kubernetes secret
kubernets学习
引用： 📚 Kubernetes（K8S）简介 - K8S 教程 - 易文档 (easydoc.net) 1. k8s基本架构： 2. k8s基本调度单元： 注：control plane单元位于master节点，node即worker节点。 3. k8s组件： ......
kubernetes域名解析服务CoreDNS
CoreDNS是一个可扩展的DNS服务器，支持标准DNS，标准（但不广泛） 采用基于TLS的DNS和基于gRPC协议的非标准DNS。它的主要特点是插件系统,它允许您执行任何操作来响应可以在Go中编码的DNS查询。Miek Gieben在2016年编写了CoreDNS 的初始版本，在此之前他还写过Sk... ......
使用 External Secrets Operator 管理 Kubernetes 的 Secret
Kubernetes 的 Secret 机制允许我们将敏感信息存储中央存储库 etcd 中，这是一种比在 Pod 定义或容器镜像中存储信息更安全的方式。然而，Kubernetes 目前还没有能力管理 Secret 的生命周期，所以有时候我们需要使用外部系统来管理这些敏感信息。随着我们需要管理的 Se ......
Kubernetes API 安全机制详解
作为后台支撑，Kubernetes优势明显，咪付的蓝牙过闸系统和全态识别AI系统的后台支撑采用了Kubernetes。Kubernetes平台稳定运行一个重要因素是安全性的有效保障，其中API的访问安全是一个重要方面，本文讲解Kubernetes如何保证API访问的安全性。 本篇文章包含以下内容： ......
部署Kubernetes遇到的问题与解决方法（初始化等）
Kubelet和control plane版本不对应： [ERROR KubeletVersion]: the kubelet version is higher than the control plane version. This is not a supported version skew ......
k8s Kubernetes Dashboard 安装与使用
https://github.com/kubernetes/dashboardhttps://developer.aliyun.com/article/745086https://github.com/kubernetes/dashboard/blob/master/docs/user/access ......
DevOps 基于Rancher 2.3 Kubernetes 1.16
一 服务器清单 二 初始化服务器：安装Docker Docke-compose 以及配置Docker阿里云镜像加速 此处略过 三 192.168.117.104 安装 Rancher Server docker run -d --restart=unless-stopped \-p 8080:80 ......
linux-kubernetes（二进制部署）
参考笔记：https://www.cnblogs.com/yinzhengjie/p/17069566.html 一、环境准备 准备5台机器，二进制部署K8S高可用集群: | 主机 | ip | | : | : | | k8s-master01 | 10.0.0.201 | | k8s-master ......
kubernetes入门
一.导言 随着容器技术的发展，软件界对容器管理的需求越来越迫切，于是出现了一些kubernetes（即k8s），docker swarm 等容器管理软件。同时k8s等服务编排软件也让微服务变得可行，快速扩容缩容，自动处理网络配置等特性也让k8s如火如荼。 k8s能做什么？ 服务发现和负载均衡，使用d ......
Elasticsearch专题精讲——Installing Elasticsearch——Elastic Cloud on Kubernetes（ECK）
Installing Elasticsearch —— Elastic Cloud on Kubernetes（ECK） https://www.elastic.co/guide/en/cloud-on-k8s/current/k8s_supported_versions.html 一、Suppor ......
Kubernetes从入门到精通 实战入门
本章节将介绍如何在kubernetes集群中部署一个nginx服务，并且能够对其进行访问。 1 Namespace Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。 默认情况下，kubernetes集群中的所有的Pod都 ......
Kubernetes从入门到精通 资源管理
一 资源管理介绍 在kubernetes中，所有的内容都抽象为资源，用户需要通过操作资源来管理kubernetes。 kubernetes的本质上就是一个集群系统，用户可以在集群中部署各种服务，所谓的部署服务，其实就是在kubernetes集群中运行一个个的容器，并将指定的程序跑在容器中。 kube ......
Kubernetes从入门到精通 集群测试
1 创建一个nginx服务 kubectl create deployment nginx --image=nginx:1.14-alpine 2 暴露端口 kubectl expose deploy nginx --port=80 --target-port=80 --type=NodePort ......
Kubernetes从入门到精通 集群安装
kubernetes集群安装 一 准备集群镜像从阿里云镜像仓库拉镜像 标签改名 # 在安装kubernetes集群之前，必须要提前准备好集群需要的镜像，所需镜像可以通过下面命令查看 [root@master ~]# kubeadm config images list # 下载镜像 # 此镜像kub ......
ASP.NET Core User Secret & Azure Key Vault
前言 以前就写过很多篇了 ASP.NET Core – Configuration & Options Asp.net core 学习笔记 ( Azure key-vault ) Asp.net core 学习笔记 Secret 和 Data Protect Azure key-vault & St ......
