- 博客(23)
- 收藏
- 关注
RSS订阅转载 【云原生-K8s】镜像漏洞安全扫描工具Trivy部署及使用
Trivy是一个开源的容器镜像漏洞扫描器，可以扫描常见的操作系统和应用程序依赖项的漏洞。它可以与Docker和Kubernetes集成，帮助用户在构建和部署容器镜像时发现安全漏洞。Trivy支持多种漏洞数据库，包括Red Hat、Debian、Alpine等，可以根据用户的需求进行配置。Trivy还支持CI/CD集成，可以在构建过程中自动扫描镜像并生成报告。
2023-12-04 20:19:56
250
转载 【云原生-K8s】Kubernetes安全组件CIS基准kube-beach安装及使用
为了保证集群以及容器应用的安全，Kubernetes 提供了多种安全机制，限制容器的行为，减少容器和集群的攻击面，保证整个系统的安全性。互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力为互联网提供免费的安全防御解决方案官网k8s安全基准Kube-bench是容器安全厂商Aquq推出的工具，以CIS K8s基准作为基础，来检查K8s是否安全部署。主要查找不安全的配置参数、敏感的文件权限、不安全的帐户或公开端口等等。开源地址。
2023-11-05 20:17:09
163
转载 【云原生-K8s】k8s可视化管理界面安装配置及比较【Rancher篇】
【代码】【云原生-K8s】k8s可视化管理界面安装配置及比较【Rancher篇】
2023-06-26 17:42:59
237
转载 【云原生-K8s】k8s可视化管理界面安装配置及比较【Kubesphere篇】
KubeSphere 为用户提供构建企业级 Kubernetes 环境所需的多项功能，例如多云与多集群管理、Kubernetes 资源管理、DevOps、应用生命周期管理、微服务治理（服务网格）、日志查询与收集、服务与网络、多租户管理、监控告警、事件与审计查询、存储管理、访问权限控制、GPU 支持、网络策略、镜像仓库管理以及安全管理等。KubeSphere 还开源了 KubeKey 帮助企业一键在公有云或数据中心快速搭建 Kubernetes 集群，提供单节点、多节点、集群插件安装，以及集群升级与运维。
2023-06-26 17:42:11
1060
1
转载 【虚拟机搭建-VMware设置固定IP】VMWare中CentOS如何设置固定IP【不成功手把手教学】
它是通过主机网卡，假设了一条桥，直接连入到网络中了，因此，它使得虚拟机能被分配到一个网络中独立的IP，所有网络功能完全和在网络中的真实机器一样。桥接模式下的虚拟机，我们把它认为是真实计算机就行了。
2023-06-26 17:39:56
669
1
转载 【云原生-K8s】k8s可视化管理界面安装配置及比较【Kuboard篇】
Kuboard v3 是支持 Kubernetes 多集群管理的，在 Kuboard v3 的首页里，点击 添加集群 按钮，在向导的引导下可以完成集群的添加；您新添加集群可以访问到当前集群 Master 节点 内网IP 的 30080 TCP、30081 TCP、30081 UDP 端口；如果您打算新添加到 Kuboard 中的集群与当前集群不在同一个局域网，请咨询 Kuboard 团队，帮助您解决问题。密码： Kuboard123。密 码： demo123。用户名： admin。
2023-06-26 17:39:19
881
1
转载 【Minio】分布式对象存储系统安装部署、项目集成、接口调用【企业级开源对象存储】
因为演示环境只做了单机部署，没有进行高可用部署操作，生产环境必须使用分布式部署如果单机部署，minio某些特性演示不能使用的，比如博客中只演示了文件服务器比较基础的文件上传及文件删除功能演示，如果确定要使用minio做为文件服务器，还是建议更深入了解一些。学 Java，找Java开发工程师如何高质量提示自己2023年了，Java还能学么？为什么有人愿意花几万块就参加IT培训2023 年，想转行互联网行业还能吃香了吗？Java网上私教战老师靠谱吗?
