kubernetes secret
Kubernetes TLS启动引导
TLS 启动引导 在一个 Kubernetes 集群中，工作节点上的组件（kubelet 和 kube-proxy）需要与 Kubernetes 控制平面组件通信，尤其是 kube-apiserver。 为了确保通信本身是私密的、不被干扰，并且确保集群的每个组件都在与另一个可信的组件通信， 我们强烈 ......
软件开发人员 Kubernetes 入门指南｜Part 1
Kubernetes 是一个用于部署和管理容器的编排系统。使用 Kubernetes，用户可以通过自动执行管理任务（例如在跨节点间扩展容器并在容器停止时重新启动任务），在不同环境中可靠地运行容器。 Kubernetes 提供的抽象可以让你从 Pod（容器）、Services（网络端点）和 Jobs（ ......
Kubernetes 核心概念
一、简介 1、Kubernetes 是什么 Kubernetes 是一个全新的基于容器技术的分布式架构解决方案，是 Google 开源的一个容器集群管理系统，Kubernetes 简称 K8S。 Kubernetes 是一个一站式的完备的分布式系统开发和支撑平台，更是一个开放平台，对现有的编程语言、 ......
kubernetes PodSecurityPolicy set to runAsNonRoot, container has runAsNonRoot and image has non-numeric user (appuser), cannot verify user is non-root
该错误的唯一原因是。根据源代码中的注释，我们需要设置一个数字用户值。 securityContext: runAsUser: 999 ......
【Azure Key Vault】在Azure Databricks上获取Azure Key Vault中所存储的机密(secret)的两种方式
问题描述 在Azure Databricks上获取Azure Key Vault中所存储的机密(secret)的两种方式？ 问题解答 方式一： 在Databricks的Notebook 中，直接编写Python代码读取Key Vault的Secret 实例代码如下： import os from a ......
Kubernetes 集群 troubleshooting
Kubernetes 集群 troubleshooting – 陈少文的网站 (chenshaowen.com) 1、FailedCreatePodSandBox 错误 Error response from daemon: OCI runtime create failed: container_ ......
Kubernetes 部署 Python Flask 项目
1、编写源代码及Dockerfile test.py from flask import Flask import socket app = Flask(__name__) @app.route('/') def hello(): return socket.gethostbyname(socket ......
Kubernetes-Service 网络资源
目录Kubernetes-Service 网络资源nginx-php-mysql 分开部署示例k8s 的三种 IPnginx 示例（ClusterIP）DeploymentClusterIPmysql 示例（ClusterIP）DeploymentserviceSVC 的通信流程nginx 示例（N ......
kubernetes基础排错
目录删除ping不通pod的IP 要查看 Kubernetes 集群是否正常运行，可以执行以下操作： 集群节点状态检查：运行以下命令检查集群中所有节点的状态： Copy Codekubectl get nodes 输出将显示集群中每个节点的名称、状态和相关信息。确保所有节点都处于正常的 Ready ......
kubernetes 持久化存储
目录kubernetes 持久化存储k8s 存储介绍特地对象存储本地存储网络共享存储EmptyDir 类型hostPath 类型type 类型说明持久化存储 PV 和 PVCPV 和 PVC 生命周期PV 和 PVC 需要注意的地方pv 资源清单PVC 资源清单POD 要挂载 PVCwordpres ......
二进制部署kubernetes并升级
#二进制部署之ansible部署多master高可用kubernetes集群环境 1.#主机名设置 类型 服务器IP 主机名 VIP K8S Master1 192.168.7.101 k8s-master1.magedu.net 192.168.7.248 K8S Master2 192.168. ......
kubernetes实现Nginx+Tomcat+NFS实现动静分离Web站点
1.#运⾏nginx： 将nginx运⾏在k8s中并可以从外部访问到nginx的web⻚⾯。 1.1.#Nginx镜像制作规划： 基于基础的centos/ubuntu/alpine镜像，制作公司内部基础镜像-Nginx基础镜像--Nginx业务镜像： 1.1.1#Centos基础镜像制作： # cd ......
离线安装Kubernetes(K8s)方法
1简述 1.1搭建方法介绍 K8s有两种搭建方式： 1. 使用K8s官方发布的二进制包搭建环境 2. 使用Kubeadm搭建（推荐该种方式） 本文的K8s搭建流程均基于Kubeadm方式 1.2Kubeadm简介 Kubeadm是一款旨在为创建Kubernetes集群提供最佳实践“快速路径”的工具。 ......
[极客大挑战 2019]Secret File
查看源代码发现一个php文件，进行访问点击了一下，啥也没有退回去重新查看发现有个文件，访问发现是刚才那个页面，burp进行抓包看看发现了个隐藏文件访问 secr3t.php通过代码审计，包含一个file的文件，用get方式传输，如果存在../,tp,input,data等字符就会输出Oh no构造p ......
[极客大挑战 2019]Secret File
原理 抓包工具的使用 解题过程 进入靶场，什么也没看出来，老规矩查看页面源代码，发现个php文件，那就点开试试 又有一个php文件，再点开 却啥也没有，那就抓个包看看 因为肯定发生了跳转，明明请求的是action.php却变成了end.php 果然抓到了。那就继续访问secr3t.php 发现了文件 ......
