rancher版本k8s k8
OpenEuler22.03安装最新版本Docker
一、环境及问题 操作系统环境如下： 操作系统：OpenEuler 22.03 LTS 安装方式：最小化安装 在操作系统安装完毕如果直接采用dnf或者yum方式安装docker: sudo dnf install docker-ce docker-ce-cli containerd.io 报如下错误： ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
从应用开发角度认识 K8S
https://developer.aliyun.com/article/778441 云原生应用 我们正经历从单体应用转向分布式微服务架构应用的技术趋势。分布式微服务架构作为越来越多的软件开发设计模式，以领域设计模型来指导业务需求的抽象与封装。对业务的实体抽象还是边界划分，会以微服务架构作为落地点 ......
k8s operator开发2 code-gen
mkdir -p $GOPATH/src/inais/inference kubebuilder init --domain inais --repo inference kubebuilder create api --group inference --version v1alpha1 --ki ......
云原生周刊：2024 扩展 K8s 集群指南 | 2024.1.2
开源项目推荐 Jib Jib 无需 Docker 守护进程，也无需深入掌握 Docker 最佳实践，即可为您的 Java 应用程序构建优化的 Docker 和 OCI 映像。它可作为 Maven 和 Gradle 的插件以及 Java 库使用。 Docketeer Docketeer 提供了一个简单 ......
k8s优化
1. 1、内核参数调化 fs.file-max=1000000 # max-file 表示系统级别的能够打开的文件句柄的数量， 一般如果遇到文件句柄达到上限时，会碰到 # "Too many open files"或者Socket/File: Can’t open so many files等错误。 ......
GeekGrade-将苹果A4设备免SHSH降级至任意版本步骤
GeekGrade允许您在没有 SHSH的情况下降级 A4 设备 什么是GeekGrade？ GeekGrade是一款用于使用 Apple A4 处理器的设备的系留降级实用程序。它是由 LazyDevTeam 成员 Damien 与其他开发人员一起开发的。 它的作用是，它允许您将 A4 设备从任何最 ......
最新四方支付平台源码(PHP版本，完全开源)提供第四方支付系统搭建服务。
经过本团队1年多的开发和内部测试。四方支付系统联众支付系统重磅上线。 内核：ThinkPhp 3.0 源码大小50M 平台基本功能：商家注册，商家后台。 开发文档和demo。 可以在后台对接多个三方支付通道。 部署环境要求：PHP5.3以上。 必须支持伪静态。 目前升级版本修改的bug： ※修改首页 ......
MegEngine 版本最新发布！新增支持寒武纪思元系列 AI 芯片训练和推理
MegEngine 与 寒武纪目前完成了常见 cv 模型的算子适配，这也标志着寒武纪端云一体的人工智能芯片，与 MegEngine 深度学习框架的成功融合。 ......
一文带你深入理解K8s-Pod的意义和原理
本文分享自华为云社区《深入理解K8s-Pod的意义和原理》，作者：breakDawn。 在Kubernetes概念中，有以下五种概念： 容器container：镜像管理的最小单位 生产任务Pod：容器组，资源调度最小单位 节点Node：对应集群中的单台机器，是硬件单元的最小单位 集群Cluster： ......
从资源管理角度认识 K8S
https://developer.aliyun.com/article/778848 简介： 笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。 作 ......
k8s Work Node Notready
k8s work node status NotReady 问题背景： Work Node 节点执行 join后，状态NotReady. kubectl get node NAME STATUS ROLES AGE VERSION k8s-master2 Ready control-plane 2d ......
K8s攻击案例：Dashboard未授权访问
Dashboard 在配置不当情况下有可能会产生未授权访问的情况，从而有可能进一步造成接管集群。 （1）攻击场景 在deployment中开启enable-skip-login，那么就可以在登录界面点击跳过登录进dashboard。 将默认的Kubernetes-dashboard绑定cluster ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
K8s攻击案例：kubelet未授权访问
kubelet会在集群中每个节点运行，对容器进行生命周期的管理，如果kubelet配置不当，攻击者可创建恶意Pod尝试逃逸到宿主机。 （1）攻击场景 anonymous默认为false，修改为true，并将mode从Webhook修改为AlwaysAllow。 vi /var/lib/kubelet ......