2023-05-23 18:10:23
182
转载 数据库规范与SQL调优
9.【强制】表必备字段：id，creation_time，creator，modified_time，modifier，valid。列的值可能对应后表中的多个结果，此时后表的连接类型就是ref。1 正例：可以使用如下方式来避免sum的NPE问题：SELECT IF(ISNULL(SUM(g)),0,SUM(g))必须先查询出待删除的。引，区分度会高达90%以上，可以使用count(distinct left(列名,索引长度))/count(*)，a列的几乎接近于唯一值，那么只需要单建idx_a索引即可。
2023-05-23 18:09:03
193
转载 【交接文档】如何写好工作交接文档
职场中，离职是我们经常遇到的问题，而离职前的工作交接对我们许多人来说，也是司空见惯的事情。不过，有时看似走一走过场的工作交接，其实并不是那么简单，稍不注意就会给自己、给公司带来不同程度的麻烦，需要我们妥善地处理好，以免“节外生枝”。有很多工程师都持有一个观点：“不用看(写)文档，文档都在代码里”，还有一部分人认为，文档容易过时，很难跟上代码的更新节奏，因而没有必要写文档。
2023-04-07 09:09:14
412
转载 【技术管理】团队负责人的思考方法
技术 Leader 是一个对综合素质要求非常高的岗位，不仅要有解具体技术问题的架构能力，还要具备团队管理的能力，更需要引领方向带领团队/平台穿越迷茫进阶到下一个境界的能力。所以通常来说技术 Leader 的技能是虚实结合的居多，繁杂的工作偏多。
2023-04-07 09:08:28
50
转载 【虚拟机搭建】win11搭建虚拟机两种方式:【virtualbox+vagrant】【VMware】（附centos系统、附安装包）
链接：https://pan.baidu.com/s/1H2SKu6rIUCcdtiwMF_2nMw?链接：https://pan.baidu.com/s/1p70RHda9mf9EZaMbP7QU9Q?本地xshell 使用账号root，密码abc123进行登录。查看当前虚拟机IP地址命令：ip addr show。passwd 修改密码，比如 abc123。
2023-04-07 09:06:54
557
转载 【云原生-Jenkins】搭建CI&CD软件Jenkins最佳教程
Jenkins是开源CI&CD软件领导者， 提供超过1000个插件来支持构建、部署、自动化， 满足任何项目的需要。Jenkins是一款开源 CI&CD 软件，用于自动化各种任务，包括构建、测试和部署软件。Jenkins 支持各种运行方式，可通过系统包、Docker 或者通过一个独立的 Java 程序。
2023-02-21 13:21:17
61
转载 【云原生-介绍】到底什么是云原生？下一个内卷？
云原生是一种构建和运行应用程序的方法，是一套技术体系和方法论。Cloud表示应用程序位于云中，而不是传统的数据中心；Native表示应用程序从设计之初即考虑到云的环境，原生为云而设计，，充分利用和发挥云平台的弹性+分布式优势。2015年云原生计算基金会（CNCF）成立，CNCF掺和进来后，最初把云原生定义为包括：容器化封装+自动化管理+面向微服务；到了2018年，CNCF又更新了云原生的定义，把服务网格(Service Mesh)和声明式API给加了进来。。
2023-02-21 13:20:59
77
转载 【云原生-Docker】Ubuntu镜像设置及docker安装
Ubuntu，是一款基于Debian Linux的以桌面应用为主的操作系统，内容涵盖文字处理、电子邮件、软件开发工具和Web服务等，可供用户免费下载、使用和分享。
2023-02-16 19:58:14
104
转载 【云原生-Docker】docker镜像制作、上传、dockerfile命令解析
【代码】【云原生-Docker】docker镜像制作、上传、dockerfile命令解析。
2023-02-16 19:56:46
96
转载 【云原生-Docker】Ubuntu镜像设置及docker安装
Ubuntu，是一款基于Debian Linux的以桌面应用为主的操作系统，内容涵盖文字处理、电子邮件、软件开发工具和Web服务等，可供用户免费下载、使用和分享。
2023-02-16 19:56:31
116
转载 华为云安全事故冻结服务器IP近1小时【50分钟系统全线不可用】
最近双11购买了一台华为云服务器，因为是新的企业用户说实话优惠力度确实大【4核16G 半年300块】因为服务器应用漏洞问题导致服务器应用50分钟不可用【应用全部不能访问、远程登录不行】也有自己的原因，当时买这台服务器因为甲方的一个项目 ，此机器做为演示服务器所以没在外网端口做很好的限制，很多密码也是弱密码机制，导致了服务器被入侵下面来慢慢回顾下这忧伤而又刺激的过程
2023-02-10 13:18:13
647
转载 kubeadm搭建安装k8s集群v1.25版本完整教程【docker、网络插件calico、中间层cri-docker】
从 k8s 1.24开始，dockershim已经从kubelet中移除，但因为历史问题docker却不支持kubernetes主推的CRI（容器运行时接口）标准，所以docker不能再作为k8s的容器运行时了，即从k8s v1.24开始不再使用docker了但是如果想继续使用docker的话，可以在kubelet和docker之间加上一个中间层cri-docker。cri-docker是一个支持CRI标准的shim（垫片）。
2023-02-10 13:17:10
606
转载 k8s监控集群资源利用率、k8s top【Metrics Server】
一个集群范围的资源使用情况的数据聚合器。作为一个应用部署在集群中。Metric server从每个节点上Kubelet API收集指标，通过Kubernetes聚合器注册在Master APIServer中。数据采集流程：kubectl top -> apiserver -> metrics-server -> kubelet(cadvisor)(https)
2023-02-10 13:16:10
172
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人