11 2020 档案

摘要:k8s-重要节点组件以及工作流程介绍 一、k8s概述 二、k8s集群架构与组件 三、k8s核心概念 一、k8s概述 1.k8s作用 1.用于自动部署、扩展和管理“容器化( containerized) 应用程序”的开源系统2.可以理解成K8S是负责自动化运维管理多个容器化程序(比如Docker)的集 阅读全文
posted @ 2020-11-10 11:37 盖旭昇 阅读(471) 评论(0) 推荐(0)
摘要:一、Roles 模块 Ansible为了层次化、结构化地组织Playbook,使用了角色(roles),roles可以根据层次型结构自动装载变量文件、task以及handlers等。简单来讲,roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中,并可以便捷地include它们。r 阅读全文
posted @ 2020-11-07 09:44 盖旭昇 阅读(61) 评论(0) 推荐(0)
摘要:Ansible的脚本--playbook剧本 一、playbooks 组成 playbooks 本身由以下各部分组成(1)Tasks:任务,即通过 task 调用 ansible 的模板将多个操作组织在一个 playbook 中运行(2)Variables:变量(3)Templates:模板(4)H 阅读全文
posted @ 2020-11-06 09:38 盖旭昇 阅读(113) 评论(0) 推荐(0)
摘要:Ansible自动化运维工具-模块与主机清单 一、Ansible概述 二、ansible部署 三、ansible 命令行模块 四、inventory 主机清单 一、Ansible概述 Ansible是一个基于Python开发的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运 阅读全文
posted @ 2020-11-05 13:43 盖旭昇 阅读(138) 评论(0) 推荐(0)
摘要:1.docker-tls加密通信 问题: 在本地验证的时候cd /tls/docker --tlsverify --tlscacert=ca.pem --tlscert=server-cert.pem --tlskey=server-key.pem -H tcp://master:2376 imag 阅读全文
posted @ 2020-11-02 10:25 盖旭昇 阅读(41) 评论(0) 推荐(0)
摘要:Docker-tls(ssl)加密通信 一、DockerClient端与DockerDaemon的通信安全(https证书) 1.背景 为了防止链路劫持、会话劫持等问题导致Docker通信时被中间人攻击,c/s两端应该通过TLS加密方式通讯 2.使用证书访问的工作流程 通过在服务端上创建tls密钥证 阅读全文
posted @ 2020-11-01 10:20 盖旭昇 阅读(171) 评论(0) 推荐(0)