人艰不拆_zmc - 博客园

2020年10月15日

centos7 使用expect批量修改sshd配置、ssh免登陆、关闭防火墙、selinux

摘要：批量修改sshd配置文件：首先生成服务器列表： vi hostsList.sh #!/bin/bash preIp="192.168.131." pwd="jCTpj^Zz5D>Qsgqv" for i in `seq 91 110`; do echo -e $preIp$i $pwd >> ho 阅读全文

posted @ 2020-10-15 10:04 人艰不拆_zmc 阅读(537) 评论(0) 推荐(0)

2020年10月14日

ingress-controller

摘要：阅读全文

posted @ 2020-10-14 17:11 人艰不拆_zmc 阅读(99) 评论(0) 推荐(0)

2020年10月10日

Helm3与Helm2对比

摘要：参考：https://blog.csdn.net/weixin_45413603/article/details/103493186 阅读全文

posted @ 2020-10-10 08:41 人艰不拆_zmc 阅读(1035) 评论(0) 推荐(0)

2020年9月30日

Kubernetes常见错误总结

摘要： 1、屏幕持续打印Pod日志报error: unexpected EOF错误 Kubernetes: requesting flag for "kubectl logs" to avoid 5-minute timeout if no stdout/stderr When running kubect 阅读全文

posted @ 2020-09-30 11:09 人艰不拆_zmc 阅读(2681) 评论(0) 推荐(0)

2020年9月27日

istio服务网格（二）——— istio注入

摘要： istio-init的作用就是初始化网络命名空间阅读全文

posted @ 2020-09-27 08:38 人艰不拆_zmc 阅读(197) 评论(0) 推荐(0)

2020年9月26日

（转）九析带你轻松完爆 service mesh - istio profile 详述

摘要： istio 之 profile 在介绍 istio profile 之前，我们先介绍一下电信的套餐：我们去电信开通手机业务时，一般都会选择手机套餐，不同的手机套餐会提供不同的增值服务。如上图所示，每个套餐就是一个 profile。istioctl 在安装 istio 时提供的 profile 概念阅读全文

posted @ 2020-09-26 19:59 人艰不拆_zmc 阅读(1447) 评论(0) 推荐(0)

服务器解析域名不通或者访问公网ip不通问题解决

摘要：错误：Failed to connect to raw.githubusercontent.com port 443: Connection refused 原因：由于某些你懂的因素，导致GitHub的raw.githubusercontent.com域名解析被污染了。解决办法：通过修改hosts 阅读全文

posted @ 2020-09-26 11:19 人艰不拆_zmc 阅读(1466) 评论(0) 推荐(0)

2020年9月24日

docker registry使用用户名密码登录并解决docker login 400 Bad Request错误问题

摘要：创建存储凭据的文件夹： mkdir -p /root/auth 现在，我将在Docker容器的帮助下创建htpasswd文件。该htpasswd文件将包含我的凭据和加密的passwd。 docker run --entrypoint htpasswd registry -Bbn myuser myp 阅读全文

posted @ 2020-09-24 14:37 人艰不拆_zmc 阅读(8325) 评论(0) 推荐(0)

2020年9月22日

使用 Sealos 在 3 分钟内快速部署一个生产级别的 Kubernetes 高可用集群

摘要：前提条件：安装并启动docker, 高版本离线包自带docker，如没安装docker会自动安装下载kubernetes 离线安装包. 下载最新版本sealos. 务必同步服务器时间主机名不可重复 master节点CPU必须2C以上请使用sealos 3.2.0以上版本 1、下载并安装sea 阅读全文

posted @ 2020-09-22 11:15 人艰不拆_zmc 阅读(2888) 评论(0) 推荐(0)

centos7虚拟机断电后重启进入紧急模式错误

摘要：解决方案： xfs_repair -L /dev/mapper/centos-root 阅读全文

posted @ 2020-09-22 11:02 人艰不拆_zmc 阅读(1002) 评论(0) 推荐(0)

2020年9月11日

搭建高可用Kubernetes集群之StorageClass+NFS（四）

摘要：一、什么是StorageClass Kubernetes提供了一套可以自动创建PV的机制,即:Dynamic Provisioning.而这个机制的核心在于:StorageClass这个API对象. StorageClass对象会定义下面两部分内容: 1,PV的属性.比如,存储类型,Volume的大阅读全文

posted @ 2020-09-11 14:06 人艰不拆_zmc 阅读(1802) 评论(0) 推荐(0)

2020年9月10日

搭建高可用Kubernetes集群之Nginx+Keepalived集群搭建（二）

摘要： Keepalived简介说到Keepalived，首先介绍一下什么是VRRP（Virtual Router Redundancy Protocol）协议，即虚拟器路由冗余协议，是为了解决局域网内默认网关单点失效的问题。 VRRP 将局域网内的一组路由器组成一个虚拟路由器组,每个路由器都有自己的局域阅读全文

posted @ 2020-09-10 17:17 人艰不拆_zmc 阅读(1106) 评论(0) 推荐(0)

搭建高可用Kubernetes集群之Kubernetes 1.18.6集群搭建（三）

摘要：环境规划 k8s-master1 192.168.248.161 kube-apiserver kube-controller-manager kube-scheduler k8s-master2 192.168.248.162 kube-apiserver kube-controller-mana 阅读全文

posted @ 2020-09-10 16:11 人艰不拆_zmc 阅读(1000) 评论(0) 推荐(0)

（转）Certbot-免费的https证书

摘要：什么是HTTPS？ HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 HTTPS：全称：Hyper Text Transfer Protocol over S 阅读全文

posted @ 2020-09-10 15:07 人艰不拆_zmc 阅读(849) 评论(1) 推荐(0)

Chrome浏览器访问https页面显示ERR_CERT_INVALID，且无法跳过继续访问

摘要： Chrome访问https页面显示ERR_CERT_INVALID，以往版本可以选择跳过，继续访问，但是新版本Chrome不允许继续，且提示：您的连接不是私密连接攻击者可能会试图从 XX.XX.XX.XX 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情 NET::ERR_CERT_I 阅读全文

posted @ 2020-09-10 14:14 人艰不拆_zmc 阅读(4359) 评论(2) 推荐(0)

公告