小杨同学THY的博客_Linux,Shell,MySQL

按发布时间
按阅读量
2022年 63篇

全部547篇
2023年84篇 12月1篇 10月13篇 09月8篇 08月1篇 07月7篇 06月6篇 05月11篇 04月17篇 03月2篇 02月13篇 01月5篇 2022年63篇 12月18篇 11月32篇 10月1篇 09月1篇 08月6篇 07月5篇 2021年6篇 02月6篇 2020年33篇 10月14篇 09月11篇 06月7篇 04月1篇 2019年21篇 06月6篇 05月3篇 04月8篇 03月1篇 02月2篇 01月1篇 2018年92篇 12月3篇 10月9篇 09月5篇 08月5篇 07月58篇 06月10篇 05月1篇 04月1篇 2017年83篇 11月1篇 07月3篇 06月19篇 05月3篇 04月22篇 03月27篇 02月4篇 01月4篇 2016年152篇 12月7篇 11月2篇 09月19篇 08月14篇 07月17篇 06月90篇 02月1篇 01月2篇 2015年13篇 12月8篇 11月5篇
推荐/精选
全部

全部原创转载翻译

云原生k8s技术生态总结

云原生微服务第一章之部署containerd云原生微服务第二章之使用自签名证书部署Harbor

k8s

argocd

prometheus

日志服务

ceph存储

置顶原创 2022-07-26 21:11:26 2632 阅读

argocd权限控制

查看argocd当前存在的配置[root@k8s-master01 test]# kubectl get cm -n argocdNAME DATA AGEargocd-cm 2 12dargocd-cmd-params-cm 0 12d

redis

用户组

原创精选 2022-12-28 22:22:59 1661 阅读

argocd接入ldap

1、在身份提供者中注册应用官网配置参考：https://argo-cd.readthedocs.io/en/stable/operator-manual/user-management/登陆入gitlab工具进入，创建应用2、编辑配置添加openldap配置，参考地址https://dexidp.io/docs/connectors/ldap/cat > argocd-con

官网

用户登陆

git

原创精选 2022-12-23 21:34:46 1238 阅读

argocd rollout蓝绿发布更新策略字段

blueGreen ◼ spec.strategy.blueGreen ◼ 支持内嵌的关键字段 ◆activeService <string>：当前活动状态的服务，也是即将更新的服务 ◆previewService <string>：预览版的服务，也是要更新成的目标服务版本 ◆autoPromotionEnabled <boolean>：是否允许自动进行Prom

Pod

字段

活动状态

原创 2022-12-23 18:14:45 203 阅读

Argocd rollout 蓝绿发布步以及灰度发布步骤图形讲解

灰度发布1、5个pod2、百分之二十灰度3、全部新版蓝绿发布1、原始应用2、部署预览服务3、流量切换删除旧pod

灰度

原创 2022-12-23 17:12:00 968 阅读

ArgoCD Application声明式配置

创建一个应用apiVersion: argoproj.io/v1alpha1kind: Applicationmetadata: name: guestbook namespace: argocdspec: project: default source: repoURL: https://github.com/argoproj/argocd-example-apps.git

github

git

原创 2022-12-21 21:32:05 376 阅读

ArgoCD Application资源说明

Application CRD的spec字段主要嵌套如下几个字段◼ source <object>：配置仓库及相关的配置访问及使用方法；支持如下几种类型◆Kubernetes原生资源配置：直接于配置仓库中获取目标资源配置清单 ◆Helm：由chart字段拇要使用的chart，由helm字段指定在chart上使用的自定义配置 ◆Kustomize：由kustomize字段进行定义； ◆J

字段

同步操作

Self

原创 2022-12-21 20:09:26 593 阅读

Argocd/Argocd Rolloouts/Argocd-cli/kubectl argo rollouts插件部署

argocd部署官网https://argo-cd.readthedocs.io/en/stable/getting_started/部署地址参考https://argo-cd.readthedocs.io/en/stable/getting_started/https://github.com/argoproj/argo-cd/releases/tag/v2.5.5kub

argocd

argo rollout

原创推荐 2022-12-21 14:48:53 804 阅读

rabbitmq单实例/单机多实例部署

二进制包下载及端口说明https://www.rabbitmq.com/install-generic-unix.html单实例部署参考https://help.aliyun.com/document_detail/53100.html服务启动文件[Unit]Description=rabbitmqAfter=network.target [Service]Type=forking

erlang

rabbitmq

中间件

消息队列

发布订阅

原创精选 2022-12-16 15:15:51 573 阅读

gocron服户端环境配置

服务部署version: '3'services: mysql: image: mysql:8.0 container_name: mysql environment: MYSQL_ROOT_PASSWORD: J1wLH9GAy4M9sfeeq654fsf MYSQL_USER: grcron MYSQL_PASSWORD: MYSQ

