摘要：
raid #!/bin/bash # describe: use all free disk to create raid10 # 创建一个未使用磁盘的数组 ls_disk(){ for disk in $(lsblk|awk '/disk/{print $1}');do mount|grep -q 阅读全文
摘要：
imagePolicyWebhook imagePolicyWebhook是一个评估image的准入控制器。需要启动一个https的服务来执行该动作 【功能实践】 为webhook 生成ssl 证书 生成server.csr 和 server-key.pem cat <<EOF | cfssl ge 阅读全文
摘要：
在 Kubernetes 中，审计（Audit）和事件（Event）是两种不同的日志记录机制，它们各自有不同的用途和特性： 审计（Audit）： 目的：审计日志主要用于记录和监控集群中发生的安全相关事件，如用户操作、API 请求、权限变更等。审计日志有助于满足合规性要求，进行安全审计和事后分析。 内 阅读全文
摘要：
Jenkins由日本人Kohsuke Kawaguchi在Sun公司主导开发，项目最初被称为Hudson。 目录部署安装密码重置其他启动方式 部署安装 版本选择： jenkins官方下载链接 中给出了两个版本，一个长期支持版、一个每周更新版本，生产环境通常选择长期支持版本。 同时jenkins 需要 阅读全文
摘要：
AppArmor 【简介】 apparmor 是linux内核安全功能，可用于限制容器对资源的使用。 例如：容器使用linux内核能力，容器使用网络能力，容器对文件系统读写权限 等。 apparmor一条规则称为一个profile。profile可以 enforcing 或 complain模式运行 阅读全文
摘要：
背景： 希望实现 test.sh -h 127.0.0.1 -p 6379 格式的脚本调用 实现： getopts #!/bin/bash # 语法格式 getopts optstring name [arg...] # 如果选项字符后面跟着一个冒号，则表明该字符选项需要一个命令行参数 # ":h: 阅读全文
摘要：
doc|download|dockerimage 多行日志 背景： java程序一条日志常常会打印多行，在使用filebeat 收集日志时一条日志会分割成多个，不利于问题排查。 [beat-logstash-some-name-832-2015.11.28] IndexNotFoundExcepti 阅读全文
摘要：
APIServer 请求认证流程 graph LR A[authrization] B[authtication] C[admission] D[audit] A -->|认证| B -->|鉴权| C -->|准入控制| D -.->|审计|C 审计日志 按照时间顺序记录了每个用户操作记录，并可以 阅读全文
摘要：
tomcat 安装 设置java环境 jdk8 openjdk9 openjdk8 存档的 OpenJDK GA 版本 (java.net) tar xf jdk-8u391-linux-x64.tar.gz -C /opt ln -svf /opt/{jdk1.8.0_391,jdk} expor 阅读全文