技术颜良

2024年2月23日

摘要： Kubernetes配合Jenkins实现轻量自动持续集成原创王先森sec 王先森Sec 2024-02-19 13:16 北京听全文这是一个分享运维，DevOps，安全等知识的微信公众号。王先森Sec 王先森Sec 分享运维，DevOps，安全等知识。 23篇原创内容公众号背景介绍在阅读全文

posted @ 2024-02-23 19:20 技术颜良阅读(795) 评论(0) 推荐(0)

一文带你了解容器探针

摘要：一文带你了解容器探针马哥Linux运维 2024-02-23 18:31 江苏听全文简介容器探针（Container Probes）是一种机制，由 kubelet 对容器执行定期的探查，从而获取容器的状态。探针的类型有三种：启动探针（Startup Probe）存活探针（Liveness 阅读全文

posted @ 2024-02-23 18:41 技术颜良阅读(183) 评论(0) 推荐(0)

最全linux查找漏洞武器大全，快来挑一件你趁手的兵器吧

摘要：最全linux查找漏洞武器大全，快来挑一件你趁手的兵器吧原创波哥 IT运维技术圈 2024-02-22 19:13 广东听全文 Linux下有多种工具和软件可以用来查找系统中的漏洞。以下是一些常用的工具，它们有免费的版本，也有提供更高级的付费版本： 1. Nessus 简介：Nessus 是一阅读全文

posted @ 2024-02-23 11:18 技术颜良阅读(175) 评论(0) 推荐(0)

2024年2月22日

sshd检查配置师傅正确

摘要： sshd -t 二、问题2.sshd服务重启报错（1）报错systemctl start sshd 会很快返回，但此时命令行一直等待状态，直到数分钟后出现提示： Job for sshd.service failed because a timeout was exceeded. （2）问题分析单阅读全文

posted @ 2024-02-22 15:39 技术颜良阅读(392) 评论(0) 推荐(0)

2024年2月21日

ipvs 连接复用引发的系列问题

摘要：在 Kubernetes 社区里面有一个讨论已久的 bug (#81775)，这个问题是当 client 对 service 发起大量新建 TCP 连接时，新的连接被转发到 Terminating 或已完全销毁的旧 Pod 上，导致持续丢包 (报错 no route to host)，其根因是内核阅读全文

posted @ 2024-02-21 16:38 技术颜良阅读(155) 评论(0) 推荐(0)

为什么要开 bridge-nf-call-iptables?

摘要：为什么要开 bridge-nf-call-iptables? Kubernetes 环境中，很多时候都要求节点内核参数开启 bridge-nf-call-iptables: sysctl -w net.bridge.bridge-nf-call-iptables=1 参考官方文档 Network P 阅读全文

posted @ 2024-02-21 16:34 技术颜良阅读(605) 评论(0) 推荐(0)

Golang fmt包的使用

摘要：摘要 Golang是一种简洁、高效的编程语言，其标准库中的fmt包是开发者经常使用的一个重要工具。本文将深入探究Golang fmt包的使用，包括格式化输出、输入扫描、错误处理以及自定义格式化等方面的内容，帮助读者更好地理解和使用该包。引言 Golang的fmt包提供了一系列函数，用于格式化输入和阅读全文

posted @ 2024-02-21 15:56 技术颜良阅读(116) 评论(0) 推荐(0)

Nginx 生产环境下的安全配置

摘要： Nginx 生产环境下的安全配置 Linux就该这么学 2024-02-09 08:02 北京 2人听过链接：https://blog.51cto.com/u_14249042/7633794 Nginx简介 Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器，而且支持热部署，几乎可以阅读全文

posted @ 2024-02-21 12:47 技术颜良阅读(1015) 评论(0) 推荐(0)

排查 CLOSE_WAIT 堆积

摘要： CLOSE_WAIT 堆积的危害每个 CLOSE_WAIT 连接会占据一个文件描述，堆积大量的 CLOSE_WAIT 可能造成文件描述符不够用，导致建连或打开文件失败，报错 too many open files: dial udp 9.215.0.48:9073: socket: too ma 阅读全文

posted @ 2024-02-21 11:20 技术颜良阅读(532) 评论(0) 推荐(0)

k8s排查网络丢包

摘要：网络丢包的定义与现象网络丢包是指部分包正常，部分包被丢弃。从现象上看就不是网络一直不通，而是: 偶尔不通。速度慢(丢包导致重传)。排查思路 TODO 可能原因高并发 NAT 导致 conntrack 插入冲突如果高并发并且做了 NAT，比如使用了 ip-masq-agent，对集阅读全文

posted @ 2024-02-21 11:17 技术颜良阅读(666) 评论(0) 推荐(0)

公告