服务部署

原创 2022-12-16 14:44:00 221 阅读

gocron客户端环境配置

启动配置文件[root@gocron ~]# cat /etc/systemd/system/gocron-node.service [Unit]Description=gocronAfter=network.target[Service]Type=simpleExecStart=/bin/bash -c '`which gocron-node` -s 0.0.0.0:5921 &>

docker

配置文件

Group

原创 2022-12-16 14:38:05 156 阅读

亚马逊rds 最大连接数配置解释

DBInstanceClassMemory ：rds实例内存。如这台rds 16G。换成字节：16*1024*1024*1024计算：修改：官网参考https://aws.amazon.com/cn/premiumsupport/knowledge-center/rds-mysql-max-connections/

mysql

官网

原创 2022-12-16 14:34:23 714 阅读

ctr及crictl客户端命令使用

查看default命名空间当前有哪些容器 ctr container ls终止t2 default命名空间容器 ctr task kill t2删除t2 default命名空间容器 ctr container rm t2查看k8s.io命名空间当前有哪些容器ctr -n k8s.io container ls终止k8s.io命名空间t2容器ctr -n k8s.io task kill

命名空间

原创 2022-12-11 13:11:45 499 阅读

tektont server/tekton dashboard部署/tkn 客户端工具安装使用

部署tekton WEB界面https://tekton.dev/docs/getting-started/tasks/部署tekton Dashboradhttps://tekton.dev/docs/dashboard/install/部署tkn客户端工具https://tekton.dev/docs/cli/自已配置爆露NodePort端口tkn工具使用tkn t

工具使用

客户端

原创 2022-12-11 13:03:15 380 阅读

2、tekton pipline参数调用流程

变量定义的两种类型 :1、string: 字符串类型2、数组类型

数组类型

字符串

原创 2022-12-09 14:24:29 192 阅读

tekton pipline概念及调用流程

概念：task：一个task即一个任务，一个任务运行一个podstep：一个task包含多个step。一个step包含一个容器taskrun: task引用taskrun来运行taskpipline：由多个task组成的pipline（流水线）piplinerun：pipline引用piplinerun运行pipline总结：piplinerun用于运行pipline，并且会创建tas

pipline

原创精选 2022-12-09 14:16:42 369 阅读

ingress 使用正则配置访问路径

添加注解nginx.ingress.kubernetes.io/use-regex: "true"

nginx

原创 2022-12-07 22:12:39 672 阅读

ingress 服务器片段

配置server内的配置nginx.ingress.kubernetes.io/server-snippet: location ^~ /index/common/getQandAListi { rewrite ^(.*)$ https://www.baidu.com.com$1 permanent; }配置location的配置 nginx.ingress.kubernetes.

nginx

原创 2022-12-07 22:10:57 110 阅读

配置Gitlab Webook触发Jenkins流水线

jenkins

gitlab

webhook

原创 2022-12-03 12:22:32 132 阅读

一文看懂ingress nginx实现灰度发布和蓝绿发布过程

背景信息灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境，在不影响老版本的前提下，按照一定的规则把部分流量切换到新版本，当新版本试运行一段时间没有问题后，将用户的全量流量从老版本迁移至新版本。其中AB测试就是一种灰度发布方式，一部分用户继续使用老版本的服务，将一部分用户的流量切换到新版本，如果新版本运行稳定，则逐步将所有用户迁移到新版本。本文将介绍在K8S集群中如何通过Nginx Ing

nginx

新版本

灰度

原创精选 2022-11-27 00:58:04 645 阅读

ingress 服务器片段匹配请求头

使用注释nginx.ingress.kubernetes.io/server-snippet可以在服务器配置块中添加自定义配置。每个主机只能使用此注释一次。https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#server-snippet例子1：apiVer

nginx

ide

github

原创 2022-11-26 22:02:34 981 阅读

ingress nginx 配置黑白名单

说明annotations 只针指定的ingress生效 configmap 全局生效配置白名单官网地址https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#whitelist-source-range只针对当前命名空间的ingress生效 annotations:

