摘要：
在Kubernetes-k8s集群中，一般只有在master 才能执行 kubectl和kubadm 相关的命令 如果到worker nodes 节点上执行，则会有如下报错： [root@k8s-node1 qq-5201351]# kubectl get nodes,po -A The conne 阅读全文
posted @ 2023-05-17 07:04 520_1351 阅读(1307) 评论(0) 推荐(1)
摘要：
在前面的文章《关于忘记kubernetes-master节点的token以及让新node节点加入k8s集群的命令的处理方法》中只是讲述的token忘记的处理方法 但是如果token已经过期了（默认情况下，token的有效期为24小时）、该如何处理呢、 首先我们记几个前置的命令，第一个是我们可以通过 阅读全文
posted @ 2023-05-16 21:18 520_1351 阅读(486) 评论(0) 推荐(0)
摘要：
我们在对master节点进行初始化后，正常的情况下，都可以看到如下一些内容，即让worker nodes节点加入的方法： Then you can join any number of worker nodes by running the following on each as root: ku 阅读全文
posted @ 2023-05-16 13:57 520_1351 阅读(484) 评论(0) 推荐(0)
摘要：
当 2 个 worker nodes 节点加入到 Kubernetes / k8s 集群后，我们去master节点、执行kubectl get nodes 命令就可以看到worker节点了 但是我们会看到无论是master节点、还是worker 节点， STATUS 都会是 NotReady， 如下 阅读全文
posted @ 2023-05-14 20:33 520_1351 阅读(706) 评论(0) 推荐(0)
摘要：
关于对EC2相关信息的查询，我们可以通过EC2.Client.describe_instances(**kwargs)这个API实现 然后将其信息，整理输出到Excel表格，形成CMDB资源信息表格 但笔者在代码完成后，遇到有的实例无法输出如 PrivateIpAddress 等相关的信息 最后通过 阅读全文
posted @ 2023-05-09 11:12 520_1351 阅读(95) 评论(0) 推荐(0)
摘要：
首先对于node节点来说，有如下几点先决条件 1、基础环境的，这个与master节点一样 2、同样需要安装docker 和 k8s相关的软件，也是与master节点一样，包括docker的配置（必须） 接下来就是master节点使用kubeadm init命令进行初始化，当初始化完成后，如果一切正常 阅读全文
posted @ 2023-05-08 21:57 520_1351 阅读(390) 评论(0) 推荐(0)
摘要：
在Kubernetes / k8s集群中，无论是在开始的master节点初始化，还是后面客户端使用kubeadm join命令加入到集群 可能都会遇到很多报错，对于新手来说、很多还不是很好解决、也有一些情况，是在初始化之前忘记执行一些操作，而导致报错 这种一般都需要执行漏掉的操作，重新执行初始化操作 阅读全文
posted @ 2023-05-08 20:42 520_1351 阅读(928) 评论(0) 推荐(0)
摘要：
当我们在master节点、安装部署完docker与Kubernetes / k8s 相关的软件后，并启动（docker，kubelet）后，接下来就是需要对master节点进行初始化操作了 如下，这里笔者使用的版本的为 Kubernetes-v1.23.6，初始化是使用kubeadm init命令， 阅读全文
posted @ 2023-05-08 13:26 520_1351 阅读(329) 评论(0) 推荐(0)
摘要：
在我们安装完docker-ce软件后（笔者这里安装的docker-ce-20.10.24-3.el8.x86_64） 就可以直接启动docker服务 systemctl restart docker.service 这时我们通过 docker info 命令，可以看到当前docker的一些配置信息， 阅读全文
posted @ 2023-05-07 10:22 520_1351 阅读(1118) 评论(0) 推荐(0)
摘要：
笔者今天在对k8s，v1.23.6版本的的master节点使用如下命令进行初始化时 [root@k8s-master qq-5201351]# kubeadm init \ > --apiserver-advertise-address 192.18.106.87 \ > --image-repos 阅读全文
posted @ 2023-05-07 09:54 520_1351 阅读(6732) 评论(0) 推荐(1)
摘要：
今天笔者在部署Kubernetes-v1.23.6版本时，在对master节点使用如下命令进行初始化时，报错： [WARNING FileExisting-tc]: tc not found in system path 当然其实也从字符意义上来看，只能算是WARNING提醒，不会影响主要的功能和结 阅读全文
posted @ 2023-05-06 20:46 520_1351 阅读(2048) 评论(0) 推荐(0)
摘要：
对于刚安装完docker，是没有/etc/docker/key.json 这个文件的，也不会有/etc/docker/ 目录 但是当我们启动或者重启docker后，就会自动创建上面的目录，以及生成/etc/docker/key.json 文件 [root@qq-5201351 ~]# systemc 阅读全文
posted @ 2023-05-06 09:45 520_1351 阅读(2031) 评论(1) 推荐(0)
摘要：
今天在整理完善一个关于所有AWS账号的ElastiCache-的RN信息表格时，发现有一个字段要求写是否是多可用区 笔者之前还没有注意过关于ElastiCache的RN的多可用区的问题，不过，像RDS确实有这个概念 于是笔者去ElastiCache的 Purchase reserved nodes 阅读全文
posted @ 2023-05-03 19:09 520_1351 阅读(44) 评论(0) 推荐(0)
摘要：
笔者在之前使用python将数据写入到Excel表格中，一般都只需要写入一张Sheet表中就可以了 因最近一个小的需求，需要将不同的大列表数据写入到不同的Sheet表中 这样，再使用之前的 pandas.DataFrame(content_list)，然后.to_excel("./xxxxx.xls 阅读全文
posted @ 2023-05-03 17:42 520_1351 阅读(1252) 评论(0) 推荐(0)
摘要：
有时使用pandas将多份数据，写入到Excel中不同的Sheet，可能会用到pandas.ExcelWriter("xxxx.xlsx")对象 这样在结束时，就会对对象进行.save()和close()，当然这也是从大部分网站上看到的使用方法 但是笔者在实际使用过程中，按这个过程，遇到报错： Fu 阅读全文
posted @ 2023-05-03 17:10 520_1351 阅读(994) 评论(0) 推荐(0)
摘要：
在一些Linux系统-sshd服务，的主配置文件，/etc/ssh/sshd_config 我们可能会看到配置有AllowUsers与AllowGroups的安全加固选项，关于两个选项的说明如下： 从选项名称上就可以知道这两个是选项，是属于白名单选项的，在安全中，如果能使用白名单模式，肯定是更安全的 阅读全文
posted @ 2023-05-01 12:10 520_1351 阅读(3707) 评论(0) 推荐(0)
摘要：
关于sshd服务的主配置文件，/etc/ssh/sshd_config 有一个选项叫做PasswordAuthentication，根据单词意思、就知道此选项是与密码相关的 即可以知道此值默认为yes，即使不写或者注释，代表是允许用户通过密码进行ssh登录 有时我们可以在加固的操作系统中看到，此值会 阅读全文
posted @ 2023-05-01 11:35 520_1351 阅读(567) 评论(0) 推荐(0)
摘要：
在等保测评中，都会去要求查看sshd配置，看是否有禁止root用户直接ssh登录，此项一般也会作为一个强制要求安全配置项 笔者这里的操作系统为Redhat 8.x 如下，对于Redhat 7.x应该也是一样的，可以自行测试 [qq-5201351@Localhost ~]$ cat /etc/red 阅读全文
posted @ 2023-05-01 10:06 520_1351 阅读(901) 评论(1) 推荐(1)
浙公网安备 33010602011771号