Kubernetes从入门到精通 集群安装准备工作
一、准备环境 master01 192.168.117.100 docker，kubectl，kubeadm，kubelet node01 192.168.117.101 docker，kubectl，kubeadm，kubelet node02 192.168.117.102 docker，kub ......
Kubernetes从入门到精通 Kubernetes从介绍
1 第一章 kubernetes介绍 1.1 应用部署方式演变 在部署应用程序的方式上，主要经历了三个时代： 传统部署：互联网早期，会直接将应用程序部署在物理机上 优点：简单，不需要其它技术的参与 缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容易产生影响 虚拟化部署：可 ......
kubernetes api访问权限控制体验之一
1.简介 目前想实现通过python脚本，实时获取k8s的service信息，然后写成nginx.conf脚本，并且也让chatgpt写了代码。 运行的时候提示401权限不够： root@gateway-7576bf68bb-cf55t:/usr/local/openresty# python3 g ......
Kubernetes——浅聊 Affinity，就这么点东西
浅聊 Affinity，就这么点东西 在 Kubernetes 中，Affinity 是指用于控制 Pod 调度的策略，包括亲和性（Affinity）和反亲和性（Anti-Affinity）2种。 亲和性（Affinity）包括 NodeAffinity 和 PodAffinity 2种。 亲和性（ ......
Kubernetes 之 Prometheus 监控 blackbox_exporter
下载地址：https://prometheus.io/download/#blackbox_exporter #blackbox_exporter 是 Prometheus 官方提供的一个exporter,可以监控 HTTP、HTTPS,、DNS、 TCP 、ICMP 等目标实例， #从而实现对被监 ......
Kubernetes 设置命令行的命名空间
在较新版本的 Kubernetes 中，kubectl 的默认命名空间已经不再是 default，而是用户的当前命名空间。这是因为 Kubernetes 强烈建议您在不同的命名空间中隔离应用程序和资源，因此 kubectl 默认使用用户当前的命名空间来提高生产力。 您可以使用以下命令来查看当前所在的 ......
start minikube with Kubernetes 1.26
适合于 --kubernetes-version=v1.23.3 之后的版本，可以使用docker驱动运行 minikube start --driver=docker --image-mirror-country='cn' --force --kubernetes-version=1.26.0 - ......
（转）经典干货：Kubernetes 常见故障排查和处理
原文：https://mp.weixin.qq.com/s?__biz=MjM5NTk0MTM1Mw==&mid=2650684944&idx=2&sn=48531daf16a850665bd769e9390a2d86&chksm=befa4096898dc980f91be64f8e0f61e53f ......
Kubernetes(K8S) kubesphere 安装
安装KubeSphere最好的方法就是参考官方文档，而且官方文档是中文的。 官网地址：https://kubesphere.com.cn/ https://github.com/kubesphere/kubesphere/blob/master/README_zh.md Kubernetes(K8S ......
在kubernetes中部署redis-cluster集群
使用k8s的DaemonSet创建6个节点的redis-cluster集群, 集群为3主3从, 所以3个控制平台(主)也要部署上pod, redis集群IP如下: (注:用StatfulSet也可以, 大同小异) 192.168.10.34:7000 192.168.10.35:7000 192.1 ......
kubernetes 服务发现机制：环境变量和DNS
1. 环境变量 创建pod资源时，kubectl会将其所属名称空间内的每个活动的service对象以一系列环境变量的形式注入其中。 但是也仅仅只是注入创建时候的资源，后面的变化它时不感知的。 我有个game服务： qiteck@server:~$ sudo kubectl get service | ......
Kubernetes(K8S) kubesphere 介绍
使用 Kubeadm 部署 Kubernetes(K8S) 安装--附K8S架构图 官网地址：https://kubesphere.com.cn/ KubeSphere 是个全栈的Kubernetes容器云PaaS解决方案 KubeSphere 是在目前主流容器调度平台 Kubernetes 之上构 ......
[NISACTF 2022]is secret
本题考点 1，RC4对称加密。 2，flask模板注入。 解题过程 打开题目什么也没发现啥有用的，查看源码也没什么发现。上网查了一下发现这道题时[CISCN 2019华东南]Double Secret原题。看了别人的wp，用御剑扫一下发现了/secret这个路径。页面内容为Tell me your ......
kubernetes 1.27.1最新版集群部署
kubernetes 1.27.1 最新版集群部署国内环境 官方安装部署文档：https://kubernetes.io/zh-cn/docs/setup/production-environment/tools/kubeadm/install-kubeadm/ 准备云服务器 首先买三台服务器。我用 ......
mac os下安装k8s的kubernetes-dashboard
需要这个的继续往下看 环境mac os 12.6.2 安装dokcer https://docs.docker.com/desktop/install/mac-install/ 安装k8s https://blog.csdn.net/qq_20042935/article/details/12447 ......