流年晕开时光

摘要： 默认情况下，容器没有资源限制，可以使用主机内核调度程序允许的尽可能多的给定资源。Docker提供了控制容器可以使用多少内存或CPU的方法，设置docker run命令的运行时配置标志。本篇提供有关何时应设置此类限制的详细信息以及设置这些限制的可能含义。 其中许多功能都要求您的内核支持Linux功能。 阅读全文

摘要： 一、文件 数据持久化最简单的类型是普通文件，有时也叫平面文件（flat file）。它仅仅是在一个文件名下的字节流，把数据从一个文件读入内存，然后从内存写入文件。Python很容易实现这些文件操作，它模仿熟悉和流行的 unix 系统的操作。 读写一个文件之前需要打开它： data = open(fi 阅读全文

摘要： 一、循环 ansible中的循环都是借助迭代来实现的。基本都是以"with_"开头。以下是常见的几种循环。 1、 with_items迭代列表 ansibel支持迭代功能。例如，有一大堆要输出的命令、一大堆要安装的软件包、一大堆要copy的文件等等。 例如，要安装一堆软件包。 - hosts: lo 阅读全文

摘要： 1、ansible facts facts组件是用来收集被管理节点信息的，使用setup模块可以获取这些信息。 ansible-doc -s setup - name: Gathers facts about remote hosts 以下是某次收集的信息示例。由于收集的信息项非常多，所以截取了部分 阅读全文

摘要： Python里的所有数据都是以对象形式存在的，无论是的简单的数字类型还是复杂的代码模块。然而，Python特殊的语法形式巧妙地将实现对象机制的大量细节隐藏起来。输入 num = 1 就可以创建一个值为 1 的整数对象，并且将这个对象值赋值给变量num。事实上，在Python中，只有当你想要创建属于自 阅读全文

摘要： 一、psutil 系统性能信息模块psutil是一个跨平台库，能够轻松的实现获取系统运行的进程和系统利用率（包括CPU、内存、磁盘、网络等）信息。它主要应用于系统监控，分析和限制系统资源及进程的管理。它实现了同等命令行工具提供的功能，如ps、top、lsof、netstat、ifconfig、who 阅读全文

摘要： 一、部署coredns 插件 注意：1. 如果没有特殊指明，本文档的所有操作均在 zhangjun-k8s01 节点上执行；2. kuberntes 自带插件的 manifests yaml 文件使用 gcr.io 的 docker registry，国内被墙，需要手动替换为其它 registry 阅读全文

摘要： 阅读本文章前，请先阅读一下本文参考的相关文档: TLS bootstrapping Kubelet Server Certificate Bootstrap & Rotation Using RBAC Authorization 一、TLS bootstrapping 1、简介 当集群开启了 TLS 阅读全文

摘要： 一、什么是CSR以及CSR的作用和生成 1、CSR是什么 CSR是Certificate Signing Request的英文缩写，即证书签名请求文件，是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机 阅读全文

摘要： 1、浏览器访问 kube-apiserver 的安全端口 6443 时，提示证书不被信任 这是因为 kube-apiserver 的 server 证书是我们创建的根证书 ca.pem 签名的，需要将根证书 ca.pem 导入操作系统，并设置永久信任 对于 windows 系统使用以下命令导入 ca 阅读全文