03 2020 档案

摘要:docker防火墙使用的是底层iptables,封装后的firewalld默认不生效如果想要使用firewalld,需要做以下调整:让firewalld移除DOCKER-USER并新建一个# Removing DOCKER-USER CHAIN (it won't exist at first)firewall-cmd --permanent --direct --remove-chain ipv... 阅读全文
posted @ 2020-03-31 23:43 钢铁侠的知识库 阅读(4802) 评论(0) 推荐(0) 编辑
摘要:限制ssh服务只允许某个ip### 允许某个ip(调整前,务必添加定时任务`29 17 * * * systemctl stop firewalld`)firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.10.1/32" port protocol="tcp" port="22" ... 阅读全文
posted @ 2020-03-28 20:52 钢铁侠的知识库 阅读(705) 评论(0) 推荐(0) 编辑
摘要:最近面试被问到的几个问题,于是整理收集如下: 自动化相关 k8s中master和nodes分别有哪些组件,及作用。 Master节点上面主要由四个模块组成:etcd、api server、controller manager、scheduler api server:顾名思义提供API,通过rest 阅读全文
posted @ 2020-03-27 00:09 钢铁侠的知识库 阅读(464) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示