离线~浪-CSDN博客

原创 kubernetes集群中的安全保障

容器内用非root用户运行容器，不能有curl等命令原因分析：防止某些坏的镜像窃取主机的root权限并造成伤害。有些运行时容器内部的root用户与主机的root用户是同一个用户，如不进行用户切换很可能因为权限过大引发严重问题，比如最简单的case，主机上的重要文件夹被mount到容器内部，并被容器修改配置。pod安全上下文API Server的认证、授权、审计和准入控制数据加密机制等...

2022-02-02 13:46:06 245

先创建一个解析请求的服务package mainimport ( "fmt" "github.com/gin-gonic/gin")func main() { router := gin.Default() router.POST("/post", PostFunc) router.GET("/get", GetFunc) router.Run(":5000")}func GetFunc(c *gin.Context) { name := c.Query("name") a

2022-01-31 12:56:30 4127

原创 golang常用时间操作

package mainimport ( "fmt" "time")func main() { var cstSh, _ = time.LoadLocation("Asia/Shanghai") // 设置时区为上海时区 timeStr1 := time.Now().In(cstSh).Format("20060102150405") //转化所需模板 timeStr2 := time.Now().In(cstSh).Format("2006-01-02") //转化所需模板 fmt

2022-01-31 09:56:57 1015

原创通过clientset获取deployment

我用的k8s api版本是v0.22.3package mainimport ( "context" "flag" "fmt" metav1 "k8s.io/apimachinery/pkg/apis/meta/v1" "k8s.io/client-go/kubernetes" "k8s.io/client-go/rest" "k8s.io/client-go/tools/clientcmd" "os" "path/filepath")func main() { //.

2022-01-15 20:19:19 629

原创 go语言vim配置-centos系统

由于我经常使用本地的centos系统，为了提高效率与使用体验，配置了自己的vim。配置如下：[root@k8s-master ~]# cat .vimrcset nocompatible " 去除VI一致性,必须要添加filetype off " 必须要添加" 设置包括vundle和初始化相关的runtime pathset rtp+=~/.vim/bundle/Vundle.vimcall vundle#begin()" 另一种选

2022-01-15 15:45:49 342

原创 ES OutOfMemoryError-unable to create native thread问题处理记录

环境es版本：7.8.0部署方式与配置：es是通过k8s的方式部署的statefulset，因为量不大用的单个pod，存储挂载的华为云的evs创建的pvc，配置用的2c2g经过早上查看cce发现elasticsearch的pod出现问题，在不断重启。查看pod事件发现已经重启了几十次，查看pod日志报错OutOfMemoryError-unable to create native thread，以为是内存不够用了，将jvm内存扩大为4g，没有解决。因此去google搜索，最终找到这篇文章htt

2021-07-12 13:34:59 707

原创 Jenkins升级大坑-插件问题

Jenkins升级大坑-插件问题版本升级：2.260-2.293问题背景：我们的jenkins架构是主节点通过docker-compose启动的，在一台华为云的ecs（1c2g）上。从节点有一台，也是一台ecs(2c8g)。因为配置都不高，从节点并发数设置的5，在jenkins ui上配置了尽量在slave上打包，主节点设置只有匹配label的job才可在主节点打包。我们公司主要用的是多分支流水线，通过jenkins共享库自动触发发版。但是在打包安卓项目的时候发现，机器内存不够用了，安卓打包真的费内存

2021-05-20 14:01:52 3849 6

浪花的博客