securecrt k8s cmd k8
k8s Error: failed to prepare subPath for volumeMount "custom-logo" of container "grafana"
# 前言 使用 `k8s` 挂载卷文件时，使用了 `hostPath`，`type: File` ``` volumeMounts: - mountPath: /usr/share/grafana/public/img/grafana_icon.svg name: custom-logo subPa ......
k8s里pod之间是如何进行网络隔离的
NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对Namespace进行限制。基于白名单模式，符合规则的对象通过，不符合的拒绝。应用场景举例： Pod A不能访问Pod B； 开发环境所有Pod不能访问测试命名空间； 提供对外访问时，限制外部IP； 官方NetworkPol ......
使用SecureCRT7.2.3远程连接CentOS7
连接名称: 可以填服务器IP, 协议默认SSH2 主机名: 可以填服务器IP, 用户名可填root 终端->反空闲, 勾选发送协议NO-OP, 第30秒 外观: 配色方案改传统, 字体可选黑体, 字号大一些, 字符编码选择UTF-8 另外连接时输入命令->ip addr 可用于查看IP地址; exi ......
Rancher和K8s安全问题
原生K8S Rancher修改K8s服务参数 kube-api: always_pull_images: false pod_security_policy: false secrets_encryption_config: enabled: false service_node_port_rang ......
如何对k8s中docker registry secret中保存的docker的用户名、密码进行解密？
在k8s的docker registry secret中，保存的是docker的用户名、密码的信息，并且是使用加密的方式进行保存的 [root@nccztsjb-node-11 ~]# kubectl get secret -n yonbip c87e2267-1001-4c70-bb2a-ab41 ......
firewall-cmd相关
使用命令 firewall-cmd --list-all，查看到firewall 当前的状态列表。 1 public (active) 2 target: default 3 icmp-block-inversion: no 4 interfaces: wlo1 5 sources: 6 servi ......
Ubuntu 20.04 服务器版，部署K8s报错及解决
### 执行kubeadm init命令时，报错：The kubelet is unhealthy due to a misconfiguration of the node in some way (required cgroups disabled) > https://zhuanlan.zhi ......
如何借助Kafka持久化存储K8S事件数据？
大家应该对 Kubernetes Events 并不陌生，特别是当你使用 kubectl describe 命令或 Event API 资源来了解集群中的故障时。 ``` $ kubectl get events 15m Warning FailedCreate replicaset/ml-pipe ......
当k8s拉镜像出现问题时 需要修改 /etc/containerd/config.toml 配置
找到plugins."io.containerd.grpc.v1.cri".registry 添加此两处配置 [plugins."io.containerd.grpc.v1.cri".registry.configs] [plugins."io.containerd.grpc.v1.cri".reg ......
k8s污点和容忍
污点 污点是打在节点上的。污点的作用在于，防止调度和驱逐删除。污点的组成是key=value:effect effect取值是NoSchedule、PreferNoSchedule和NoExecute。NoSchedule：不允许调度，已经调度的不受影响。PreferNoSchedule：尽量避免调 ......
k8s 1.24.14 Ingress-nginx 的部署
前言： 本次部署使用了高可用的形式，会在每个node节点做亲和性（master不部署），让每一个pod都部署上去，然后加入NGINX去过负载，这样我们之间用NGINX的80端口访问域名就可以了。 MountVolume.SetUp failed for volume "webhook-cert" : ......
ubuntu 二进制部署k8s 1.24版本
1.环境准备 1.1.集群信息 注：本次部署没有做master节点和node节点扩展操作，直接部署三主两从。 主机名称 IP地址 说明 软件 Master01 192.168.80.45 master节点 kube-apiserver、kube-controller-manager、kube-sch ......
k8s iptables链
[root@k8s-master docker]# iptables -S -t nat -P PREROUTING ACCEPT -P INPUT ACCEPT -P OUTPUT ACCEPT -P POSTROUTING ACCEPT -N DOCKER -N KUBE-MARK-DROP - ......
K8S cni开发
一、前题准备 网络通信前有个路由转发的功能，需要开启： 1、允许防火墙，路由转发iptables -A FORWARD -j accept2、内核允许路由转发，修改值为1sudo bash -c 'echo 1' >/proc/sys/net/ipv4/ip_forward 二、基础概念 1、bri ......
Windows Wowershell 和CMD显示中文乱码的真实原因和解决方法（转）
原文：https://blog.csdn.net/Curious_r/article/details/124540193 作者：Curious_r 中文互联网上一般搜素到的解决方案都是切换编码页。 但编码页不是Winodws PowerShell对中文字符乱码的真正原因。因为编码页只是针对不支持Un ......