The name org.freedesktop.secrets was not provided by any .service files 报错问题
在搭建cicd docker 靶场的时候出现这个问题，由于是第一次遇到，就想记录下来 通过各种搜索资料搜索 发现只要安装如下包就没问题 1 apt -y install gnome-keyring 这样做之后，一切都可以 这样就可以了 ......
Kubernetes基础结构介绍
Kubernetes基础结构介绍Kubernetes的基础结构由一系列组件组成，每个组件都有其特定的用途和意义。下面是对这些组件的详细介绍：Etcd：etcd是一个高可用的键值存储系统，用于保存Kubernetes集群的配置数据和状态信息。它是集群中所有组件之间通信的基础。 API Server：A ......
Kubernetes 无法join：[ERROR CRI]: container runtime is not running:
Kubernetes初始化成功，然后将node加入，结果报错： [root@k8s-node1 ~]# kubeadm join 10.10.10.185:6443 --token 84pas2.ifxb6o8g7h2abg28 --discovery-token-ca-cert-hash sha2 ......
Kubernetes 上的数据已跨越鸿沟：在 GKE 上运行有状态应用程序的案例
如今，Kubernetes 越来越多地用于运行有状态和数据应用程序，例如数据库（Kafka、MySQL、PostgreSQL 和 MongoDB）、大数据（Hadoop 和 Spark）、数据分析（Hive 和 Pig）以及机器学习（TensorFlow 和 PyTorch） 。 ......
Kubernetes创建MysQL
原文：https://www.cnblogs.com/wenkuna/p/16985512.html 创建数据存储PV、PVC 这里我们使用nfs作为storageclass，具体yaml文件如下： yaml # 创建PV apiVersion: v1 kind: PersistentVolume ......
ceph（八）实现kubernetes数据持久化
一、基于ceph块存储的数据持久化 让k8s中的pod可以访问ceph中rbd提供的镜像作为存储设备，需要在ceph创建rbd，并且让k8s node节点能够通过ceph的认证。 k8s在使用ceph作为动态存储卷的时候，需要kube-controller-manager组件能够访问ceph，因此需 ......
kubernetes集群搭建2023
参考： https://zhuanlan.zhihu.com/p/627310856（比较详细的一篇k8s集群部署文章） https://www.cnblogs.com/libruce/p/17477374.html 或者 https://zhuanlan.zhihu.com/p/590652259 ......
洛谷P3612 [USACO17JAN] Secret Cow Code S
[USACO17JAN] Secret Cow Code S 题面翻译 奶牛正在试验秘密代码，并设计了一种方法来创建一个无限长的字符串作为其代码的一部分使用。 给定一个字符串，让后面的字符旋转一次（每一次正确的旋转，最后一个字符都会成为新的第一个字符）。也就是说，给定一个初始字符串，之后的每一步都会 ......
关于Kubernetes-v1.23.6-资源调度-StatefulSet-实现金丝雀发布
StatefulSet 也可以采用滚动更新策略，同样是修改 pod template 属性后会触发更新，但是由于 pod 是有序的，在 StatefulSet 中更新时是基于 pod 的顺序倒序更新的 利用滚动更新中的 partition 属性，可以实现简易的灰度发布的效果，记录一下，updateS ......
基于Kubernetes的Serverless PaaS稳定性建设万字总结
作者：许成铭（竞霄） 数字经济的今天，云计算俨然已经作为基础设施融入到人们的日常生活中，稳定性作为云产品的基本要求，研发人员的技术底线，其不仅仅是文档里承诺的几个九的 SLA 数字，更是与客户切身利益乃至身家性命息息相关，稳定性压倒一切。本文将侧重于实际落地而非方法论，阐述云产品 SAE 业务侧稳定 ......
关于Kubernetes-v1.23.6-资源调度-Deployment-版本的回滚
先看一下，当前笔者这里的k8s环境，主要是 deployment，rs ，pods 相关的信息 [root@k8s-master qq-5201351]# kubectl get deploy NAME READY UP-TO-DATE AVAILABLE AGE nginx-deploy 3/3 ......
kubernetes中，如何更新对象的label(标签)？
1、给资源对象添加标签 这里的操作都是在pod资源对象上完成的。 kubectl label pod pod-static-ip-76c554659d-kwjh8 role=backend 2、查看资源对象的标签 [root@nccztsjb-node-23 ~]# kubectl get pod ......
获得企业ID（CorpId）和 Secret
第一步、如何获得企业ID（CorpId）和 Secret ？ 第一步、如何获得企业ID（CorpId）和 Secret ？ 企业基础配置（必须配置） 1) 登录企业微信管理后台 点击下方的链接，前往企业微信管理后台，使用管理员的企业微信扫码登录。 https://work.weixin.qq.com ......
calio 创建secret
cd /etc/calico/ssl kubectl create secret generic -n kube-system calico-etcd-secrets --from-file=etcd-ca=/etc/kubernetes/ssl/ca.pem --from-file=etcd-ke ......
记一次nginx.ingress.kubernetes.io/configuration-snippet报错
记一次nginx.ingress.kubernetes.io/configuration-snippet报错 在迁移xxl-job到k8s集群中，报错one or more objects failed to apply, reason: admission webhook "validate.ng ......