1、一般指令模式 2、一般命令模式切换到编辑模式 3、一般命令模式切换到指令列模式

一、安装 jenkins Jenkins 是一个开源的自动化服务器，用于自动化构建、测试和部署软件。它支持多种平台，包括 Windows、Linux 和 macOS。Jenkins 可以与多种工具和技术集成，例如 Git、SVN、Maven、Docker 等等，使其成为开发和运维工作流程自动化的重要工具之一。Jenkins 还提供了一个用户友好的 Web 界面，使其易于配置和管理。由于 Jenki...

一、etcd 了解 阿蛮君最近在学习 k8s 相关的内容，了解到 etcd 是 k8s 一大重要的组件，所以来了解下相关的内容和使用。 etcd 是一个分布式、可靠的键值存储，可用于分布式系统中存储关键核心数据。可以发现，etcd 归根结底是一个存储组件，且可以实现配置共享和服务发现。在分布式系统中，各种服务配置信息的管理共享和服务发现是一个很基本也是很重要的问题，无论调用服务还是调度容器，都需要...

有时候内存占用挺高，通过进程 id 不能判断哪个容器的导致的。 比如上图不清楚到底哪个容器创建的这么多 apache 进程，可以使用以下脚本查询。 # 这里替换为要查询的进程的PID psid=12803 for i in $(docker container ls --format "{{.ID}}"); do id_count=$(docker top $i | grep ...

简介 Fail2ban 通过扫描系统日志文件，例如 /var/log/pwdfail or /var/log/apache/error_log 并从中找出多次尝试登录失败的 IP 地址，并将该 IP 地址加入防火墙的拒绝访问列表中。它通过更新系统的防火墙规则，拒绝来自这些 IP 地址的新连接。Fail2Ban 开箱即用，可以读取许多标准的日志文件，如 sshd 和 Apache 的日志文件，也可以...

前提 XFS 是 centos7 预装的操作系统，XFS 只能扩大不能缩小。所以需要利用 xfsdump 、xfsrestore 工具在必须缩小 lvm 的情况下，备份与还原资料。即将其他目录备份后，然后进行一个缩容和格式化，然后再进行还原。 由于是使用 centos 系统，基本都是使用 root 用户操作，但是 centos 默认给根目录分配得较小，home 目录空间比较大。本教程的效果是缩减 ...

一、Keepalived 简介 Keepalived 是 Linux 下一个轻量级别的高可用解决方案。高可用(High Avalilability,HA)，其实两种不同的含义：广义来讲，是指整个系统的高可用行，狭义的来讲就是之主机的冗余和接管， 它与 HeartBeat RoseHA 实现相同类似的功能，都可以实现服务或者网络的高可用，但是又有差别，HeartBeat 是一个专业的、功能完善的高可...

一、cfssl 是什么 阿蛮君在看很多视频的时候都看见过 cfssl 这个工具，所有抽时间了解了下。 在实际的工作中经常遇到制作自定义的服务器证书的场景，目前能够制作 CA 根证书及服务器证书有 openssl 及 cfssl 两种常用工具，之前介绍过 openssl 的 v3版 ssl 证书制作和 nginx 配置证书。 下面了解一下 cfssl 和它的使用。 cfssl 是 CloudFlar...

什么是 serviceAccount 顾名思义，相对于userAccount（比如：kubectl访问APIServer时用的就是userAccount），serviceAccount 就是 Pod 中的 Process 用于访问 Kubernetes API的 account，它为 Pod 中的进程提供了一种身份标识。相比于 userAccount 的全局性权限，serviceAccount 更...

kubernetes 开发了一个基于web的用户界面（Dashboard）。用户可以使用Dashboard部署容器化的应用，还可以监控应用的状态，执行故障排查以及管理kubernetes中各种资源。 本次安装的环境：k8s 集群版本为 v1.25，dashboard 的版本是 v2.7.0。 1. 下载 yaml 文件 wget https://raw.githubusercontent.com/...

v1.22 之前的 Kubernetes 版本会自动创建凭据访问 Kubernetes API。 这种更老的机制基于先创建令牌 Secret，然后将其挂载到正运行的 Pod 中。 而更新的版本的 K8s 则不会直接创建，使用kubectl describe sa xx命令可以看见 Tokens 的值为 none，此时需要进行手动创建 Sercet。 假设现在有一个名为 test 的 service...

一、认证管理 kubernetes集群安全的关键点在于如何识别并认证客户端身份，它提供了3种客户端身份认证方式： 1. HTTP Base认证 通过用户名+密码的方式进行认证。 这种方式是把“用户名:密码”用BASE64算法进行编码后的字符串放在HTTP请求中的Header的Authorization域里面发送给服务端。服务端收到后进行解码，获取用户名和密码，然后进行用户身份认证的过程。 2. H...