摘要：
实际应用中发现，部分节点性能不足，某些较大的服务如果跑在这些机器上。会很快消耗该机器的内存和cpu资源，如果用uptime看一下的就会发现负载特别高（合理的范围这个值应该等于cpu个数），高到一定值就会导致该节点挂了。 比较好的方式是 1：底层，采用性能高的服务器用openstack分出多个虚机，通 阅读全文
摘要：
主要是利用client-go对service，deployment，ingress等资源进行create，delete，update，list，watch操作。 https://github.com/cliterb/kube-client 阅读全文
摘要：
FROM：FROM <image>；如：FROM registry.kingdee.com FROM指定构建镜像的基础源镜像，如果本地没有指定的镜像，则会自动从 Docker 的公共库 pull 镜像下来。 FROM必须是 Dockerfile 中非注释行的第一个指令，即一个 Dockerfile 阅读全文
摘要：
package mainimport ( "flag" "k8s.io/client-go/kubernetes" "k8s.io/client-go/tools/clientcmd" apiv1 "k8s.io/api/core/v1" metav1 "k8s.io/apimachinery/pk 阅读全文
摘要：
iptbales：防火墙工作在主机边缘，对于进出本网络的一些数据包设置一些规则，起到保护主机的作用，和进行一些转发功能。对linux而言tcp/ip协议栈是在内核当中，意味着报文的处理是在内核中处理的，也就是说防火墙必须在工作在内核中，防火墙必须在内核中完成tcp/ip报文所流进的位置，用规则去检查 阅读全文
摘要：
好久以前的帖子了，从其他论坛转过来的。。。。。。。。。。。。。。。。。。 文件/目录的权限及归属： 访问权限： 实例： 图中为net文件夹的权限以及归属： 第一段：分为是十个字位（第1个字位代表文件类型；第2到4字位代表属主的权限，第5到7字位代表属组的权限，第8到10字位代表其它用户的权限） 第二 阅读全文