头文件

K8S中Ingress-nginx部署mandatory.yaml（https://github.com/kubernetes/ingress-nginx/blob/master/deploy/man

容器中指定固定的用户:spec.containers.securityContext.runAsUser:uid容器内不允许root用户：spec.container.securityContext.

Kubernetes的核心是依靠Netfilter内核模块来设置低级别的集群IP负载均衡。 bridge-netfilter 设置可以使 iptables 规则可以在 Linux Bridges 上面工作，就像 Docker 和 Kubernetes 设置的那样。 此设置对于 …

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥…

bonding(绑定)是一种linux系统下的网卡绑定技术，可以把服务器上n个物理网卡在系统内部抽象(绑定)成一个逻辑上的网卡，能够提升网络吞吐量、实现网络冗余、负载等功能，有很多优势。bonding技术是linux系统内核层面实现的，它是一个内核模块(驱动)。使用它需要系统有…

其他节点和该节点配置相同。 首先这两个文件都是和主机间的信任关系相关的，也就是允许另外一台机器上的用户不用输密码就可以rlogin到本机。但是，这两个文件之间的区别在哪里呢？ 2）如果本机/etc/passwd中有远程的用户名，并且该用户名不是root，则先检查/etc/hos…

是借鉴网上的几篇文章加上自己的理解整理得到的结果，去掉了一些文章中比较冗余的组件和操作，力争做到部署简单化。 Master 节点负责对外提供一系列管理集群的 API 接口，并且通过和 Minion 节点交互来实现对集群的操作管理。 Minion 节点是实际运行 Docker 容…

假设在我们的组织中有两个工作组：开发组和生产运维组。开发组在k8s集群中需要不断创建、修改、删除各Pod、RC、Service等资源对象，以便实现敏捷开发的过程。而生产运维组则需要使用严格的权限设置来确保生产系统中的Pod、RC、Service处于正常运行状态 1. 创建两个命…

1. 安装 192.168.5.46是设置代理的服务器。3128是代理的端口 3. docker 代理 4. wget的代理 5. git代理 6. pip代理