摘要：
10.1 secret secret加密数据并存放Etcd中，让Pod的容器以挂载Volume方式访问。 应用场景：凭据、https证书、secret存放docker registry认证信息、存放文件内容或者字符串，例如用户名密码 Pod使用secret两种方式： 变量注入 挂载 变量注入 挂载 阅读全文
posted @ 2021-05-09 10:07
云起时。
阅读(208)
评论(0)
推荐(0)
摘要：
9.1 Ingress为弥补NodePort不足而生 1 单独用service暴露服务的方式，在实际生产环境中不太合适 ClusterIP 只能在集群内部访问。 NodePort 方式的话，测试环境使用还行，当有几十上百的服务在集群中运行时，NodePort的端口管理是灾难。 LoadBalance 阅读全文
posted @ 2021-05-08 01:24
云起时。
阅读(306)
评论(0)
推荐(0)
摘要：
8.1 Service存在的意义 防止Pod失联（服务发现） 定义一组Pod的访问策略（负载均衡） 防止Pod失联（服务发现） 定义一组Pod的访问策略（负载均衡） 8.2 为什么要使用Service 示例说明为什么要使用Service 如下图所示，当Nginx Pod作为客户端访问Tomcat P 阅读全文
posted @ 2021-05-04 22:35
云起时。
阅读(279)
评论(0)
推荐(0)
摘要：
7.1 Pod与controller的关系 controllers：在集群上管理和运行容器的对象。有时也称为工作负载（workload） 通过label-selector相关联，如下图所示。 Pod通过控制器实现应用的运维，如伸缩，滚动升级等 controllers：在集群上管理和运行容器的对象。有 阅读全文
posted @ 2021-05-04 13:29
云起时。
阅读(296)
评论(0)
推荐(0)
摘要：
Pod是最小的部署单元，也是后面经常配置的地方，本章节带你熟悉Pod中常见资源配置及参数。 也就是YAML这部分： 6.1 Pod介绍 最小部署单元 一组容器的集合 一个Pod中的容器共享网络命名空间 Pod是短暂的 最小部署单元 一组容器的集合 一个Pod中的容器共享网络命名空间 Pod是短暂的 阅读全文
posted @ 2021-05-04 13:19
云起时。
阅读(206)
评论(0)
推荐(0)
摘要：
5.1 编写YAML注意事项 YAML 是一种简洁的非标记语言。 语法格式： 缩进表示层级关系 不支持制表符“tab”缩进，使用空格缩进 通常开头缩进 2 个空格 字符后缩进 1 个空格，如冒号、逗号等 “ ” 表示YAML格式，一个文件的开始 “#”注释 缩进表示层级关系 不支持制表符“tab”缩 阅读全文
posted @ 2021-05-03 17:50
云起时。
阅读(323)
评论(0)
推荐(0)
摘要：
kubectl --help 查看帮助信息 kubectl create --help 查看create命令帮助信息 使用kubectl管理应用生命周期 阅读全文
posted @ 2021-04-26 13:32
云起时。
阅读(180)
评论(0)
推荐(0)
摘要：
1 环境说明 1.1 机器配置 2 安装docker 2.1 安装docker注意事项 1 替换国内yum源 2 服务器时区和时间保持国内 3 selinux和firewalld关闭 2.2 安装docker-ce 1 安装 2 启动docker并加入开机自启动 3 查看docker信息 2.3 替 阅读全文
posted @ 2021-04-26 13:28
云起时。
阅读(320)
评论(0)
推荐(0)
摘要：
Harbor镜像仓库 作者 刘畅 时间 2020-7-11 微信 目录 1、下载离线安装包 1 2、安装docker 1 3、安装docker-compose 2 4、自签TLS证书 2 4.1、创建自己的CA证书 2 4.2、生成证书签名请求 3 4.3、生成注册表主机的证书 4 5、Harbor 阅读全文
posted @ 2021-04-26 13:23
云起时。
阅读(341)
评论(0)
推荐(0)
摘要：
41.1 下载confluence Confluence是一个企业级的Wiki，可用于企业、部门、团队内部进行信息共享和协同编辑。 下载地址： https://www.atlassian.com/software/confluence/download 41.2 安装confluence # chm 阅读全文
posted @ 2021-04-26 13:16
云起时。
阅读(604)
评论(0)
推荐(0)
摘要：
12.1、查看操作系统版本 # cat /etc/redhat-release CentOS Linux release 7.5.1804 (Core) 12.2、在服务器端创建密钥 # ssh-keygen 我这里设置的秘钥短语为：Liu@Chang 12.3、在服务器上创建公钥并将私钥下载到本地 阅读全文
posted @ 2021-04-26 13:14
云起时。
阅读(624)
评论(0)
推荐(0)
摘要：
1、密码过期策略 # vim /etc/login.defs PASS_MAX_DAYS 99999 # 一个密码最长可以使用的天数； PASS_MIN_DAYS 0 # 更换密码的最小天数； PASS_MIN_LEN 5 # 密码的最小长度； PASS_WARN_AGE 7 # 密码失效前提前多少 阅读全文
posted @ 2021-04-26 13:13
云起时。
阅读(2747)
评论(0)
推荐(0)
摘要：
6.1、需求场景： 1、希望使用windows远程访问centos图形界面，使用xmanager连接centos远程桌面时有以下问题： （1）只能有一个用户同时使用xmanger连接远程桌面，多个用户同时登录不行。 （2）centos上，因为gnome硬件加速的原因，导致Xdmcp不可用，而基于xd 阅读全文
posted @ 2021-04-26 13:11
云起时。
阅读(538)
评论(0)
推荐(0)
摘要：
创建/tools/ 文件夹，并将需要的软件包上传到该目录下 # mkdir -p /tools/ && cd /tools/ # tar -xzvf chang.tar.gz # cd chang/ 1、安装jre # mkdir -p /usr/java/ # tar -xzvf jre-8u26 阅读全文
posted @ 2021-04-26 13:10
云起时。
阅读(1570)
评论(0)
推荐(0)
摘要：
4.1、操作系统打补丁： 1、centos更新说明： centos 官方没有发布关于centos操作系统的补丁。 centos 操作系统更新可以参考如下建议。 2、更新操作系统软件包，操作系统版本、内核版本： yum update 等价于 yum upgrade 3、根据需求更新软件包： # 检查可 阅读全文
posted @ 2021-04-26 13:08
云起时。
阅读(3834)
评论(0)
推荐(0)
浙公网安备 33010602011771号