灵魂在求知中净化。。。

一、kubernetes服务账号的删除### 创建service account并绑定默认cluster-admin管理员集群角色## 创建用户kubectl create serviceaccount dashboard-admin -n kube-system### 查看用户kubectl get serviceaccountskubectl get serviceaccounts -n rook ### 查看指定命名空间### 删除默认命名空间账号：defaultkubectl de

O、用于测试Linux命令## 命令查看正在运行的进程ps -ef ## 查看正在监听的端口netstat -lntp# 包括：端口号、进程名、端口访问性、绑定IP、协议、PID、运行用户、启动时间、启动参数。## 查看主机的启动项(ll /etc/init.d/)、计划任务(crontab -l)、安装包(rpm -qa)、环境变量(env)、内核模块(cat /proc/version)## 检测主机反弹shell攻击并告警# 远程连接控制的主机（退出需要在该主机上退出，类似于s

一、Linux网络修改操作1、网卡配置的修改### 永久修改网卡IP(ens33为网卡名)vi /etc/sysconfig/network-scripts/ifcfg-ens33TYPE=Ethernet #设置网卡类型，“Ethernet”表示以太网DEVICE=ens33 #设置网卡的名称ONBOOT=yes #设置网卡是否在 Linux 操作系统启动时激活BOOTPROTO=static #设置网卡的配置方式，“static”表示使用静态IP地址，“dhcp”时表示动态

一、部署DHCP服务和相关原理1、DHCP原理DHCP即动态配置协议，用于TCP/IP网络中的计算机自动分配TCP/IP参数的协议。客户机请求IP： 1、客户机通过DHCP获取一个合法的地址。 2、DHCP客户机通过广播方式来发送DHCP Discover 发现信号寻找DHCP服务器。服务器响应： 服务器收到客户机请求IP时在IP地址池中查找是否有合法的IP地址提供给客户机。如果有合法的IP地址，DHCP服务器就会在这个IP地址上做标记，加入在DHCP Offer的消息中，再广播一则DHCPo

Docker和K8S的区别DockerDocker这样的容器技术，也是虚拟化技术，属于轻量级的虚拟化。虚拟机虽然可以隔离出很多“子电脑”，但占用空间更大，启动更慢，虚拟机软件可能还要花钱（例如VMWare）。而容器技术恰好没有这些缺点。它不需要虚拟出整个操作系统，只需要虚拟一个小规模的环境（类似“沙箱”）。它启动时间很快，几秒钟就能完成。而且，它对资源的利用率很高（一台主机可以同时运行几千个Docker容器）。此外，它占的空间很小，虚拟机一般要几GB到几十GB的空间，而容器只需要MB级甚至KB级

K8S上运行的几种网络模式k8s deployment service默认配置应用部署在k8s上，首先想到的是应用k8s的默认service模式配置。应用通过service向集群内部（ClusterIP）和集群外部（NodePort）暴露服务。k8s中的其他应用通过kube-dns提供的dns解析功能，访问servicename:port即可访问service后面的pod的服务。这需要两个应用服务之间的交互不需要记录对方的hostname或者IP，例如，假如应用服务通过socket连接到另一个应用服

什么是Kubernetes？ Kubernetes（k8s）是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。如果你曾经用过Docker容器技术部署容器，那么可以将Docker看成Kubernetes内部使用的低级别组件。Kubernetes不仅仅支持Docker，还支持Rocket，这是另一种容器技术。 使用Kubernetes可以： 自动化容器的部署和复制 随时扩展或收缩容器规模 将容器组织成组，并且提供容器间的负载均衡 很容易地升级应用程序容...

K8S中Etcd部署1、制作自签证书SSL证书 使用cfssl来制作证书。 目前环境如下： 192.168.31.63  master     、   192.168.31.65  node01         、 192.168.31.66  node02 在master上操作 随后cat配合EOF生成ca-config.json 、 ca-csr

Kubernetes基础认识

Docker的安全处理认识一、VM虚拟机和Docker容器区别二、Docker 存在的安全问题1、Docker 自身漏洞2、Docker 源码问题（1）黑客上传恶意镜像（2）镜像使用有漏洞的软件（3）中间人攻击篡改镜像3、Docker 架构缺陷与安全机制a、容器之间的局域网攻击b、DDoS 攻击耗尽资源c、有漏洞的系统调用d、共享root用户权限4.、Docker 安全基线标准a、内核级别b、主机级别c、网络级别d、镜像级别e、容器级别f、其他设置三、几种处理方式1、用户设置firewalld做访问控制2、

