05 2023 档案
摘要：NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对Namespace进行限制。基于白名单模式，符合规则的对象通过，不符合的拒绝。应用场景举例： Pod A不能访问Pod B； 开发环境所有Pod不能访问测试命名空间； 提供对外访问时，限制外部IP； 官方NetworkPol
阅读全文
摘要：说明：Docker如果想安装软件 , 必须先到 Docker 镜像仓库下载镜像。 Docker官方镜像 1、寻找Nginx镜像 2、下载Nginx镜像 检查当前所有Docker下载的镜像 docker images 3、创建Nginx配置文件 启动前需要先创建Nginx外部挂载的配置文件（ /hom
阅读全文
摘要：我们对于docker-compose并不陌生，它是一个用于编排多个可能相互依赖的容器的工具。 而Podman Compose项目的目标是作为 docker-ompose 的替代品，而不需要对 docker-compose.yaml 文件进行任何修改。 要想使用podman-compose需要先安装p
阅读全文
摘要：1.Kafka简介 Kafka也是开源与Apache开源基金会的项目，由Scala和Java编写。Kafka是一种高吞吐量的分布式发布订阅消息系统。 在百度百科是这样介绍的： Kafka是由Apache软件基金会开发的一个开源流处理平台，由Scala和Java编写。Kafka是一种高吞吐量的分布式发
阅读全文
摘要：无论你是初学者还是专家，开发人员或DevOps工程师，SRE或平台架构师，下面的列表都将成为你了解当前业内最流行的产品的指南，也可以帮助你充分利用Docker来完善开发流程的每个阶段。 Docker工具分类列表 编排和调度 持续集成/持续部署（CI / CD） 监控 日志 安全 存储/卷管理 网络
阅读全文
摘要：NetworkPolicy用来控制Pod与Pod之间的网络通信，它也支持针对Namespace进行限制。基于白名单模式，符合规则的对象通过，不符合的拒绝。应用场景举例： Pod A不能访问Pod B； 开发环境所有Pod不能访问测试命名空间； 提供对外访问时，限制外部IP； 官方NetworkPol
阅读全文
摘要：提示：本文要求读者有一定的 Ansible 使用经验 最近一年才有机会在生产环境上使用 Ansible。用的过程中，想把一些小技巧记录下来，避免自己忘记。如果能帮助到其他同学就更好了。如果有同学指出有更好的方法，就更更好了。 技巧1：校验你的模板文件是否正确 通常我们会使用template modu
阅读全文
摘要：本文预计阅读时间较长，建议收藏慢慢看哦 现在开发Java Web应用，建立和部署Web内容是一件很简单的工作。使用Jakarta Tomcat作为Servlet和JSP容器的人已经遍及全世界。Tomcat具有免费、跨平台等诸多特性，并且更新得很快，现在非常的流行。 你所需要做的就是：按照你的需求配置
阅读全文
摘要：Kubernetes 的 Secret 机制允许我们将敏感信息存储中央存储库 etcd 中，这是一种比在 Pod 定义或容器镜像中存储信息更安全的方式。然而，Kubernetes 目前还没有能力管理 Secret 的生命周期，所以有时候我们需要使用外部系统来管理这些敏感信息。随着我们需要管理的 Se
阅读全文
