Harbor 是 Vmwar 公司开源的 企业级的 Docker Registry 管理项目,它主要 提供 Dcoker Registry 管理UI，可基于角色访问控制, AD/LDAP 集成，日志审核等功能，完全的支持中文。Harbor 的所有组件都在 Dcoker 中部署，所以 Harbor 可使用 Docker Compose 快速部署。 harbor特性 基于角色的访问控制 ：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。 镜像…
Java是基于GUN Standard C library(glibc) Alpine是基于MUSL libc(mini libc) FROM alpine:latest MAINTAINER guangjie <guangjie@gjie.cn> WORKDIR /tmp ADD server-jre-8u221-linux-x64.tar.gz /usr/local/ RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN ec…
配置文件路径 /etc/docker/daemon.json 官网文档：https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file { "authorization-plugins": [], "data-root": "", #Docker运行时使用的根路径,根路径下的内容稍后介绍，默认/var/lib/docker "dns": [], #设定容器DNS的地址，在容器的 /etc/resolv.c…
Oracle Linux 8.0 发布了，更新包中包括基础 BaseOS 和 Application Streams，其中 BaseOS 提供运行环境的用户空间，Application Streams 提供了一系列以往分发在软件集中的应用，以及可在用户空间内运行的其它产品和程序。此版本主要亮点包括： Application Streams Oracle Linux 8 引入了 Application Streams 的概念，它可以比核心操作系统包更频繁地交付和更新多个版本的用户空间组件。Application St…
kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书； 官方文档：https://kubernetes.io/docs/concepts/cluster-administration/certificates/ 生成的 CA 证书和秘钥文件如下： ca-key.pem ca.pem kubernetes-key.pem kubernetes.pem kube-…
零宽断言用于查找在某些内容(但并不包括这些内容)之前或之后的东西, 断言用来声明一个应该为真的事实。 正则表达式中只有当断言为真时才会继续进行匹配。 分类 代码/语法 说明 捕获 (exp) 匹配exp,并捕获文本到自动命名的组里 (?<name>exp) 匹配exp,并捕获文本到名称为name的组里，也可以写成(?'name'exp) (?:exp) 匹配exp,不捕获匹配的文本，也不给此分组分配组号 零宽断言 (?=exp) 匹配exp前面的位置…
apiVersion: v1 kind: Pod metadata: name: tomcat spec: containers: - name: tomcat image: tomcat:8.5 ports: - containerPort: 8080 hostPort: 8080 hostPort 这是一种直接定义Pod网络的方式。hostPort是直接将容器的端口与所调度的节点上的端口路由，这样用户就可以通过宿主机的IP加上来访问Pod了 apiVersion: v1 kind: Service metada…
vim /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0
<script type="text/javascript"> var url = window.location.href; if (url.indexOf("https") < 0) { url = url.replace("http:", "https:"); window.location.replace(url); } </script>
Logstash在处理数据的时候，会自动生成一个字段@timestamp，默认该字段存储的是Logstash收到消息/事件(event)的时间。很多时候我们用ELK是处理日志的，日志里面一般都是有时间的。而且很多时候我们只关注日志里面的时间，而不关注Logstash收到这条日志的时间。这个时候，一种方法是再增加一个字段，用来存储日志里面的时间，这种很简单；另一种方法是使用日志中的时间替换掉@timestamp字段默认的时间。本文介绍第二种方法并总结一些关键知识点。 现在有如下一条日志： 2018-02-26 15:…
创建JDK镜像 vi dockerfile FROM centos:7 ADD jdk-8u211-linux-x64.tar.gz /usr/local/ RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN echo 'Asia/Shanghai' >/etc/timezone ENV JAVA_HOME /usr/local/jdk1.8.0_211 ENV CLASSPATH .:$JAVA_HOME/lib:$JRE_HOME…
SSHFS(Secure SHell FileSystem)是一个客户端,可以让我们通过 SSH 文件传输协议(SFTP)挂载远程的文件系统并且在本地机器上和远程的目录和文件进行交互 yum install epel-release yum install sshfs 挂载远程目录 创建普通用户 useradd fsuser passwd fsuser 密码登录挂载 sshfs -o rw,nosuid,nodev,allow_other,reconnect,nonempty,port=63210 fsuser@1…
centos默认没有支持ntfs格式，需要先安装ntfs-3g， 1.安装epel源 yum install -y epel-release 2.首先下载安装包， yum install -y ntfs-3g 3.在输入以下命令，就可自动将windows引导修复 grub2-mkconfig -o /boot/grub2/grub.cfg
1、安装 yum install bind bind-utils -y 2、修改配置文件 vi /etc/named.conf listen-on port 53 { any; }; allow-query { any; }; 3、添加区域 vi /etc/named.conf 增加 include "/etc/gjie.cn.zones"; vi /etc/gjie.cn.zones zone "gjie.cn" IN { type master; file "gjie.cn.zone"; }; zone "1.…
1、查看nat网络 Get-NetNat 如已经存在NAT网络，需要先删除： Get-NetNat | Remove-NetNat 2、创建虚拟交换机 New-VMSwitch -SwitchName "hyper-v-nat" -SwitchType Internal -Verbose 3、查看虚拟交换机的接口索引 Get-NetAdapter 4、配置NAT网关 New-NetIPAddress -IPAddress 192.168.10.1 -PrefixLength 24 -InterfaceIndex 3…
CentOS 7.6 (1810) 正式发布 主要改动 自 1503 发行版本（abrt>= 2.1.11-19.el7.centos.0.1）开始，CentOS-7 可以直接向 bugs.centos.org 汇报错误，你可以在 这里 找到更多关于此功能的数据 下列是其中一些已改版至较新上游版本的软件：samba、pki-core、gcc-libraries、elf-utils、GNOME shell、X11-server、ipset、firewalld、gnutls 及 libreswan Net::SM…
红帽已发布 RHEL 7.6 的正式版本，带来了更好的安全性、管理和容器功能。亮点包括： 安全 基于可信平台模块（TPM）2.0 硬件模块的 NBDE 功能，为混合云操作提供了两层安全性。 改进 GnuTLS 库的 HSM（硬件安全模块）支持。 OpenSSL 现在可以使用新的 CP Assist for Cryptographic Functions（CPACF）指令来加速 IBM z14 提供的 Galois / Counter Mode（GCM）操作。 与 RHEL 7.6 一起分发的红帽证书系统为 RSA …
systemd is the successor of the System V init system and is now being used by many modern Linux distributions. Although you can continue to use init.d scripts with systemd, it is also possible to launch Spring Boot applications by using systemd ‘service’ scrip…
在一台 Linux 服务器上搭建有6个节点的 Redis集群。 一、创建集群步骤 1、创建目录 新建目录：/root/software/redis 2、下载源码并解压编译 wget http://download.redis.io/releases/redis-5.0.0.tar.gz tar xzf redis-5.0.0.tar.gz cd redis-5.0.0 make 3、创建6个Redis配置文件 6个配置文件不能在同一个目录，此处我们定义如下： /root/software/redis/redis-…
