wdgde

摘要： 1.查看sshd配置 cat /etc/ssh/sshd_config | grep sftp#类似输出如下Subsystem sftp /usr/libexec/openssh/openssh/sftp-server 2.查看配置的sftp-server的路径是否正确 如果不正确，则修改为正确的路 阅读全文

摘要： 1.当kube-proxy使用以下配置时，会被扫出未授权访问漏洞 --metrics-bind-address=10.10.10.10:10249 2.为了避免这个漏洞，就把这个配置去掉了，但是kube-proxy还是默认打开这个端口的 通过以下地址仍然可以访问，不过安全性稍微提高了一点，只能本机访 阅读全文

摘要： 1.生成证书 # 生成CA私钥（2048位RSA）openssl genrsa -out ca.key 2048 # 生成自签名CA证书（有效期10年）openssl req -x509 -new -nodes -key ca.key -subj "/CN=pero-xdd" -days 3650 阅读全文

摘要： 1.环境 开启了双栈的集群，svc配置了双栈ipv6优先，服务配置了hostNetwork:true 2.问题 无法生成ipv6的endpoint，导致svc无法访问‘ 3.解决 因为开启了hostNetwork，所以需要分配主机的ipv6地址 查看node的address时发现，没有配置ipv6地 阅读全文

摘要： 1.扩展agent的配置方式 opentelemetry-javaagent提供了otel.javaagent.extensions参数来配置扩展agent 具体解释参考https://github.com/open-telemetry/opentelemetry-java-instrumentat 阅读全文

摘要： 1.jaeger部署，all-in-one模式，使用opensearch作为存储后端 配置文件参考https://github.com/jaegertracing/jaeger/tree/v2.3.0/cmd/jaeger目录下的 auth.basic和tls的配置都是网上找的，官方示例并没有 ap 阅读全文

摘要： 1.pushgateway:1.9的数据是永久保存的，不会自动删除，除非调用接口或者在页面手动删除 2.使用脚本删除 #####根据pushgateway页面返回的数据中在last_push_time来判断数据是否过期，如果过期则按照job和instance进行删除##### #时间差（单位：秒）， 阅读全文

摘要： 1.背景 snakeyaml:1.33被扫描出漏洞，需要升级版本； 升级版本后发现与spring-boot-nacos-starter依赖的snakeyaml不兼容； java.lang.NoSuchMethodError: org.yaml.snakeyaml.constructor.Constr 阅读全文

摘要： 1.子模块的bean或者第三方依赖的bean无法注入 类似报错如下 *************************** APPLICATION FAILED TO START *************************** Description: Field xxxApi in com 阅读全文

摘要： 1.relabel_configs 和 metric_relabel_configs relabel_configs：发生在抓取前选择目标和做label配置 metric_relabel_configs：发生在抓取后落tsdb库之前，最后修改metrics内容 elabel_config 发生在抓取 阅读全文