平台完成服务器和操作系统维护、容量配置和自动扩展、代码监控和日志记录等工作。 用户可以创建一个IAM角色并赋予其相应的权 ......
k8s 删掉crd资源
[root@master01 /usr/local/bin]# kubectl get crd -o=jsonpath='{range .items[*]}{.metadata.name}{"\n"}{end}' | grep "devops.kubesphere.io" s2ibuilders.d ......
linux文件权限
setfacl（Set file access control lists）是一种在Linux系统中设置文件访问控制列表（Access Control Lists，ACL）的工具。ACL是一种扩展的权限机制，用于更细粒度地控制文件和目录的访问权限。 setfacl命令用于设置文件的ACL规则。它允许 ......
prometheus监控k8s集群信息（通过kubelet）
prometheus监控k8s集群信息（通过kubelet） 一、创建prometheus访问k8s权限账户（在k8s集群中操作）。 1、在k8s集群中创建服务账户 vim prometheus-sa.yaml apiVersion: v1 kind: ServiceAccount metadata ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......
达梦数据库限制用户IP地址
达梦数据库限制用户IP地址_达梦限制ip访问-CSDN博客 https://blog.csdn.net/Mrkill123/article/details/119544533 达梦数据库用户访问限制 - fangzpa - 博客园 https://www.cnblogs.com/fangzpa/p/ ......
shell补-特殊玩法-批量检查在线用户的ip
shell补-特殊玩法-批量检查在线用户的ip 写一个脚本，实现判断10.0.0.0/24网络里，当前在线的ip有哪些 ####方法1 直接命令 nmap [root@localhost usr]# nmap 10.0.0.0/24 #扫描0至24的主机，查看主机状态，开发端口； [root@loc ......
Linux用户7个sudo技巧和改进
你应该熟悉 sudo 吧？肯定有过使用的经验。 对多数 Linux 用户来说，sudo 就像一个神器，赋予了他们作为 root 用户执行任意命令或切换到 root 用户身份的能力。 其实这只掌握了一半的真相。sudo 绝非仅仅只是一条命令，sudo 是一款你可以根据需求和偏好去定制的工具。 Ubun ......