- 博客(6)
- 收藏
- 关注
RSS订阅原创 经典版imanager监控iportal
我们知道经典版的imanager同监控iserver一样可以监控iportal，但iportal只能用root用户启动，那么用户在实际执行页面给出的命令时就会产生疑惑，到底是用root用户执行还是普通用户执行呢？本文就这一点给出能够正确监控的操作步骤。以下表格为本次实验的背景环境情况。产品imanageriportal版本10201020a系统环境centos 7.9centos 7.5许可试用版试用版内网IP172.16.15.170172.16
2021-12-24 14:49:33
435
原创 经典版imanager部署开放需要的防火墙端口
我们知道，经典版imanager在实际项目部署时面对的是真实的物理机或虚拟的云主机环境，这种情况下出于安全考虑，服务器的防火墙需要是开启的状态。经典版imanager为了能够在这种情况下成功部署，超图研发团队给出了所有需要开放的端口列表，如imanager 1020版本的端口列表可以看1020版在线帮助文档，但具体如何开放端口以及如何验证开放端口的有效性文档中并没有给出，本文就这一点给出了方便执行的脚本和简单的验证步骤。以下为具体实验内容，文末给出了简明步骤，逐步执行即可。注意，本实验内容为centos
2021-12-15 15:34:33
419
原创 k8s imanager从1013版本升级到1020版本
文章目录先搭建1013版本环境使用离线安装包安装k8s和nfs安装子节点创建云套件发布实例服务1013升级到1020超图k8s imanager至今稳定版本已发布到1020了，而很多实际项目上使用的还是1012、1013。同以往的惯例一样，k8s imanager新出了一个版本后，后面都会伴随着推出一个升级包，用于将低版本的k8s imanager产品升级到最新的版本，1020版也不例外。这里笔者使用阿里云环境，先搭建了一套1013版的k8s imanager环境，创建了云套件站点并发布了几个服务实例后，
2021-11-23 16:18:20
623
原创 经典版imanager使用文件型许可激活
经典版imanager默认是使用的web型许可，但部分客户在实际项目中由于对产品的不了解或其他原因，导致申请正式许可的时候只申请了文件型许可，由于申请重出许可的流程较为繁琐，所以这里笔者提供一套docker imanager支持文件型许可的办法。其实过程非常简单，只是要注意一些细节即可。干净安装docker imanager完成后(笔者本地安装的是1020版的imanager), 访问imanagerIP:8390端口，检查目前的许可状态，可以看到目前还没有相应的许可信息在imanager
2021-11-18 14:50:36
572
原创 经典版imanager监控iserver
安装监控docker imanager可以监控iserver或iportal的服务情况，笔者使用1012版docker imanager 监控 1020版iserver的服务情况，监控成功画面如下图：添加监控的步骤非常简单，按菜单页面给出的操作一步步执行即可，这里给出页面提示的画面从操作步骤中可以看出第一步是停止iserver服务，第二步是在iserver所在的服务器从imanager机器上下载相应的安装执行脚本(这里imanager和iserver是在不同的机器上，如果是同一台服务器可查阅帮助文
2021-11-17 18:08:46
846
原创 经典版imanager解决Docker Remote Api未授权漏洞
经典版imanager解决Docker Remote Api未授权漏洞超图集团自研产品imanager推出和交付客户使用已有多年时间，在多个大中型项目中都有使用。目前的系列共有2个，一个是较早的基于docker容器化技术开发的经典版imanager， 也称为docker版 imanager; 另一个就是基于kubernetes架构开发的k8s版imanager。今天我们要讨论的是针对经典版imanager在项目使用过程中，因安全扫描会报出来的其中一个漏洞的解决方案。生成docker证书具体步骤见doc
2021-11-16 15:07:28
674
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人