serviceAccount - 阿蛮君博客

运维开发 k8s 创建 serviceAccount 并测试其权限

什么是 serviceAccount 顾名思义，相对于userAccount（比如：kubectl访问APIServer时用的就是userAccount），serviceAccount 就是 Pod 中的 Process 用于访问 Kubernetes API的 account，它为 Pod 中的进程提供了一种身份标识。相比于 userAccount 的全局性权限，serviceAccount 更…

运维开发 k8s 手动管理 ServiceAccount 的 Secret

v1.22 之前的 Kubernetes 版本会自动创建凭据访问 Kubernetes API。这种更老的机制基于先创建令牌 Secret，然后将其挂载到正运行的 Pod 中。而更新的版本的 K8s 则不会直接创建，使用kubectl describe sa xx命令可以看见 Tokens 的值为 none，此时需要进行手动创建 Sercet。假设现在有一个名为 test 的 service…

Java 中的各种类锁简单了解

提到并发编程，就不得不了解锁，因为使用锁的类型不一样，结果也就不一样。 1. 公平锁/非公平锁公平锁：多个线程按照申请锁的顺序来获取锁。非公平锁：不按照顺序获取锁，有可能后申请锁的线程先获取到锁。非公平锁有可能造成优先级反转或线程饥饿现象。对于 ReentrantLock 而言，线程在放入等待队列阻塞之前会多次尝试获取锁，如下图所示： public ReentrantLock() { syn...

Docker 通过镜像查看 dockerfile

偶尔可能想要查看某个镜像的 dockerfile，但是 github 没可能没有对应的仓库，所以只能通过能拿到的镜像反推 dockerfile。使用 whaler 可以做到这一点，使用方式如下： docker run -t --rm -v /var/run/docker.sock:/var/run/docker.sock:ro pegleg/whaler <<具体镜像>>...

Docker 搭建 dpanel 容器管理面板

之前介绍过新手上路之Docker 搭建好用的 web 管理工具 Portainer – 最新中文汉化版，dpanel 也是同样的一款可以在 web 页面管理 docker 的工具，并且是国人开发的。 docker-compose 文件如下： services: dpanel: image: dpanel/dpanel:lite container_name: dpanel restart: alw...

Docker 搭建 ZeroNews 内网穿透

Nas 玩家最烦的就是不能在外面远程家里的机器，如果有云服务器还可以自己搭建内网穿透或者是异地组网，但是没有服务器只能用别人提供的免费服务。今天偶然间在其他地方看见 ZeroNews，发现上手比较简单，并且可以使用 docker 搭建，然后就折腾了一下。虽然我自己不是很需要这款工具，因为本身服务器就挺多的。首先需要登录 zeronews，然后创建 token。再创建 docker-compo...

还原 docker 容器的运行命令

喜欢 docker run 运行命令的朋友经常会遇到的一件事是，忘记之前环境变量设置的什么密码了。如果这个这个容器是很久之前创建的，并且 linux 历史命令也找不到可能就有点束手无策了。而 runlike 容器能帮助还原之前运行的 docker run 命令，使用方式如下： docker run --rm -v /var/run/docker.sock:/var/run/docker.sock...