nginx

白名单

官网

原创 2022-11-26 21:40:46 2282 阅读

ingress nginx 配置rewrite实现前后端分离

官网地址https://kubernetes.github.io/ingress-nginx/examples/rewrite/创建带有重写注解的 Ingress 规则：$ echo 'apiVersion: networking.k8s.io/v1kind: Ingressmetadata: annotations: nginx.ingress.kubernetes.io/rew

nginx

官网

占位符

原创 2022-11-26 21:24:48 1409 阅读

配置ingress nginx ssl及禁用ssl强制跳转

创建证书secretkubectl create secret tls lavatest-tls-secret --cert=/root/6694248.com.key --key=/root/6694248com.pem -n test创建ingressapiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: nginx

nginx

原创 2022-11-25 20:50:38 873 阅读

ingress 配置域名重定向

官网参考：https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#permanent-redirect临时重定向 annotations: # 此注释允许您返回临时重定向（返回代码 302） nginx.ingress.kubernetes.io/te

重定向

nginx

官网

原创 2022-11-25 20:40:43 2356 阅读

Ingress nginx 官网及部署以及配置文件目录

源码https://github.com/kubernetes/ingress-nginx官网 https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/部署 https://kubernetes.github.io/ingress-nginx/deployingress 容器配

nginx

github

ide

原创 2022-11-25 20:33:25 1930 阅读

购买阿里云k8s

其他保持默认，本地域名为dns域名。均保持默认即可购买nginx ingress slb

k8s

原创 2022-11-23 11:39:25 221 阅读

K8s 禁止容器内子进程拥有提升权限的能力

描述通过禁止容器内子进程拥有提升权限的能力，可以降低被容器中的恶意进程实现越权操作的风险。如果确认当前工作负载确实需要允许容器内子进程拥有提升权限的能力的话，可以忽略此检查项。加固建议修改工作负载的 Pod Spec 中的 securityContext 定义，增加 allowPrivilegeEscalation: false 配置。示例# Pod Spec (container configu

scala

子进程

原创 2022-11-19 21:48:47 129 阅读

K8s开启容器内的文件系统只读功能

描述通过开启容器内的文件系统只读功能，可以降低被容器中的恶意进程恶意修改系统文件或敏感文件的风险。如果确认当前工作负载确实无法实现文件系统只读的话，可以忽略此检查项。加固建议修改工作负载的 Pod Spec 中的 securityContext 定义，增加 readOnlyRootFilesystem: true，如果有需要修改某个目录下文件的需求，可以通过 volumeMounts 实现。扩展阅

文件系统

系统文件

原创 2022-11-19 21:46:38 1229 阅读

k8s配置禁止以 root 用户启动容器

描述通过禁止以 root 用户启动容器，可以限制容器内进程的可用权限，降低被容器中恶意进程通过 root 权限入侵/破坏用户应用、主机甚至整个集群的风险。如果确认当前工作负载确实需要以 root 用户启用容器的话，可以忽略此检查项。加固建议修改 Dockerfile 创建一个非 root 用户并通过 User 指令使用这个用户，同时修改工作负载的 Pod Spec 中的 securityConte

docker

原创 2022-11-19 21:22:54 1956 阅读

首页
1
2
3
共63条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

小杨同学的博客

云原生k8s技术生态总结

argocd权限控制

argocd接入ldap

argocd rollout蓝绿发布更新策略字段

Argocd rollout 蓝绿发布步以及灰度发布步骤图形讲解

ArgoCD Application声明式配置

ArgoCD Application资源说明

Argocd/Argocd Rolloouts/Argocd-cli/kubectl argo rollouts插件部署

rabbitmq单实例/单机多实例部署

gocron服户端环境配置

gocron客户端环境配置

亚马逊rds 最大连接数配置解释

ctr及crictl客户端命令使用

tektont server/tekton dashboard部署/tkn 客户端工具安装使用

2、tekton pipline参数调用流程

tekton pipline概念及调用流程

ingress 使用正则配置访问路径

ingress 服务器片段

配置Gitlab Webook触发Jenkins流水线

一文看懂ingress nginx实现灰度发布和蓝绿发布过程

ingress 服务器片段匹配请求头

ingress nginx 配置黑白名单

ingress nginx 配置rewrite实现前后端分离

配置ingress nginx ssl及禁用ssl强制跳转

ingress 配置域名重定向

Ingress nginx 官网及部署以及配置文件目录

购买阿里云k8s

K8s 禁止容器内子进程拥有提升权限的能力

K8s开启容器内的文件系统只读功能

k8s配置禁止以 root 用户启动容器