本文介绍下，容器之间的网络访问、容器与宿主机之间的网络访问、宿主机上有哪些网络接口。 lolocal的简写，本地回环地址，127.0.0.1，它代表本地虚拟设备接口，默认被看作是永远不会宕掉的接口eth0ethernet的简写，一般用于以太网接口docker0是docker生成的网卡（docker...
当前的集群中给2个apache pod注册了一个service，这个地址是10.152.183.151， 在ubuntu的pod中测试这个ip是可以通信的，it work来源于本机的pod，多访问几次发现会随机的把请求定向到本机的pod或者远端的pod。当前节点上所有pod、网桥、flannel...
每个node上的pod ip和cni0网桥ip和flannel ip都是在同一个网段10.1.71.x上。cni0网桥会把报文发送flannel这个网络设备上，flannel其实是node上的一个后台进程，它将整个k8s的node网络地址分成一块一块的。每个node的网段是互相不重叠的。flan...
一、Linux如何快速删除大量文件？ 在Linux中对于删除大量小文件或删除大文件，我们一般会通过rm命令直接删除，这时你就很有可能会遇到以下问题： rm删除过程耗时很长，效率低下rm删除完毕后，文件不存在但是磁盘空间仍未释放 其实以上问题都和rm命令有关，因为rm删除内容时，是将目录的每一个条目逐...
Jumpserver 是一款由python编写开源的跳板机（堡垒机）系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。在公司中，分配人员服务器权限也是相当方便，如：来一个新人，在Jumpserver分配Jumpserver账号即可，人员离职，在Jumpserver删掉人员...
前言在windows下，练习打字都是使用金山打字通。在linux也有同样的联系打字的软件，比如KTouch，Klavaro，GNU Typist，tuxtype。tuxtypeTuxType 有趣的游戏中，通过游戏来练习打字。我使用的是Manjaro属于Arch系列的，在AUR源中可以找到该软件：...
Maven下载 官网: Welcome to Apache Maven 下载地址: Maven – Download Apache Maven 一句话介绍：Maven是项目对象模型（POM），可以通过一小段描述信息来管理项目的构建，报告和文档的项目管理工具软件。Maven是一个项目管理工具，它包含了...
初识SentinelSentinel是阿里巴巴开源的一款微服务流量控制组件。官网地址：https://sentinelguard.io/zh-cn/index.htmlSentinel 具有以下特征:•丰富的应用场景：Sentinel 承接了阿里巴巴近 10 年的双十一大促流量的核心场景，例如秒杀（...
如何升级？如果直接升级了系统自带的gcc，有可能导致系统自带的程序出现不兼容的情况，导致系统崩溃。因此，升级的时候必须考虑自定义目录，不能覆盖系统的路径下的gcc。1、下载mkdir -p /root/gcccd /root/gccwget -c http://mirror.koddos.net/g...
背景今天服务器变更，拔掉一块不用的磁盘，重新调整挂载目录，发现怎么都挂载不上。系统：CentOS 7.6在拔插之前，/dev/sdd1是挂载到/data3目录，现在调整/dev/sdc1 挂载到/data3目录直接编辑 /etc/fstab/dev/sdc1 /data3 ext4 default...
简介现在系统管理服务基本都是使用systemd，可以替换supervisor管理服务。 创建systemd的服务条件vim /usr/lib/systemd/system/redis_7000.service[Unit]Description=Redis_7000After=network.ta...
在Linux上可选的图形界面的MySQL管理工具不多，DBeaver是一个不错的选择，但是默认软件源是在国外下载经常出现失败。解决方法：添加国内软件源。设置窗口 - 首选项 - DBeaver - 驱动 - Maven 界面，点击仓库旁边的“添加”http://maven.aliyun.com/ne...
简介docker默认的数据目录是在 /var/lib/docker 上，如果没有独立挂载目录，这个目录就是放在根目录下。 跟根目录在一起，有点风险就是如果磁盘空间满了，有可能影响系统的稳定性，从而宕机。设置docker数据目录第一种方法最快，将docker默认的数据目录移动到新挂载的磁盘里面，然后做...
端口映射是什么？端口映射就是将外网的IP地址上的端口映射到内网中一台机器，当访问这个外网ip的端口，就会将用户的请求映射到指定机器中，不理解看下面就懂了。远控端口映射原理不少人学员初学远控的时候都被内网映射栽倒了，完全不知道是啥，为什么要这么做。小风讲通俗点假如电脑A中运行了远控病毒，B电脑是病毒的...
什么是蜜罐技术？蜜罐技术相当于情报收集系统，故意将系统或网络设置出漏洞，诱导攻击方对它们进行攻击，这样就可以知道攻击者是如何攻击，利用何种技术，然后对数据，或攻击手段进行分析，进而巩固自己的防御系统。蜜罐
网络可以说是 Kubernetes 部署和使用过程中最容易出问题的了，最主要的是对网络技术非常熟悉的人员相对较少，和 Kubernetes 结合后能搞透彻网络这块的就更加稀少了，导致我们在部署使用过程中经常遇到一些网络问题。本文将重点关注网络，列出我们遇到的一些问题，包括解决和发现问题的简单方法，并...
简介Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、L...
首先需要正常登录root账户。通过root账户修改。具体如下：1、编辑/etc/pam.d/su文件命令：vi /etc/pam.d/su2、把#auth required pam_wheel.so use_uid这行，前面的注释“#”去掉就可以了，如图
网站Play with DockerPlay with Docker(PWD)是由Marcos Liljedhal和Jonathan Leibiusky发起的一个项目，由Docker公司赞助Play with Docker是一个网址，免费提供了一个在线的Docker操作平台，你可以在里面对Dock...
