摘要:
前言:负责的其中一个从0开始搭建的某生产项目上线前需要做青藤安全扫描,过了后才允许上线,该项目从操作系统、中间件、数据库、容器等全国产信创化,公司公告为CVE安全公告号,而修复漏洞的责任归我,需要根据青藤安全发布的CVE公告号来修复麒麟ARM系统的漏洞是一门学问,以下分享在线修复和离线修复操作课程。 阅读全文
摘要:
前言:ZooKeeper是一个分布式协调服务,它为分布式应用提供一致性服务,是Apache Hadoop的子项目。它被设计为易于编程,同时具有高性能和高可靠性。ZooKeeper提供了一个简单的接口和一些基本的文件系统操作,使得开发者能够快速地构建分布式应用。 以下是ZooKeeper的一些关键特性 阅读全文
摘要:
前言:在当今科技蓬勃发展的浪潮中,有一股神秘的力量如同幕后的巨擘,强力推动着信创化的进程。这股力量恰似一只无形却力大无穷的巨手,其影响范围广泛,涵盖了从操作系统、形形色色的中间件、数据库,一直到容器平台等诸多领域。 伴随着技术架构的深刻变革,docker 镜像也迎来了关键的转型 —— 从 x86 ( 阅读全文
摘要:
自动化部署利器:Ansible 一键部署脚本 在现代IT基础设施管理中,Ansible以其简洁、强大的自动化能力脱颖而出。以下是精心打造的Ansible自动化一键部署脚本,旨在简化部署流程,提升效率,确保一致性和可靠性。 通过这个脚本,可以轻松实现: 一键部署:简化复杂的部署流程,只需一条命令即可启 阅读全文
摘要:
前言:鉴于隐私性,这里二次开发版的 k8s 容器平台的命名空间统一以 “lkk” 代称;二开云监控平台的命名空间用yjk来代称。下面分享k8s运维中关于服务账号权限及证书配置的问题解决方法。 一、k8s服务账号权限问题 1、部署 LKK 平台的 host 集群时发现lkk命令空间的lkk-insta 阅读全文
摘要:
前言:本月 21 日,公司的一个海外项目业测环境中的 Nacos 遭遇重大问题,竟意外 “宕机” 了。遗憾的是,这个项目交付给小日子后并未配置监控系统,还是由负责的小日子运维人员在上班时间发现并予以通告。而近日,我一直忙于搭建集团旗下某项目的云监控平台,实在分身乏术。领导遂安排一位同事前去处理此事, 阅读全文
摘要:
前言:脚本写成并非一蹴而就,需要不断的调式和修改,这里也是改到了7版本才在 生产环境 中验证成功。 该命令 和 脚本适用于以下场景:在某些项目中,由于特定的安全或政策要求,不允许连接到你的镜像仓库。然而,项目团队仍需获取特定命名空间下的部分 或者 所有 Docker 镜像。此命令和脚本能够协助您在本 阅读全文
摘要:
前言:在 Kubernetes 的日常运维中,虽然我们主要依赖 kubectl 命令来管理容器和集群,但有时候,Docker 的一些命令因其直观和便捷性,能够为我们提供极大的帮助。以下是一些 Docker 的常用命令,它们可以在 Kubernetes 环境中作为辅助工具使用,以提高我们的工作效率和操 阅读全文
摘要:
这篇文章是一份全面的指南,旨在帮助用户使用 kubectl 命令行工具来诊断 Kubernetes 集群中的各种问题,覆盖了从基础的集群信息获取到复杂的故障排除场景,包括但不限于以下几个方面: 集群信息:获取 Kubernetes 版本、集群信息、节点列表、命名空间等关键信息。 Pod 诊断:列出和 阅读全文
摘要:
k8s常用命令 Kubernetes(通常简称为 k8s)是一个开源的容器编排平台,用于自动化部署、扩展和管理容器化应用程序。以下是一些常用的 Kubernetes 命令: 一、集群信息查询 kubectl version:查看集群的版本信息。 kubectl api-versions:输出一系列的 阅读全文