09 2020 档案

摘要:公司里有一个从业多年的老系统管理员,他的邮件前面说到,可以用分组来实现的话绝不针对单个用户授权。我不能赞同得更多。 用户管理看起来是已经简单的事情,不过当你有超多不同的权限需要管理时,你真的需要考虑进行分组, 大致需要做到一下几点: 一, 你必须只有一个可靠的数据来源,比如说LDAP (你不可能让已 阅读全文
posted @ 2020-09-28 00:06 DonotRegret 阅读(136) 评论(0) 推荐(0)
摘要:Curl是强大的网络工具,结合github的一些REST服务,我们可以快速的闭眼approve PR。(懒人不负责做法) 1. 首先你需要生成一个github的application token. 这个token将放置在http header里边进行验证 2. 然后你需要找到对应的API end p 阅读全文
posted @ 2020-09-27 23:41 DonotRegret 阅读(206) 评论(0) 推荐(0)
摘要:在GCP上创建GKE Cluster不算是太难的事情。可以通过页面的操作或者Terraform来创建。这里来分享一下其中的网络设置。 一, 首先需要规划好5个网段,分别是 Master CIDR:创建的master 从中分配一个IP 地址 Node CIDR:创建出来的node 从中分配一个IP 地 阅读全文
posted @ 2020-09-27 23:32 DonotRegret 阅读(210) 评论(0) 推荐(0)