Openshift 4版本后容器操作系统不再使用RHEL，而是使用rhcos，由于RHCOS接触的人较少，对其实现原理存在盲区，同时也会考虑其安全性。在我之前分享的RHCOS实现原理中，已经分析了RHCOS的关键技术，如何保证系统安全，其中有一条是不建议管理员直接通过ssh的方式登录到RHCOS中对文件系统进行操作，这样会带来安全隐患，主要是只管理员的操作将缺少审计动作，同时openshift也会
原创
2021-04-16 14:12:39
619阅读
Openshift 4版本后容器操作系统不再使用RHEL，而是使用rhcos，由于RHCOS接触的人较少，对其实现原理存在盲区，同时也会考虑其安全性。在我之前分享的RHCOS实现原理中，已经分析了RHCOS的关键技术，如何保证系统安全，其中有一条是不建议管理员直接通过ssh的方式登录到RHCOS中对文件系统进行操作，这样会带来安全隐患，主要是只管理员的操作将缺少审计动作，同时openshift也会
原创
2020-12-19 22:10:12
326阅读
《OpenShift 4.x HOL教程汇总》 文章目录RHCOS是如何升级的？查看OpenShift集群的RHCOS环境升级OpenShift确认升级更新后的RHCOS版本可以对RHCOS手动降级么？ 我们在《OpenShift 4 - Fedora CoreOS (1) - (6)》中了解了Fedora CoreOS（FCOS）的更新机制。由于Red Hat Enterprise Linux
Openshift 4版本后容器操作系统不再使用RHEL，而是使用rhcos，由于RHCOS接触的人较少，对其实现原理存在盲区，同时也会考虑其安全性。在我之前分享的RHCOS实现原理中，已经分析了RHCOS的关键技术，如何保证系统安全，其中有一条是不建议管理员直接通过ssh的方式登录到RHCOS中对文件系统进行操作，这样会带来安全隐患，主要是只管理员的操作将缺少审计动作，同时openshift也会
转载
2023-09-21 22:21:33
81阅读
大魏@波若金刚掌：给RHCOS扩盘有两种情况：把在基础架构层把现有给RHCOS的磁盘扩大。给RHCOS新加磁盘，挂在到某一个目录下。情况1：我们以扩容RHCOS上的 /sysroot分区大小为例。1. 默认的磁盘 120G /sysroot [root@worker-2 ~]# df -ThFilesystem Type Size U
原创
2021-04-16 14:00:44
1149阅读
CoreOS是什么CoreOS是一个容器化操作系统，由CoreOS公司开发。后来CoreOS被红帽收购，形成了Red Hat Enterprise Linux CoreOS (RHCOS) 产品。RHCOS代表了下一代单用途容器操作系统技术。RHCOS 由创建了 Red Hat Enterprise Linux Atomic Host 和 CoreOS Container Linux 的同一开发团
原创
2021-04-16 14:36:37
1695阅读
CoreOS是什么CoreOS是一个容器化操作系统，由CoreOS公司开发。后来CoreOS被红帽收购，形成了Red Hat Enterprise Linux CoreOS (RHCOS) 产品。RHCOS代表了下一代单用途容器操作系统技术。RHCOS 由创建了 Red Hat Enterprise Linux Atomic Host 和 CoreOS Container Linux 的同一开发团
原创
2020-12-19 22:34:04
926阅读
安装前说明：首先，Openshift是不能基于Centos或者其它Linux主机进行安装的，无论在任何云平台或者裸机上，它的所有安装节点(包括Bootstrap)只能基于它自己的相应的容器操作系统(这里为RHCOS，其它操作系统，参考： Kubernetes的最小容器操作系统简介)进行安装，通俗点就是，Openshift集群的每个节点机器的操作系统均为RHCOS。可以参考：rhos-downloa
一、OpenShift Windows Worker Node的定位RHCOS（Red Hat CoreOS） Worker Node和Windows Worker Node的混合架构如下图所示：Win Worker Node主要是承载传统的.Net框架应用容器。所以，传统的.Net应用是需要做容器化后，才能运行在Win Worker Node上。这就引出了OpenShift Virtualiza
原创
2021-04-16 14:02:32
803阅读
一、OpenShift Windows Worker Node的定位RHCOS（Red Hat CoreOS） Worker Node和Windows Worker Node的混合架构如下图所示：Win Worker Node主要是承载传统的.Net框架应用容器。所以，传统的.Net应用是需要做容器化后，才能运行在Win Worker Node上。这就引出了OpenShift Virtualiza
原创
2020-12-18 21:53:43
463阅读
RHCOS上直接yum安装ab工具是装不上的。但可以使用toolbox工具，在里面安装工具。例如我想压测router节点。ssh登录router节点：[root@router-0 ~]# toolboxTrying to pull registry.redhat.io/rhel8/support-tools...Getting image source signaturesCopying blob
原创
2021-04-16 14:01:20
240阅读
本文为你介绍运行Kubernetes的最小容器操作系统，它们分别是CoreOS/Container Linux、Photon OS、RancherOS、Red Hat CoreOS (RHCOS)、Fedora CoreOS。1.CoreOS/Container LinuxContainer Linux（通常称为CoreOS）是基于容器的Linux发行版业务的先驱，它是一种非常轻巧的L
红帽OpenShift 台4引入了红帽企业Linux（RHEL）CoreOS作为该平台的基本操作系统。实际上，现在Red Hat CoreOS使用的就是RHEL的Kernel，我们可以把它理解成精简的RHEL。传统RHEL的合规性扫描已广为人知；但是，在处理CoreOS时，存在一些程序上的细微差别。本文主要介绍如何在RHCOS进行合规扫描。我们可以使用OpenSCAP扫描RHEL的合规性，Open
原创
2020-12-19 22:11:53
266阅读
红帽OpenShift 台4引入了红帽企业Linux（RHEL）CoreOS作为该平台的基本操作系统。实际上，现在Red Hat CoreOS使用的就是RHEL的Kernel，我们可以把它理解成精简的RHEL。传统RHEL的合规性扫描已广为人知；但是，在处理CoreOS时，存在一些程序上的细微差别。本文主要介绍如何在RHCOS进行合规扫描。我们可以使用OpenSCAP扫描RHEL的合规性，Open
原创
2021-04-16 14:13:41
1152阅读
OCP的安全配置此前的方法论已经介绍过很多了，本篇介绍落地的手段。一、OCP4安全配置的几个方面整体看，OCP4安全配置能够落地的内容（注意是落地的配置手段，选择一个安全的红帽容器镜像这种手段，大魏不认为是配置，就不再赘述），主要有以下三方面：加密相关开启FIPS加密开启etcd加密ssh公钥管控开启RHCOS磁盘加密权限相关scc中配置requiredDropCapabilities限制容器可操
原创
2021-04-16 14:04:36
492阅读
