摘要：
#!/bin/bash dd=18 date_time=`date -d "$dd days ago" +%F` file_name=app-${date_time} log_dir=/opt/logs/ label=xxx namespace=xxx pod_name_list=($(/usr/b 阅读全文
摘要：
因为k8s集群版本太低，升级版本太麻烦，所以就通过脚本监控了。 #!/bin/bash declare -A gbdict #将AWK内容转成数组 array=($(/usr/local/bin/crictl stats|grep -v CONTAINER|awk '{if($4 ~ "GB")pr 阅读全文
摘要：
网站参考： https://sourcemaking.com/design_patterns/strategy https://refactoringguru.cn/design-patterns/strategy/python/example#lang-features 代码参考： """ Def 阅读全文
摘要：
搞来搞去又搞回来了。。。 可以参考一下：https://www.runoob.com/w3cnote/python-yield-used-analysis.html def main(seq): n = len(seq) for i in range(n): yield seq[i], seq[(i 阅读全文
摘要：
一、网安检测，需要我们整改 1）iframe 点击劫持，只允许同源的域名使用iframe。 2) 高版本的浏览器通过csp的方式来加非同源的白名单。 测试： <!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8" > <title> 阅读全文
摘要：
控制 Egress 流量任务展示了如何配置 Istio 以允许网格内部的应用程序访问外部 HTTP 和 HTTPS 服务，但那个任务实际上是通过 sidecar 直接调用的外部服务。而这个示例会展示如何配置 Istio 以通过专用的 egress gateway 服务间接调用外部服务。 Istio 阅读全文
摘要：
参考：https://istio.io/latest/zh/docs/tasks/traffic-management/egress/egress-control/#controlled-access-to-external-services 使用 Istio ServiceEntry 配置，你可以 阅读全文
摘要：
使用简单或双向 TLS 暴露安全 HTTPS 服务。 https://istio.io/latest/zh/docs/tasks/traffic-management/ingress/secure-ingress-mount/ 1、基于文件挂载的方式配置 TLS ingress 网关 1.1）创建一 阅读全文
摘要：
参考文档：https://istio.io/latest/zh/docs/tasks/traffic-management/ingress/secure-ingress/#configure-a-TLS-ingress-gateway-for-multiple-hosts 文档中都是三级域名（国内） 阅读全文
摘要：
除了支持 Kubernetes Ingress，Istio还提供了另一种配置模式，Istio Gateway。与 Ingress 相比，Gateway 提供了更广泛的自定义和灵活性，并允许将 Istio 功能（例如监控和路由规则）应用于进入集群的流量。 参考：https://istio.io/lat 阅读全文