05 2023 档案
摘要:NetworkPolicy用来控制Pod与Pod之间的网络通信,它也支持针对Namespace进行限制。基于白名单模式,符合规则的对象通过,不符合的拒绝。应用场景举例: Pod A不能访问Pod B; 开发环境所有Pod不能访问测试命名空间; 提供对外访问时,限制外部IP; 官方NetworkPol
阅读全文
摘要:说明:Docker如果想安装软件 , 必须先到 Docker 镜像仓库下载镜像。 Docker官方镜像 1、寻找Nginx镜像 2、下载Nginx镜像 检查当前所有Docker下载的镜像 docker images 3、创建Nginx配置文件 启动前需要先创建Nginx外部挂载的配置文件( /hom
阅读全文
摘要:我们对于docker-compose并不陌生,它是一个用于编排多个可能相互依赖的容器的工具。 而Podman Compose项目的目标是作为 docker-ompose 的替代品,而不需要对 docker-compose.yaml 文件进行任何修改。 要想使用podman-compose需要先安装p
阅读全文
摘要:1.Kafka简介 Kafka也是开源与Apache开源基金会的项目,由Scala和Java编写。Kafka是一种高吞吐量的分布式发布订阅消息系统。 在百度百科是这样介绍的: Kafka是由Apache软件基金会开发的一个开源流处理平台,由Scala和Java编写。Kafka是一种高吞吐量的分布式发
阅读全文
摘要:无论你是初学者还是专家,开发人员或DevOps工程师,SRE或平台架构师,下面的列表都将成为你了解当前业内最流行的产品的指南,也可以帮助你充分利用Docker来完善开发流程的每个阶段。 Docker工具分类列表 编排和调度 持续集成/持续部署(CI / CD) 监控 日志 安全 存储/卷管理 网络
阅读全文
摘要:NetworkPolicy用来控制Pod与Pod之间的网络通信,它也支持针对Namespace进行限制。基于白名单模式,符合规则的对象通过,不符合的拒绝。应用场景举例: Pod A不能访问Pod B; 开发环境所有Pod不能访问测试命名空间; 提供对外访问时,限制外部IP; 官方NetworkPol
阅读全文
摘要:提示:本文要求读者有一定的 Ansible 使用经验 最近一年才有机会在生产环境上使用 Ansible。用的过程中,想把一些小技巧记录下来,避免自己忘记。如果能帮助到其他同学就更好了。如果有同学指出有更好的方法,就更更好了。 技巧1:校验你的模板文件是否正确 通常我们会使用template modu
阅读全文
摘要:本文预计阅读时间较长,建议收藏慢慢看哦 现在开发Java Web应用,建立和部署Web内容是一件很简单的工作。使用Jakarta Tomcat作为Servlet和JSP容器的人已经遍及全世界。Tomcat具有免费、跨平台等诸多特性,并且更新得很快,现在非常的流行。 你所需要做的就是:按照你的需求配置
阅读全文
摘要:Kubernetes 的 Secret 机制允许我们将敏感信息存储中央存储库 etcd 中,这是一种比在 Pod 定义或容器镜像中存储信息更安全的方式。然而,Kubernetes 目前还没有能力管理 Secret 的生命周期,所以有时候我们需要使用外部系统来管理这些敏感信息。随着我们需要管理的 Se
阅读全文