1、ansible的认识• Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。• Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。• Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真

Consul的集群部署一、Consul的认识1、服务注册与发现2、何为consul二、consul集群的部署流程一、Consul的认识1、服务注册与发现服务注册与发现是微服务架构中不可或缺的重要组件。起初服务都是单节点的，不保障高可用性，也不考虑服务的压力承载，服务之间调用单纯的通过接口访问。直到后来出现了多个节点的分布式架构，起初的解决手段是在服务前端负载均衡，这样前端必须要知道所有后端服务的网络位置，并配置在配置文件中。这里就会有几个问题:●如果需要调用后端服务A-N，就需要配置N个服务的网络

Docker本地私有仓库搭建步骤简单展示一、Docker私有仓库搭建流程一、Docker私有仓库搭建流程搭建企业私有的镜像仓库，满足从开发环境推送和拉取镜像。当我们使用k8s来编排和调度容器时，操作的基本单位是镜像，所以需要从仓库去拉取镜像到当前的工作节点。本来使用公共的docker hub完全可以满足我们的需求，也非常方便，但是上传的镜像任何人都可以访问，其次docker hub的私有仓库又是收费的，所以从安全和商业两方面考虑，企业必须搭建自己的私有镜像仓库。#首先下载registry 镜像d

Docker-Compose编排一、Docker-compose说明二、yaml文件的格式1、利用yaml文件部署nginx容器三、Docker常用命令四、Docker Compose配置字段五、Docker文件的结构一、Docker-compose说明• Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。• Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）。

Docker Compose的认识和部署一、简述Compose1、YAML简述2、YAML数据结构说明2、docker-compose的安装二、如何docker-compose进行容器的编排1、准备项目环境2、项目步骤一：docker-compose 配置3、项目步骤二：构建Nginx一、简述Compose1、compose是一个用于定义和部署多个Docker容器的工具，主要是通过一个YAML文件进行服务配置。2、使用Docker Compose不再需要使用Shell脚本来启动容器。3、Dock

Dockerfile定制镜像一、基于Dockerfile创建镜像1、联合文件系统(UnionFS)2、镜像加载原理3、为什么Docker里的centos的大小才200M?4、Dockerfile的理解5、Docker镜像结构的分层二、通过Dockerfile创建镜像实例一、基于Dockerfile创建镜像1、联合文件系统(UnionFS)UnionFS(联合文件系统) : Union文 件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同

Docker数据管理一、docker存储资源类型1、数据卷 DataVolume2、数据卷容器一、docker存储资源类型用户在使用 Docker 的过程中，势必需要查看容器内应用产生的数据，或者需要将容器内数据进行备份，甚至多个容器之间进行数据共享，这必然会涉及到容器的数据管理：（1）Data Volume （数据卷）；　　　　（2）Data Volume Dontainers — 数据卷容器。1、数据卷 DataVolumeData Volume 本质上是 Docker Host 文件系统中

docker的CPU、内存、IO资源控制一、CPU使用率控制1、限定CPU使用不超过30%2、按比例分配CPU3、限制容器使用指定的CPU核二、内存使用限制三、磁盘I/O读写的优化1、限制数据量2、限制读写次数一、CPU使用率控制cd /sys/fs/cgroup/cpu/docker/ 里可以看到所有的容器信息。1、限定CPU使用不超过30%CPU进程数为100000，那么CPU的30%为30000cpu-quota：指定cpu的使用上限的百分比#-i表示输入，-t表示绑定终端docker

Docker容器——网络认识与实验一、Docker网络的介绍二、网络的四类型1、host模式2、container模式3、none模式4、bridge模式三、Docker网络的操作说明四、Docker网络模式详解五、自定义网络一、Docker网络的介绍Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内

Docker应用容器的搭建与操作一、Docker的认识Docker核心概念二、Docker容器的部署三、Docker镜像操作四、Docker容器操作一、Docker的认识何为Docker：Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。Docker的Logo设计为蓝色鲸鱼，拖着许