摘要：
tar czf - foodir | ssh root@192.168.13.10 tar xzf - -C /root/ 阅读全文
摘要：
  阅读全文
摘要：
Fork炸弹，定义一个函数，名为“：”，函数调用自身函数，管道符开子进程，最终导致消耗光内存资源 :(){ :|:& };: for循环，获取cpu个数，执行对应数量的dd命令，从零设备文件，写到空设备文件，消耗光全部cpu资源 for i in seq 1 $(cat /proc/cpuinfo 阅读全文
摘要：
为了扩展kubectl的功能，Kubernetes从1.8版本开始引入插件机制，在1.14版本时达到稳定版。 用户自定义插件的可执行文件名需要以“kubectl-”开头，复制到$PATH中的某个目录（如/usr/local/bin）下，然后就可以通过kubectl 运行自定义插件了。 例如，通过Sh 阅读全文
摘要：
1、显示Pod的更多信息，例如Node等： [root@k8s-master ~]# kubectl get pod nginx-585449566-qkwhc -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINE 阅读全文
摘要：
正常访问api需要token curl `kubectl config view --minify |grep server |cut -f2- -d":" |tr -d " "`/api/v1 --header "Authorization: Bearer `kubectl describe se 阅读全文
摘要：
tcp端口转发 #TCP4-LISTEN表示监听一个TCP4端口（IPv4），fork表示每个连接都创建一个新进程处理数据流，TCP4:192.168.0.2:8080表示将数据转发到目标主机B的8080端口。这样，所有发送到主机A的80端口的数据流都会被转发到主机B上的8080端口。会在A主机监听 阅读全文
摘要：
Kubernetes为用户提供了与Pod及其中的容器进行交互的功能（kubectl exec/attach/port-forward）。kubelet目前提供了两种方式来支持这些功能：①调用容器的本地方法；②使用Node上的工具（例如nsenter及socat）。 一、K8S可以帮助用户简化容器的管 阅读全文
摘要：
一、检查证书是否过期 #k8s集群证书默认有效期为1年（365天）,查看： kubeadm alpha certs check-expiration 二、自动更新证书 kubeadm 会在控制面升级的时候更新所有证书。 这个功能旨在解决最简单的用例；如果你对此类证书的更新没有特殊要求， 并且定期执行 阅读全文
摘要：
一、准备centos7环境，可上互联网，以下为基础配置，每一台均执行 ssh-keygen -t rsa ssh-copy-id 主机名 systemctl stop firewalld systemctl disable firewalld sed -i 's/enforcing/disabled 阅读全文
