冬眠的熊哎的博客_linux基本设置,华为思科,数据库

Kubernetes Network

CNI——基于插件的容器网络解决方案深入理解k8s的pod网络外部接入网络（NodePort/LoadBalancer/Ingress）外部流量接入 Service网络（Cluster IP + Port）服务发现和负载均衡 Pod网络（Pod IP + Port） Pod虚拟机互通互联 Node网络（Node IP + Port）节点主机互通互联 p

Pod

IP

命名空间

Flannel

置顶原创 2023-04-29 23:34:35 165 阅读 1点赞 yyds干货盘点

Nginx简单讲解使用

一、Nginx原理： nginx是一款强大的Web服务器和反向代理服务器，除了基本的配置和使用外，还有许多进阶的功能和技术可以让你更好地使用和优化Nginx。本文将介绍一些Nginx的进阶功能，包括负载均衡、SSL/TLS配置、反向代理等 <br> 1.1 负载均衡负载均衡是将客户端的请求分发到多个后端服务器上，以实现请求的分担和服务的高可用性 Nginx可以通过多种方式进行负载均

Nginx

反向代理

后端服务

负载均衡

置顶原创 2023-04-21 22:21:38 191 阅读 1点赞 yyds干货盘点

云原生监控｜Prometheus

一、背景 Prometheus是由SoundCloud开发的开源监控系统的开源版本。2016年，由Google发起的Linux基金会(Cloud Native Computing Foundation,CNCF)将Prometheus纳入其第二大开源项目。Prometheus在开源社区也十分活跃，成为受欢迎度仅次于 Kubernetes 的项目 Prometheus 原理： Prometheus

Prometheus

云原生

监控

置顶原创精选 2023-04-18 22:03:15 555 阅读 1点赞私藏项目实操分享

Containerd 进阶

Containerd Containerd 是一个基于 Go 语言编写的开源容器运行时，是 Docker 项目的核心组件之一，也是 Kubernetes 等容器编排工具的基础组件之一。其原理是在操作系统内核中创建隔离的 Linux 容器，每个容器拥有自己的文件系统、网络和进程空间，从而实现轻量级的虚拟化，实现多个应用程序在同一个操作系统实例上运行的目的。 Containerd 架构图 Co

linux

配置文件

docker

containerd

置顶原创精选 2023-04-17 14:02:27 456 阅读 1点赞

如何平滑升级 Nginx

Nginx详情： Nginx 是一个流行的 Web 服务器和反向代理服务器。当需要升级 Nginx 时，可能会涉及到停止和启动服务，这将导致一段时间内网站不可用。为了避免这种情况，可以采用平滑升级的方法。以下是平滑升级 Nginx 的步骤： 1.查看现有 Nginx 编译参数在终端输入以下命令查看当前 Nginx 的编译参数： /usr/local/nginx/sbin/nginx -V

Nginx

新版本

nginx

置顶原创精选 2023-04-08 23:52:32 801 阅读 1点赞

ssh服务支持弱加密算法

详情描述：远程SSH服务器配置为使用arcfour流密码或无任何密码。RFC 4253不建议使用arcfour弱算法。 https://tools.ietf.org/html/rfc4253#section-6.3 解决方案：解决方法: * 在SSH会话中仅使用CTR模式加密算法，如AES-CTR。 https://tools.ietf.org/html/rfc4253#section-6.

bc

加密算法

置顶原创 2023-04-08 23:26:21 2270 阅读 2点赞

k8s删除namespace失败,状态Terminating解决方案

现有问题：删除namespace失败(强制删除也是出现报错)，状态Terminating，如下： [root@master ~]# kubectl delete ns cattle-impersonation-system --force --grace-period=0 warning: Immediate deletion does not wait for confirmation t

k8s

namespace

Terminating

json

置顶原创精选 2023-04-04 16:18:41 1464 阅读 2点赞 1收藏

linux三级等保加固手册

一、账号管理、认证授权 1.1、未重命名默认账户 1）修改linux系统默认用户名root vim /etc/passwd #将第一行的第一个root替换为重命名的用户 root:x:0:0:root:/root:/bin/bash vim /etc/shadow #将这一行中的root 替换为重命名的用户 root:$1$87JsYa/f$Ny7wgSsD8.zgnRwD.

三级等保

linux

加固手册

置顶原创精选 2023-04-04 09:17:52 2782 阅读 3点赞 2收藏 私藏项目实操分享

Python基础学习｜函数

一、函数简介如数学上的函数一样，例如三角函数sin()，给一个角度值，他就会有一个结果。用计算器计算时，我们知道输入角度就会有结果，那么在编程时如何实现sin()这个函数的功能呢？ 1，函数的基本概念函数也叫功能，它是对数据与代码的封装，实现了代码的复用。当我们在pycharm中写代码时，假如先写了一个功能的代码，我们可以右键进行运行；如果我们又写了一个功能代码，点击运行时，两个功能代码都会

Python

函数对象

函数

笔记

原创 2023-04-17 23:37:32 122 阅读 1点赞

parted使用

当我们在Linux系统中使用时，经常会遇到需要初始化新磁盘以存储数据的情况。在本文中，我们将使用lsblk、parted和pvcreate命令来介绍在Linux中初始化新磁盘的过程。步骤1：使用lsblk命令检查可用磁盘第一步是使用lsblk命令检查可用磁盘。在终端中输入"lsblk"命令，将显示当前系统中所有可用磁盘的列表。步骤2：使用parted命令创建分区表在检查

分区表

初始化

centos

原创 2023-04-12 09:15:08 160 阅读 1点赞 yyds干货盘点

保护和升级PostgreSQL

Postgresql PostgreSQL是一种流行的开源关系型数据库管理系统，被许多组织用于存储和管理他们的数据。然而，数据库系统中的数据很容易受到攻击和泄露，因此必须采取安全措施和定期进行升级。本文介绍了保护和升级PostgreSQL的一些方法。一、开启审计 PostgreSQL支持审计功能，可以记录所有数据库操作以帮助追踪数据库访问。要开启审计功能，需要修改postgresql.con

PostgreSQL

数据库

sql

原创 2023-04-10 13:33:50 429 阅读 1点赞

定时重启docker容器

情况如下：由于服务器性能限制，docker容器需要定时重启解决方案如下： 1、创建目录，定义shell脚本重启容器 mkdir /data/docker-restart/ cd /data/docker-restart/ 脚本内容如下： vim docker-restart.sh #!/bin/bash # 设置需要重启的容器名称 CONTAINER_NAME="your_