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
Kubernetes(k8s)的基础概念
https://blog.csdn.net/sukapulai/article/details/125706698?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlo ......
CSS 各个版本 功能 区别 后续情况
CSS（Cascading Style Sheets）是一种用于描述网页元素样式的标记语言。它的发展经历了多个版本，包括CSS1、CSS2和CSS3。下面是它们各个版本的功能和区别： CSS1： 发布时间：1996年12月 功能：引入了基本的样式定义和布局机制，包括选择器、盒模型、文本样式、背景、边 ......
Erlang和RabbitMQ版本选择及安装
RabbitMQ是一个开源的AMQP实现，是建立在强大的Erlang OTP平台上，服务器端用Erlang语言编写，因此安装RabbitMQ的前提是安装Erlang。 Erlang 下载链接：http://erlang.org/download/ RabbitMQ 更新记录：https://www. ......
day25 如何做个“有价值”的日志分析平台-多种日志收集方案-基于K8S架构的EFK日志平台部署管理 （9.1-9.3）
9.1、如何做个“有价值”的日志分析平台 基于Kubernetes这种架构的日志收集方案是一个复杂而全面的过程。需要考虑不同应用类型的日志规范，日志输出方式，应用场景，日志平台选择，架构优缺点，日志监控和性能优化等其他特殊的场景。在下面的详细分析中，将逐层讨论这些方面。 一、日志规范 在K8S 架构 ......
tdsql(pg版本)安装文档
tdsql(pg版本)安装文档 一、安装的前置条件：1、需要在开通oss机器的80和8080端口；2、准备NAS，大小为2T. 二、安装前检查：1、部署DN节点的服务器数据盘必须是SSD，不能用HDD：通过cat /sys/block/sda/queue/rotational进行查看，返回值0即为S ......
XMind: ZEN 免费版本下载
XMind: ZEN 是 XMind 三年磨一剑的新旗舰。正式上线近一周年，正在被越来越多人使用和推荐。 【流畅体验，轻量强大】 XMind: ZEN 搭载历时三年打造的桌面级思维导图绘图引擎（Snowbrush)，提供极速、强大稳定的绘图体验。这枚性能强大的引擎，让你拥有更流畅的绘图体验。 【极简 ......
TDSQL(PG版本)天巡系统安装与配置
参考文档：https://doc.weixin.qq.com/doc/w3_AFwAeQZ3ACcJA0Z3mpITzyrQuymvJ?scode=AJEAIQdfAAoexq79g0AFwAeQZ3ACc 安装前准备：1、需要下载安装包，包括：tbase-update.zip；2、天巡可以安装在虚 ......
Tdsql（mysql版本）实例扩容
一、执行阶段： 1、【实例管理】>【实例详情】>【扩（缩）容】->【扩(缩)容非分布式实例】2、将实例设置修改为：16c，32g3、点击“确定” 二、验证阶段： 【实例管理】>【实例详情】 查看实例规格，应该修改为了：16c，32g 三、回退阶段： 1、【实例管理】>【实例详情】>【扩（缩）容】-> ......
Tdsql（mysql版本）TMT安装与配置
详细步骤参考“Tdsql-Migration-Tools使用文档v1.0.4--20231007”文档，安装步骤及软件包见百度网盘 一、开通防火墙（proxy和set的都申请上）：1、确定实例；XXX 实例名2、oracle实例端口：IP地址，端口为：15213、tdsql实例的proxy端口和se ......
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式） 版权 本文为云录原创文章，转载无需和我联系，但请注明来自云录 https://www.yunzhuan.site rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从 ......
ProjectorMultiply.Shader 非固定管线版本
// Upgrade NOTE: replaced '_Projector' with 'unity_Projector' // Upgrade NOTE: replaced '_ProjectorClip' with 'unity_ProjectorClip' Shader "Projector/ ......
spark与scala版本对应查看
https://mvnrepository.com/artifact/org.apache.spark/spark-core ......