gongzb

摘要： 使用Helm在Kubernetes部署Elasticsearch和Kibana 发布于 19/03/2022 by Lisenet 我们将安装Elasticsearch和Kibana,并为 Elastic Stack加上安全的https流量和基本安全设置。 预先要求 我们用的是 Kubernetes 阅读全文

摘要： 因为Elasticsearch需要保持数据在固定的磁盘上，属于有状态的应用服务，因此采用k8s的StatefulSet模式部署。 创建PersistentVolumes和Claim #es-persistent-volume.yaml apiVersion: v1 kind: PersistentV 阅读全文

摘要： Kubescape是一个K8sopen-source工具，提供multi-cloudK8s单层玻璃，包括风险分析、安全合规性、RBAC可视化工具和图像漏洞扫描。Kubescape在CI/CD管道的早期阶段扫描K8s集群、YAML文件和HELM图表，根据多个框架（例如NSA-CISA、MITRE AT 阅读全文

摘要： 基于gitlab + jenkins + harbor + k8s 搭建部署微服务环境 阅读目录 一、2.1 部署gitlab 二、2.2 访问gitlab 三、2.3 创建项目 四、2.4 配置ssh公钥 五、2.5 上传项目 六、3.1 部署harbor 七、3.2 访问harbor 八、3.4 阅读全文

摘要： 云原生 在本篇，我们分别使用了 Kubernetes 原生的网络策略和 Cilium 的网络策略实现了 Pod 网络层面的隔离。不同的是，前者只提供了基于 L3/4 的网络策略；后者支持 L3/4、L7 的网络策略。 通过网络策略来提升网络安全，可以极大降低了实现和维护的成本，同时对系统几乎没有影响 阅读全文

摘要： Kubernetes升级为1.20版本后，原有的后端nfs存储storageclass无法自动创建pv。 查看PVC状态一直为pending状态，查看nfs-provisioner日志 kubectl logs nfs-client-provisioner-5f696dc8bb-qhmsn E011 阅读全文

摘要： 安装 nfs 服务 mkdir /data -m 777 vi /etc/exports /data *(rw,insecure,no_root_squash) service nfs restart 安装 k3s 服务 curl -sfL https://get.k3s.io | sh -s - 阅读全文

摘要： Local PV是从kuberntes 1.10开始引入，本质目的是为了解决hostPath的缺陷。通过PV控制器与Scheduler的结合，会对local PV做针对性的逻辑处理，从而，让Pod在多次调度时，能够调度到同一个Node上。 kubernetes v1.14.0正式发布了，这个版本带来 阅读全文