海棠未雨，梨花先雪，一半春休

摘要： 一、认证、授权、准入控制 kubernetes的安全框架分三层：认证，授权，准入控制 1、认证（authentication）：验证身份，使用证书、用户名密码或者token令牌。认证解决用户是谁的问题。 2、授权（authorization）：绑定权限，授权过程，分配到指定空间中。授权解决用户能做什 阅读全文

摘要： 安装jdk 1、源码安装jdk： tar -xvf jdk-8u91-linux-x64.tar.gz -C /usr/local ln -s /usr/local/jdk1.8.0_91/ /usr/local/java 环境变量 vim /etc/profile JAVA_HOME=/usr/l 阅读全文

摘要： 一、mysql监控项 1、QPS（每秒查询率）、TPS(每秒事务的处理数量)； 2、mysql请求流量带宽、响应流量带宽、网络、内存、cup等资源的占用 3、监控主从（show slave status\G）； 4、锁表情况 5、监控缓冲池使用情况； 6、慢查询数量、当前连接数、吞吐量； 7、端口和 阅读全文

摘要： 一、sed 写法 sed [选项] ‘范围 动作’ 文件 一个简单的 sed 命令包含三个主要部分：参数、范围、操作。要操作的文件，可以直接挂在命令行的最后。除了命令行，sed也可以通过-f参数指定一个 sed脚本，这个属于高级用法，不做过多描述。 参数选项： -n 参数：是--quiet或者--s 阅读全文

摘要： 一、git工作流程 1、工作区、暂存区、版本库 1）有红色信息(工作区有内容)，就执行 add 2）全绿信息(内容全部在暂存区)，才执行 commit 3）只有被版本库控制的代码，才能被监听，所以可以回滚到任何一个版本 2、设置用户 一个仓库有局部用户，优先使用局部用户，没有配置再找全局用户 # 全 阅读全文

摘要： 原文链接：https://mp.weixin.qq.com/s/688PEOWBhXxDz0eQpd1ydw 目前使用较多的网络插件有flannel，calico，canel等，但是如果对比以上几种网络插件的性能，还是calico最受欢迎 一、calico概述 1.calico介绍 Calico是一 阅读全文

摘要： 原文：https://mp.weixin.qq.com/s/vFNFy3IyfpkJLUy9hISaVQ （1）制作tomcat镜像，按如下步骤 mkdir /root/tomcat_image 把上面的war包和jar包传到这个目录下 cat Dockerfile FROM tomcat ADD 阅读全文

摘要： 查看node的label命令 $ kubectl get nodes --show-labels 给随便一个节点增加标签 $ kubectl label nodes ydzs-node2 com=youdianzhishi node/ydzs-node2 labeled （结果） 亲和性和反亲和性： 阅读全文

摘要： https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.24.md#client-binaries 官方二进制下载站点 一、环境 节点信息 本环境使用阿里云，API Server 高可用通过阿里云SLB实现 阅读全文

摘要： 一、简介 1、StatefulSet StatefulSet 是用来管理有状态应用的工作负载 API 对象。 StatefulSet 用来管理某 Pod 集合的部署和扩缩， 并为这些 Pod 提供持久存储和持久标识符。 和 Deployment 类似， StatefulSet 管理基于相同容器规约的 阅读全文