自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(10)
  • 收藏
  • 关注

原创 【k8s集群证书续签】

x509:certificate has expired or is not yet valid

2023-06-03 11:15:06 269

原创 【NetWork Policy网络访问策略】

默认情况下,Kubernetes 集群网络没任何网络限制,Pod 可以与任何其他Pod 通信,在某些场景下就需要进行网络控制,减少网络攻击面,提高安全性,这就会用到网络策略。需求:限制dev命名空间标签为env=dev的pod,只允许prod命名空间中的pod访问和其他所有命名空间app=client1标签pod访问。需求:test命名空间下所有pod可以互相访问,也可以访问其他命名空间Pod,但其他命名空间不能访问test命名空间Pod。示例中的策略选择带有 "role=db" 标签的 Pod。

2023-05-31 16:40:56 243 1

原创 【CIS基准测试工具:kube-beach】

• -s, --targets指定要基础测试的目标,这个目标需要匹配cfg/<version>中的文件名称,已有目标:master, controlplane, node, etcd, policies。•scored:如果为true,kube-bench无法正常测试,则会生成FAIL,如果为false,无法正常测试,则会生成WARN。• --benchmark:手动指定CIS基准版本,不能与--version一起使用。测试项目配置文件:/etc/kube-bench/cfg/cis-1.6/

2023-05-31 15:13:56 161 1

原创 【nginx+php漏洞升级解决方案】

NGINX PHP 升级 安装 部署

2023-05-31 11:33:57 577 1

原创 zabbix ODBC配置

mysql zabbix oracle

2023-04-24 15:42:16 445

原创 Zabbix 表分区

mysql分区、表分区、查询数据库表大小

2023-04-19 20:58:21 558

原创 AWK 笔记

awk 计算出现次数 如需排序结合使用sort、tail/head。#awk 简单使用示例(一部分)

2023-04-06 15:51:21 56 1

原创 Ingress+Ingress-Contorller1.6.4+Ingress-HTTPS

Ingress-Contorller1.6.4安装使用,Ingress-HTTPS

2023-03-23 21:39:54 263

原创 kubernetes二进制部署

二进制部署kubernets/k8s

2023-01-17 14:53:11 434

原创 Python发送邮件带excel表格附件

Python发送邮件带excel表格附件

2023-01-10 11:37:23 1329

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除