会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
顾向东
博客园
首页
新随笔
联系
订阅
管理
上一页
1
2
3
4
5
6
7
···
14
下一页
2021年10月26日
k8s——重要节点组件以及工作流程介绍
摘要: #一、k8s概述 ##1.1 k8s作用 1.用于自动部署、扩展和管理“容器化( containerized) 应用程序”的开源系统 2.可以理解成K8S是负责自动化运维管理多个容器化程序(比如Docker)的集群,是–个生态极其丰富的容器编排框架工具 ##1.2 由来 k8S由google的Bor
阅读全文
posted @ 2021-10-26 19:01 落寞1111
阅读(1583)
评论(0)
推荐(0)
2021年10月25日
ansible整机编排lnmp
摘要: #一、ansible部署单机lnmp ##1.1 编写lnmp的yaml文件 - name: nginx hosts: dbservers remote_user: root gather_facts: false tasks: - name: check mount shell: df -h |
阅读全文
posted @ 2021-10-25 13:46 落寞1111
阅读(75)
评论(0)
推荐(0)
2021年10月22日
ansible脚本——playbook剧本编写
摘要: #一、playbooks组成 1.Tasks: 任务,即通过task调用ansible的模板将多个操作组织在一个playbook中运行 2.Variables: 变量 3.Templates: 模板 4.Handlers: 处理器,当changed状态条件满足时, (notify) 触发执行的操作
阅读全文
posted @ 2021-10-22 16:05 落寞1111
阅读(501)
评论(0)
推荐(0)
2021年10月21日
ansible自动化运维工具——模块与主机清单
摘要: #一、Ansible 1.Ansible是一个基于Python开发的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点,Pubbet和Saltstack能实现的功能,Ansible基本上都可以实现 2.Ansible能批量配置、部署、管理上千台主机。比如以前需要切
阅读全文
posted @ 2021-10-21 17:07 落寞1111
阅读(240)
评论(0)
推荐(0)
docker——故障集
摘要: #1.docker——tls加密通信 ##问题: 在本地验证的时候 cd /tls/ docker --tlsverify --tlscacert=ca.pem --tlscert=server-cert.pem --tlskey=server-key.pem -H tcp://master:237
阅读全文
posted @ 2021-10-21 12:14 落寞1111
阅读(88)
评论(0)
推荐(0)
2021年10月20日
docker——tls(ssl)加密通信
摘要: #一、DockerClient端与DockerDaemon的通信安全(https证书) ##1.1 背景 为了防止链路劫持、会话劫持等问题导致Docker通信时被中间人攻击,c/s两端应该通过TLS加密方式通讯 ##1.2 使用证书访问的工作流程 通过在服务端上创建tls密钥证书,再下发给客户端,客
阅读全文
posted @ 2021-10-20 19:40 落寞1111
阅读(631)
评论(0)
推荐(0)
docker安全
摘要: #一、Docker存在的安全问题 ##1.1 Docker自身漏洞 1.作为一款应用Docker本身实现上会有代码缺陷。CVE官方记录Docker历史版本共有超过20项漏洞,可参见Docker官方网站。 2.黑客常用的攻击手段主要有代码执行、权限提升、信息泄露、权限绕过等。目前Docker版本更迭非
阅读全文
posted @ 2021-10-20 14:39 落寞1111
阅读(137)
评论(0)
推荐(0)
2021年10月19日
docker consul的容器服务更新与发现
摘要: #一、Consul ##1.1 服务注册与发现 1.服务注册与发现是微服务架构中不可或缺的重要组件。起初服务都是单节点的,不保障高可用性,也不考虑服务的压力承载,服务之间调用单纯的通过接口访问。直到后来出现了多个节点的分布式架构,起初的解决手段是在服务前端负载均衡,这样前端必须要知道所有后端服务的网
阅读全文
posted @ 2021-10-19 20:03 落寞1111
阅读(95)
评论(0)
推荐(0)
2021年10月18日
docker本地私有仓库与harbor私有仓库
摘要: #一、搭建本地私有仓库 ##1.1 首先下载registry镜像 docker pull registry ##1.2 在daemon.json文件中添加私有镜像仓库地址 vim /etc/ docker/daemon.json { "insecure-registries": ["192.168.
阅读全文
posted @ 2021-10-18 19:11 落寞1111
阅读(181)
评论(0)
推荐(0)
2021年10月17日
docker compose 快速编排
摘要: #一、Docker-compose概述 1.Docker-Compose项目是Docker官方的开源项目,负责实现对Docker容集群的快速编排 2.Docker-Compose将所管理的容器分为三层,分别是工程(project),服务(service)以及容器(container)。Docker-
阅读全文
posted @ 2021-10-17 16:58 落寞1111
阅读(143)
评论(0)
推荐(0)
上一页
1
2
3
4
5
6
7
···
14
下一页
公告