SecureCRT中文乱码怎么办？解决 SecureCRT中文乱码方法
最近有小伙伴私信说，SecureCRT安装打开后连接了自己的服务器或虚拟机后会出现中文乱码的问题，让我们一起看一下如何解决SecureCRT中文乱码吧！ 解决 SecureCRT中文乱码 打开 SecureCRT并连接会话，也就是连接一个虚拟机或服务器！不然无法点击上栏选项的 Session Opt ......
linux-cmd-zip-unzip
linux-cmd-zip-unzip 参考地址 https://www.runoob.com/linux/linux-comm-zip.html 1.zip压缩 1.1.zip语法参数 zip [-AcdDfFghjJKlLmoqrSTuvVwXyz$][-b <工作目录>][-ll][-n <字 ......
linux-cmd-route路由配置
linux-cmd-route路由配置 1.查看路由表（路由选择表） route -n netstat -rn Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.0 * 255.255.255.0 U 0 0 0 eth ......
linux-cmd-kill
kill命令介绍 kill命令用了关闭执行中的进程。是通过向进程id发送信号来工作。 默认的信号为SIGTERM(15),通知进程关闭。 语法参数 语法： kill [-s signal|-p] [--] pid... kill -l [signal] 常用参数： -l <信息名或数字>：默认-l参 ......
linux-cmd-nc端口测试
nc 命令检测端口 监听 TCP 端口 33333 nc -l 33333 检测 TCP 端口连通性 172.20.0.1 端口 33333 nc -vz 172.20.0.1 33333 检测 UDP 端口连通性 172.20.0.1 端口 40001 nc -vzu 127.0.0.1 4000 ......
linux-cmd-gzip命令文件压缩与解压
linux-cmd-gzip命令文件压缩与解压 gzip命令用来压缩文件。文件经它压缩过后，其名称后面会多处“.gz”扩展名。 gunzip就是gzip的硬连接，因此不论是压缩或解压缩，都可通过gzip指令单独完成。 gzip和gunzip的作用相同,gunzip命令作用是解压文件,使用权限是所有用 ......
linux-cmd-curl
linux-cmd-curl 参考地址： https://www.cnblogs.com/duhuo/p/5695256.html http://linux.51yip.com/search/curl https://stackoverflow.com/questions/356705/how-to ......
linux-cmd-dig和nslookup
linux-cmd-dig和nslookup nslookup 是常用来查询本机域名解析情况的命令，但是一些linux系统下默认无此命令 我们可以通过安装一个包来使该命令生效，这个包中也包括dig命令 Fedora / Centos: yum install bind-utils Ubuntu: s ......
linux-cmd-cal万年历
linux 下有查看万年历日历的命令 [root@zuiyoujie1 ~]# cal 十月 2016 日 一 二 三 四 五 六 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 ......
linux-cmd-cat内容
linux-cmd-cat内容 1.查看文本内容 [root@zuiyoujie tools] cat aaa.txt I am a good boy. [root@zuiyoujie tools]# cat -n file.txt # 输出所有行的编号 1 欢迎来到路飞学城 2 学生还有五分钟到达 ......
linux-cmd-passwd一条命令创建用户和密码
一条命令为已有用户创建或者修改密码 需要先创建好用户 useradd 用户名 echo 用户密码 | passwd --stdin 用户名 ## 实例演示： [root@zuiyoujie ~]# useradd jumpuser [root@zuiyoujie ~]# echo 123456 |p ......
linux-cmd-iperf网络压测
网络压测 yum install iperf # 开启 server 端 10.0.0.1 iperf -s -i 2 # 开启 client 端 10.0.0.2 iperf -c 10.0.0.1 -i 2 实例演示 # server [root@zuiyoujie01 tools] iperf ......
filebeat 采集k8s容器内日志发送到kafka
##filebeat 采集k8s容器内日志发送到kafka ###背景 我想采集一个pod内，is ti o-proxy的容器 ###部署filebeat Daemonset 以daemonset的方式部署filebeat，通过修改configmap控制filebeat采集日志，可以根据namesp ......
SpringBoot/Java中定时请求并根据服务端响应头的date实现本地Windows修改时间/时间同步(管理员权限问题-bat管理员启动cmd并运行jar)
场景 业务场景需要将本地Windows服务器与远端Linux服务器进行时间同步。 但是远端服务器无法进行任何操作，不能进行配置开启ntp等操作。 但是可以知道远端服务器开放的服务，比如远端的业务系统的ip和端口。 那么可以通过请求远端业务系统的服务，并根据响应头的date字段获取远端服务器 的时间， ......
Firewall-cmd 启用NAT开放内网机器通过能上网的机器访问外网的方法
Firewall-cmd 启用NAT开放内网机器通过能上网的机器访问外网的方法 背景说明 昨天的处置已经可以让外部可以使用唯一的电信IP地址访问内部交换机的服务器了. 但是今天的场景是想让内网交换机的服务器通过能够上网的机器进行上外网的操作. 之前整理过很多通过apache后者是nginx的正方向代 ......