摘要： 前言 原始人工部署的痛点 Kubectl直连Kubernetes集群API，命令行操作Deployment、Service等资源完成应用手动部署，会逐渐暴露出一些问题： 学习成本高：开发者需要学习理解大量Kubernetes资源对象Deployment、Service、Ingress、ConfigM 阅读全文

摘要： 前言 Kind（Kubernetes in Docker）用于在本地或CI环节，快速搭建1个可用的Kubernetes集群，进行本地开发/测试。 它通过在1个VM内启动多个Docker容器来运行Kubernetes节点，每1个容器相当于1个集群节点，从而组成一个完整的Kubernetes集群。 限制 阅读全文

该文被密码保护。 阅读全文

该文被密码保护。 阅读全文

摘要： 前言 在1个运维告警系统中，运维和开发人员更关注每1条告警如何触发、存储和通知，而老板或者管理者更关注从每1个不同维度对告警进行分组、聚合和分析。 运维开发聚焦在行，而管理人员多聚焦在列。 ClickHouse是什么？ ClickHouse的核心定位就是对大数据进行近实时地进行分析型查询，而不是展示 阅读全文

摘要： 前言 基于k8s平台实现虚拟桌面效果 1.在容器运行Window系统 2.可以通过浏览器管理访问Window主机容器 VNC介绍 VNC（Virtual Network Console）是一款开源远程控制工具，支持跨平台远程桌面连接； 核心架构 主要包含服务器端（vncserver）和客户端（vnc 阅读全文

摘要： 前言 Harbor原生的复制策略无法在复制任务执行前，对比源仓库和目标仓库镜像及其tag的差异，发现差异并报告，Harbor复制任务的日志无法直观的查看复制镜像的详情，选择regsync进行镜像复制 regsync的配置清晰、易于管理、版本控制友好、可以定义复杂的同步规则。 一、regsync是什么 阅读全文

摘要： 前言 网站如何支持https协议访问 一、对称加密 缺陷 数据发送和和接收方加密解密公用同1个会话秘钥，在公开网络中进行秘钥交互，中间容易被泄露和截获。 二、非对称加密 公钥私钥对加密 缺陷 私钥虽然不容易泄露但是，公钥信息容易被伪造，造成中间人攻击。 三、证书 1.证书结构 网站证书解决了网站身份 阅读全文

摘要： Frontend 负责接收客户端请求，并决定如何将这些请求路由到后端。 Backend 定义了如何将请求分发到不同的后端服务器，以及负载均衡策略。 在 HAProxy 中，至少需要配置 一个 frontend 和 一个 backend 来实现基础的流量代理。 阅读全文

摘要： 前言 在Harbor的UI界面中，能够看到复制策略管理与分布式分发这两个功能 ，它们的含义分别如下： 镜像复制： 关注在不同Harbor实例之间同步镜像，保证镜像数据在多个中心仓库中的一致性。 分布式分发：关注多个Harbor实例通过Dragonfly将镜像数据分发到P2P网络实现数据共享，加速镜像 阅读全文