nejore的博客

glusterfs特性简述

glusterfs证书加密

glusterfs创建一个简单的volume

glusterfs原生挂载参数

glusterfs对文件设置配额

glusterfs区域复制

docker修改容器配置文件实现端口映射

openshift基础命令

openshift资源及权限命令

openshift三种网络支持方式概述

openshift副本修改

1.加密方式简述通过命令可以获取支持的三种加密方式oc help create route#edge：通过路由实现访问加密，客户端访问pod这段路由加密#passthourgh：通过服务本身实现加密#reencrypt：在edge的基础上再加一层加密，在pod与服务之间再用另一种加密2.创建加密oc create route edge name --service=myapp --cert=/the/path/to/cert --key=/the/path/to/key3.验

问题描述openshift里面所有用户权限都是通过角色role来划分权限的，这个前提下，萌新对openshift内置的角色与权限很不熟悉，各种oc help都没查看到我需要的信息，最后发现是自己菜的比较彻底，红帽早就给我们准备好了命令1.查看内置组对应的权限oc get clusterrolebinding#该命令能罗列出内置的所有组的权限2.查看支持的角色oc get clusterrole3.查看支持的权限oc get clusterpolicy...

存储支持方式：NFS、GlusterFs、cep、samba等以下以NFS为例，构建pod的持久化存储1.创建NFS共享mkdir /var/lib/mynfschown nfsnobody.nfsnobody /var/lib/mynfschmod 700 /var/lib/mynfs#如果在/root目录下，需要修改/root目录的权限,否则共享出去的nfs无法挂载cat /etc/export.d/my.export/var/lib/mynfs *(rw,async,all_sq

问题描述：1.设备能通网关，与设备同网段IP都能访问到，但非同网段设备无法访问到2.设备自身的服务都运行正常，但非同网段地址无法访问思路：1.查看是否是docker0网卡地址与客户实际环境的地址发生冲突，即设备内部路由指向异常2.是否是因为设备本身路由错误导致操作：1.修改docker0网卡地址直接在service文件里面修改即可，添加参数--bip=182.17.0.1/24,随后更新下service列表systemctl daemon-reloadsystemctl start

0.背景因业务需求、安全需求，需对当前操作系统内核做升级处理1.操作系统Centos7.x2.升级原因Redhat系列操作系统的内核版本远低于当前实际内核版本，导致在业务需求、安全需求时出现升级需求3.redhat内核信息说明#内核信息查询https://www.kernel.org/#内核rpm包下载https://elrepo.org/linux/kernel/4.安装repo源rpm --import https://www.elrepo.org/RPM-GPG-KEY-elr

k8s环境搭建文档说明基础环境适配功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入文档说明适用于小白玩家，增强k8s的游戏体验，如有不懂，可自行前往https://www.kuboard.cn/install/install-k