11 2019 档案

k8s修改pod的hosts文件
摘要：1、在1.7版本后使用HostAliases修改pod的hosts文件。该文件由kubelet管理 在deployment的yaml文件中添加在pod template 的spec里面即可： nameservers：是自己的内网dns 禁止访问外网，走hostaliases。 阅读全文
posted @ 2019-11-24 22:17 诗码者 阅读(6346) 评论(0) 推荐(0) 编辑
限制用户执行特定的命令
摘要：1、有些特定的需求下面可能要限制某些用户能执行的命令 在root用户下操作： 创建一个目录，放在/下面： mkdir /allow_commands 新增一个受限的用户： adduser connect echo "123456" | passwd --stdin connect 取消用户的执行命令 阅读全文
posted @ 2019-11-20 22:34 诗码者 阅读(643) 评论(0) 推荐(0) 编辑
k8s服务器内核参数调整
摘要：1、 net.bridge.bridge-nf-call-iptables = 1net.bridge.bridge-nf-call-arptables = 1net.bridge.bridge-nf-call-ip6tables = 1net.netfilter.nf_conntrack_max 阅读全文
posted @ 2019-11-15 20:38 诗码者 阅读(2649) 评论(0) 推荐(0) 编辑
nginx代理tcp请求
摘要：1、概述 ngx_stream_core_module 这个module在nginx1.90后开始支持。开启nginx的tcp代理支持--with-stream=dynamic --with-stream_ssl_module. 2、配置nginx 3、http://nginx.org/en/doc 阅读全文
posted @ 2019-11-15 19:59 诗码者 阅读(1212) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示