摘要:
环境规划 序号 IP地址 操作系统 用途 1 192.168.174.126(外网) 192.168.80.128 (内网) ubuntu 23.10 代理服务器 2 192.168.80.129 (内网) ubuntu 23.10 Linux客户端 软件版本 nginx:1.24.0 代理模块:p 阅读全文
摘要:
架构图 在目标 AWS 账户中创建 IAM 用户和角色 创建基于 IAM 身份的策略 s3_smartholder_sync { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:ListBuck 阅读全文
摘要:
IaC 概述 基础设施即代码 (IaC) 工具允许您使用配置文件而不是通过图形用户界面来管理基础设施。IaC 允许您通过定义可版本化、重用和共享的资源配置,以安全、一致和可重复的方式构建、更改和管理您的基础设施。 Terraform 概述 HashiCorp Terraform 是一种基础设施即代码 阅读全文
摘要:
Stacked etcd 使用stacked控制平面节点,其中 etcd 节点与控制平面节点共存。 这种拓扑将控制平面和 etcd 成员耦合在同一节点上。 优点:相对使用外部 etcd 集群, 设置起来更简单,而且更易于副本管理。 缺点:如果一个节点发生故障,则 etcd 成员和控制平面实例都将丢失 阅读全文
摘要:
BPF BPF 概述 BPF 最初代表伯克利包过滤器 (Berkeley Packet Filter)是基于寄存器的虚拟机运行于内核空间,能够在linux内核内部运行即时本地编译的BPF程序,允许以安全的方式在各种挂钩点执行字节码。它被用于许多Linux 内核子系统,最突出的是网络、跟踪和安全(例如 阅读全文
摘要:
Hubble 概述 Hubble 是一个完全分布式网络和安全可观测平台。它构建在 Cilium 和 eBPF 之上,能够以完全透明的方式深入了解服务的通信和行为以及网络基础设施。 通过构建在 Cilium 之上,Hubble 可以利用 eBPF 来提高可观测性。通过依赖 eBPF,所有可观测性都是可 阅读全文
摘要:
下载 kuboard 部署清单 # wget https://addons.kuboard.cn/kuboard/kuboard-v3-swr.yaml 修改部署清单 configmap # vim kuboard-v3-swr.yaml 修改内容 # KUBOARD_AGENT_KEY 是 Age 阅读全文
摘要:
安装 kubeadm、kubelet 和 kubectl 此步骤可选 下载 kubeadm # wget -P /usr/local/bin https://dl.k8s.io/release/v1.28.3/bin/linux/amd64/kubeadm 下载 kubelet # wget -P 阅读全文
摘要:
minikube 介绍 minikube 是一个可让您在本地运行 Kubernetes 的工具。 minikube 在您的个人计算机(包括 Windows、macOS 和 Linux PC)上运行单节点或多节点本地 Kubernetes 集群,以便您可以试用 Kubernetes,或进行日常开发工作 阅读全文
摘要:
环境介绍 gitlab 地址 gitlab: http://192.168.174.108:8080/root/spring-boot-helloWorld Task 说明 1. git-clone:克隆项目的源代码 2. build-to-package:代码测试、构建和打包 3. generat 阅读全文