摘要：
在Kubernetes / k8s集群中，无论是在开始的master节点初始化，还是后面客户端使用kubeadm join命令加入到集群 可能都会遇到很多报错，对于新手来说、很多还不是很好解决、也有一些情况，是在初始化之前忘记执行一些操作，而导致报错 这种一般都需要执行漏掉的操作，重新执行初始化操作 阅读全文
posted @ 2023-05-08 20:42 520_1351 阅读(917) 评论(0) 推荐(0)
摘要：
当我们在master节点、安装部署完docker与Kubernetes / k8s 相关的软件后，并启动（docker，kubelet）后，接下来就是需要对master节点进行初始化操作了 如下，这里笔者使用的版本的为 Kubernetes-v1.23.6，初始化是使用kubeadm init命令， 阅读全文
posted @ 2023-05-08 13:26 520_1351 阅读(324) 评论(0) 推荐(0)
摘要：
在我们安装完docker-ce软件后（笔者这里安装的docker-ce-20.10.24-3.el8.x86_64） 就可以直接启动docker服务 systemctl restart docker.service 这时我们通过 docker info 命令，可以看到当前docker的一些配置信息， 阅读全文
posted @ 2023-05-07 10:22 520_1351 阅读(1083) 评论(0) 推荐(0)
摘要：
笔者今天在对k8s，v1.23.6版本的的master节点使用如下命令进行初始化时 [root@k8s-master qq-5201351]# kubeadm init \ > --apiserver-advertise-address 192.18.106.87 \ > --image-repos 阅读全文
posted @ 2023-05-07 09:54 520_1351 阅读(6657) 评论(0) 推荐(1)
摘要：
今天笔者在部署Kubernetes-v1.23.6版本时，在对master节点使用如下命令进行初始化时，报错： [WARNING FileExisting-tc]: tc not found in system path 当然其实也从字符意义上来看，只能算是WARNING提醒，不会影响主要的功能和结 阅读全文
posted @ 2023-05-06 20:46 520_1351 阅读(2034) 评论(0) 推荐(0)
摘要：
对于刚安装完docker，是没有/etc/docker/key.json 这个文件的，也不会有/etc/docker/ 目录 但是当我们启动或者重启docker后，就会自动创建上面的目录，以及生成/etc/docker/key.json 文件 [root@qq-5201351 ~]# systemc 阅读全文
posted @ 2023-05-06 09:45 520_1351 阅读(1970) 评论(1) 推荐(0)
摘要：
今天在整理完善一个关于所有AWS账号的ElastiCache-的RN信息表格时，发现有一个字段要求写是否是多可用区 笔者之前还没有注意过关于ElastiCache的RN的多可用区的问题，不过，像RDS确实有这个概念 于是笔者去ElastiCache的 Purchase reserved nodes 阅读全文
posted @ 2023-05-03 19:09 520_1351 阅读(39) 评论(0) 推荐(0)
摘要：
笔者在之前使用python将数据写入到Excel表格中，一般都只需要写入一张Sheet表中就可以了 因最近一个小的需求，需要将不同的大列表数据写入到不同的Sheet表中 这样，再使用之前的 pandas.DataFrame(content_list)，然后.to_excel("./xxxxx.xls 阅读全文
posted @ 2023-05-03 17:42 520_1351 阅读(1247) 评论(0) 推荐(0)
摘要：
有时使用pandas将多份数据，写入到Excel中不同的Sheet，可能会用到pandas.ExcelWriter("xxxx.xlsx")对象 这样在结束时，就会对对象进行.save()和close()，当然这也是从大部分网站上看到的使用方法 但是笔者在实际使用过程中，按这个过程，遇到报错： Fu 阅读全文
posted @ 2023-05-03 17:10 520_1351 阅读(987) 评论(0) 推荐(0)
摘要：
在一些Linux系统-sshd服务，的主配置文件，/etc/ssh/sshd_config 我们可能会看到配置有AllowUsers与AllowGroups的安全加固选项，关于两个选项的说明如下： 从选项名称上就可以知道这两个是选项，是属于白名单选项的，在安全中，如果能使用白名单模式，肯定是更安全的 阅读全文
posted @ 2023-05-01 12:10 520_1351 阅读(3615) 评论(0) 推荐(0)
摘要：
关于sshd服务的主配置文件，/etc/ssh/sshd_config 有一个选项叫做PasswordAuthentication，根据单词意思、就知道此选项是与密码相关的 即可以知道此值默认为yes，即使不写或者注释，代表是允许用户通过密码进行ssh登录 有时我们可以在加固的操作系统中看到，此值会 阅读全文
posted @ 2023-05-01 11:35 520_1351 阅读(518) 评论(0) 推荐(0)
摘要：
在等保测评中，都会去要求查看sshd配置，看是否有禁止root用户直接ssh登录，此项一般也会作为一个强制要求安全配置项 笔者这里的操作系统为Redhat 8.x 如下，对于Redhat 7.x应该也是一样的，可以自行测试 [qq-5201351@Localhost ~]$ cat /etc/red 阅读全文
posted @ 2023-05-01 10:06 520_1351 阅读(851) 评论(1) 推荐(1)
摘要：
关于lastlog命令，reports the most recent login of all users or of a given user 可以作为一个审计命令，可以参考笔者的另一篇文章：《关于Linux操作系统使用lastlog命令对OS账号最后一次登录时间的审计》 lastlog，是读取 阅读全文
posted @ 2023-04-30 13:25 520_1351 阅读(337) 评论(0) 推荐(0)
摘要：
本文以Red Hat Enterprise Linux release 8.1 (Ootpa) 为例 ，应该也能适用于7.x版本的 如果对操作系统中的账号审计，其中有一个项目可能会比较重要（尤其是对于个人账号），那就是最后一次登录的记录 如果需要查看每一个OS账号的最后一次登录记录（笔者测试，不包括 阅读全文
posted @ 2023-04-30 12:47 520_1351 阅读(177) 评论(0) 推荐(0)
摘要：
在AWS-ElastiCache中，Reserved_Cache_Nodes-预留节点，也就类似于EC2与RDS的RI（预留实例） 关于Reserved_Cache_Nodes-预留节点的 ReservedCacheNodeId -预留节点 ID，是可以自己定义的, 当然也是一个可选参数，这个是唯一 阅读全文
posted @ 2023-04-29 15:16 520_1351 阅读(69) 评论(0) 推荐(0)
摘要：
关于AWS-ElastiCache的Reserved nodes的购买（类似于EC2的RI）,可以节省成本 引擎，可以选择 Redis 或者 Memcached，期限一般大多都支持1年或者3年的 对于Offering type-产品类型，这里分类比其他产品要复杂一点、，分为 【标准预留节点产品】与 阅读全文
posted @ 2023-04-29 13:32 520_1351 阅读(125) 评论(0) 推荐(0)
摘要：
Amazon ElastiCache makes it easy to set up, manage, and scale distributed in-memory cache environments in the AWS Cloud. It provides a high performanc 阅读全文
posted @ 2023-04-29 12:43 520_1351 阅读(125) 评论(0) 推荐(0)
摘要：
环境介绍，hana数据库的两个节点：azphxxxdb01 azphxxxdb02 目前master位于azphxxxdb02，现在需要切换回azphxxxdb01 需要确保 Pacemaker 没有任何失败的操作（通过 pcs 状态检查）、没有任何意外的位置约束（例如迁移测试的遗留内容）， 并且 阅读全文
posted @ 2023-04-27 18:28 520_1351 阅读(129) 评论(0) 推荐(0)
浙公网安备 33010602011771号