查看当前证书时间，kubeadm 默认证书是1年 下载源码对应版本 git clone -b v1.18.6 --depth=1 https://github.com/kubernetes/kubernetes.git vim cmd/kubeadm/app/constants/constants.go 修改ca的证书时间 vim staging/src/k8s.io/client-go/util/cert/cert.go 编译kubeadm（需要安装go yum install go -y） make WHAT=…
通过kubeadm安装好kubernetes v1.18.6 查看集群状态，发现组件controller-manager 和scheduler状态 Unhealthy 检查端口未监听 组件运行正常 检查kube-scheduler和kube-controller-manager组件配置是否禁用了非安全端口 vim /etc/kubernetes/manifests/kube-scheduler.yaml vim /etc/kubernetes/manifests/kube-controller-manager.ya…
ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，用于Apache，IIS和Nginx，由Trustwave的SpiderLabs开发。作为WAF产品，ModSecurity专门关注HTTP流量，当发出HTTP请求时，ModSecurity检查请求的所有部分，如果请求是恶意的，它会被阻止和记录。 优势： 完美兼容nginx，是nginx官方推荐的WAF 支持OWASP规则 3.0版本比老版本更新更快，更加稳定，并且得到了nginx、Inc和Trustwave等团队的积极支持 OWASP是一…
samba 是基于SMB协议（ServerMessage Block，信息服务块）的开源软件，samba也可以是SMB协议的商标。SMB是一种Linux、UNIX系统上可用于共享文件和打印机等资源的协议，这种协议是基于Client\Server型的协议，Client端可以通过SMB访问到Server（服务器）上的共享资源。当Windows是 Client，CentOS是服务器时，通过Samba就可以实现window访问Linux的资源，实现两个系统间的数据交互。 安装samba yum install samba …
keys和scan都可以遍历数据库中查找符合特定模式的key 1、KEYS pattern 比如： keys * keys cmd* 2、SCAN cursor [MATCH pattern] [COUNT count] cursor：查询游标，第一次0，后面就是使用返回数组中第一个值，当返回的值为0时则表示遍历完毕。 MATCH pattern：匹配一个表达式，同上，选填。 [COUNT count]：指定每次迭代返回元素的最大值的一种提示（默认值为 10），但是在大多数情况下， 这种提示都是有效的，因此，返回的…
PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统（ORDBMS），是以加州大学计算机系开发的POSTGRES，4.2版本为基础的对象关系型数据库管理系统。POSTGRES的许多领先概念只是在比较迟的时候才出现在商业网站数据库中。PostgreSQL支持大部分的SQL标准并且提供了很多其他现代特性，如复杂查询、外键、触发器、视图、事务完整性、多版本并发控制等。同样，PostgreSQL也可以用许多方法扩展，例如通过增加新的数据类型、函数、操作符、聚集函数、索引方法、过程语言等。
在业界，有一些可用于监控的集成式DevOps工具集。它们不但可以提高系统的可视性和整体性能，而且能够在保障组织生产力的基础上，建立和谐的跨职能部门协作关系。在DevOps理念中，正确的工具集不仅仅是其中所包含的工具本身，还是用于开发与定义产品、服务、及场景的文化、规则与实践。 在本文中，我们将为您开启一个“兵器库”，并向您介绍各种常用的DevOps工具。它们可以被用于监控DevOps生态系统，并帮助开发和运营团队实现有效地协同工作。 一、DevOps监控工具 通过良好的监控平台，您可以监控到目标基础架构、以及应用程…
svn在服务器端回退版本号，删除错误提交版本号步骤
在nginx上设置ssl证书，启用https，当tomcat里的应用发生转向请求时将转向为http而非https，为此我们需要告诉tomcat已被https代理，方法是增加X-Forwared-Proto和X-Forwarded-Port两个HTTP头信息。 nginx的location配置 location / { proxy_pass http://127.0.0.1:8080; proxy_http_version 1.1; proxy_set_header Host $host; proxy_set_hea…
升级kubeadm kubelet kubectl yum update -y kubeadm kubelet kubectl 查看改版的容器镜像版本 kubeadm config images list 输出 k8s.gcr.io/kube-apiserver:v1.15.1 k8s.gcr.io/kube-controller-manager:v1.15.1 k8s.gcr.io/kube-scheduler:v1.15.1 k8s.gcr.io/kube-proxy:v1.15.1 k8s.gcr.io/pa…
Harbor 是 Vmwar 公司开源的 企业级的 Docker Registry 管理项目,它主要 提供 Dcoker Registry 管理UI，可基于角色访问控制, AD/LDAP 集成，日志审核等功能，完全的支持中文。Harbor 的所有组件都在 Dcoker 中部署，所以 Harbor 可使用 Docker Compose 快速部署。 harbor特性 基于角色的访问控制 ：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。 镜像…
Java是基于GUN Standard C library(glibc) Alpine是基于MUSL libc(mini libc) FROM alpine:latest MAINTAINER guangjie <guangjie@gjie.cn> WORKDIR /tmp ADD server-jre-8u221-linux-x64.tar.gz /usr/local/ RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN ec…
配置文件路径 /etc/docker/daemon.json 官网文档：https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file { "authorization-plugins": [], "data-root": "", #Docker运行时使用的根路径,根路径下的内容稍后介绍，默认/var/lib/docker "dns": [], #设定容器DNS的地址，在容器的 /etc/resolv.c…
kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书； 官方文档：https://kubernetes.io/docs/concepts/cluster-administration/certificates/ 生成的 CA 证书和秘钥文件如下： ca-key.pem ca.pem kubernetes-key.pem kubernetes.pem kube-…
零宽断言用于查找在某些内容(但并不包括这些内容)之前或之后的东西, 断言用来声明一个应该为真的事实。 正则表达式中只有当断言为真时才会继续进行匹配。 分类 代码/语法 说明 捕获 (exp) 匹配exp,并捕获文本到自动命名的组里 (?<name>exp) 匹配exp,并捕获文本到名称为name的组里，也可以写成(?'name'exp) (?:exp) 匹配exp,不捕获匹配的文本，也不给此分组分配组号 零宽断言 (?=exp) 匹配exp前面的位置…
apiVersion: v1 kind: Pod metadata: name: tomcat spec: containers: - name: tomcat image: tomcat:8.5 ports: - containerPort: 8080 hostPort: 8080 hostPort 这是一种直接定义Pod网络的方式。hostPort是直接将容器的端口与所调度的节点上的端口路由，这样用户就可以通过宿主机的IP加上来访问Pod了 apiVersion: v1 kind: Service metada…
vim /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0
<script type="text/javascript"> var url = window.location.href; if (url.indexOf("https") < 0) { url = url.replace("http:", "https:"); window.location.replace(url); } </script>
Logstash在处理数据的时候，会自动生成一个字段@timestamp，默认该字段存储的是Logstash收到消息/事件(event)的时间。很多时候我们用ELK是处理日志的，日志里面一般都是有时间的。而且很多时候我们只关注日志里面的时间，而不关注Logstash收到这条日志的时间。这个时候，一种方法是再增加一个字段，用来存储日志里面的时间，这种很简单；另一种方法是使用日志中的时间替换掉@timestamp字段默认的时间。本文介绍第二种方法并总结一些关键知识点。 现在有如下一条日志： 2018-02-26 15:…
