07 2021 档案
摘要：[root@rstx-242 ~]# kubectl get pod -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES nginx-ds-ksr4b 1/1 Running 0 18m 172.
阅读全文
摘要：####jdk8_基于安装包 用Alpine跑了JDK8的镜像结果发现,JDK还是无法执行.后来翻阅文档才发现 Java是基于GUN Standard C library(glibc) Alpine是基于MUSL libc(mini libc) 所以Alpine需要安装glibc的库,以下是官方给出
阅读全文
摘要：FROM debian:7.10 #切换镜像目录，进入/usr目录 WORKDIR /usr #在/usr/下创建jdk目录,用来存放jdk文件 RUN mkdir jdk #在/usr/下创建tomcat目录，用来存放tomcat RUN mkdir tomcat #将宿主机的jdk目录下的文件拷
阅读全文
摘要：FROM debian:7.10 RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime &&\ echo 'Asia/Shanghai' >/etc/timezone ADD jdk-8u261-linux-x64.tar.gz /
阅读全文
摘要：检查 windows-->system32-->clip 文件夹 如果clip存在就重启机器 不存在就创建这个文件夹 并重启机器
阅读全文
摘要：######CFSSL是CloudFlare开源的一款PKI/TLS工具。 CFSSL 包含一个命令行工具 和一个用于 签名，验证并且捆绑TLS证书的 HTTP API 服务。 使用Go语言编写。 CFSSL包括： 一组用于生成自定义 TLS PKI 的工具 cfssl程序，是CFSSL的命令行工具
阅读全文
摘要：###[一.Pod控制器](#tag1) * ####[1.1 什么是Pod控制器](#tag1.1) * ####[1.2 Pod控制器主要作用](#tag1.2) * ####[1.3 Pod控制器种类](#tag1.3) ###[二.ReplicaSet](#tag2) * ####[2.1
阅读全文
摘要：###[一.Pod是什么](#tag1) ###[二.Pod管理方式](#tag2) * ####[2.1 自助式Pod](#tag2.1) * ####[2.2 控制器Pod](#tag2.2) ###[三.Pod运行应用](#tag3) * ####[3.1 创建Pod应用](#tag3.1)
阅读全文
摘要：apiserver组件启动需要tls证书 可以签发peer证书 也可签发server证书 这里签发server证书 PS: hosts字段为apiserver 部署的节点信息 [root@rstx-53 certs]# vi apiserver-csr.json { "CN": "k8s-apise
阅读全文
摘要：所有组件用一个client证书找其他server证书的组件通讯 PS: apiserver拿着client证书 用于和etcd kubelete kube-proxy的server 通讯 [root@rstx-53 certs]# cat client-csr.json { "CN": "k8s-n
阅读全文
摘要：####用CA证书为k8s-etcd用户签发一个证书及私钥 vi /opt/certs/etcd-peer-csr.json { "CN": "k8s-etcd", "hosts": [ "192.168.1.201", "192.168.1.202", "192.168.1.203", "192.
阅读全文
摘要：###1.机器语言 计算机的硬件作为一种电路元件，它的输出和输入只能是有电或者没电，也就是所说的高电平和低电平，所以计算机传递的数据是由“0” 和“1”组成的二进制数，所以说二进制的语言是计算机语言的本质。计算机发明之初，人们为了去控制计算机完成自己的任务或者项目，只能去编写“0”、“ 1”这样的二
阅读全文
摘要：集群相关证书类型 client certificate： 用于服务端认证客户端,例如etcdctl、etcd proxy、fleetctl、docker客户端 server certificate: 服务端使用，客户端以此验证服务端身份,例如docker服务端、kube-apiserver peer
阅读全文
摘要：###[一.Service的概念](#tag1) * ####[1.1 什么是Service](#tag1.1) * ####[1.2 Service工作逻辑](#tag1.2) * ####[1.3 Service具体实现](#tag1.3) ###[二.Kube-Proxy代理模型](#tag2
阅读全文
摘要：####dockerfile FROM ubuntu:20.04 RUN apt-get update && apt-get install ca-certificates tzdata -y ADD sources.list /etc/apt/sources.list RUN apt-get up
阅读全文
摘要：####dockerfile指令详细介绍 在上面的指令当中，新增镜像层的指令包括 FROM、RUN 以及 COPY，而新增元数据的指令包括 EXPOSE、WORKDIR、ENV 以 及 ENTERPOINT。
阅读全文
摘要：####解决容器数据的持久化 #####方式一 root@PC-20210619HHHN:~# ls /tmp vscode-git-1df78c723a.sock vscode-ipc-5fd212ac-9ac0-408e-a7b4-77f7f0e5c1aa.sock vscode-git-426
阅读全文
摘要：####什么是镜像 将 Docker 镜像理解为一个包含了 OS 文件系统和应用的对象会很有帮助。 镜像是软件及软件运行环境的打包 在内核之上的环境 ####联合挂载分层存储 Ufs是一种分层 轻量级并且高性能的联合挂载文件系统 bootfs (boot file system) 主要包含 boot
阅读全文
摘要：docker run --name='yangtao' 容器的名字 -d 放在后台运行 -it -i是交互t是分配终端 -p 指定容器端口映射 -p ip:80:80 指定ip端口映射 -p 80:80 -P 随机端口 docker ps 查看运行的容器 -a 查看全部容器 -q 查看容器的id -
阅读全文
摘要：容器技术和虚拟化技术的区别 从下图可以看出，VM是一个运行在宿主机之上的完整的操作系统，VM运行自身操作系统会占用较多的CPU、内存、硬盘资源。Docker不同于VM，只包含应用程序以及依赖库，基于libcontainer运行在宿主机上，并处于一个隔离的环境中，这使得Docker更加轻量高效，启动容
阅读全文