小俊丶Eternally博客

一个热爱学习的运维

博客公告

博客搬迁公告:因为之前的博客程序出现严重的问题,经过一段时间的测试和修改,现在把原博客程序Typecho更换成Halo

Linux内核参数说明

Linux内核参数说明#关闭ipv6net.ipv6.conf.all.disable_ipv6=1net.ipv6.conf.default.disable_ipv6=1#避免放大攻击net.ipv4.icmp_echo_ignore_broadcasts=1#开启恶意icmp错误消息保护net.

中标服务费的收取标准与计算方法

上图为俗称的1980号令,也就是招标机构收取中标服务费的收费标准,如何计算中标服务费呢,有一个标准的计算方法,以客户中标2.1亿元工程项目为例,中标服务费计算如下:100万元X1.0%=1万元(500-100)万元X0.7%=2.8万元(1000-500)万元X0.55%=2.75万元(5000-1

等级保护定级标准说明

影响的危害程度等保测评第一步系统定级,对于大多数的基层单位,如何定级,怎样定级是首要问题,今天就和大家探讨一下这个问题。定级指南里对信息系统等级的划分一共五级,系统等级越高,系统越重要。定级必须看两个主要的指标要素,说得直白一些就是所负责的系统受到攻击后影响到谁,影响的程度如何。具体影响到谁呢?官方

ingress负载转发端口

配置负载转发ingressnodeport向集群外暴露ingress-controller本身的服务端口(80/443/8080)一般有以下三种方法:1.部署ingress-controller时使用hostNetwork:true,这样就可以直接使用上述端口,可能与host已listen端口冲突2

traefik配置ingress-https

使用traefik配置httpsingress本文档基于traefik配置httpsingress规则,请先阅读配置基本ingress。与基本ingress-controller相比,需要额外配置httpstls证书,主要步骤如下:1.准备tls证书可以使用Let'sEncrypt签发的免费证书,这

Ingress-http配置

Ingress简介ingress就是从外部访问k8s集群的入口,将用户的URL请求转发到不同的service上。ingress相当于nginx反向代理服务器,它包括的规则定义就是URL的路由信息;它的实现需要部署Ingresscontroller(比如traefikingress-nginx等),I

K8S-部署Dashboard

本文使用的K8S是基于kubeasz一键搭建Github地址:https://github.com/easzlab/kubeasz本文档基于dashboard1.10.1版本,k8s版本1.18.3。部署新版配置文件参考https://github.com/kubernetes/dashboard安

Kubernetes常用命令

1.查看类命令获取节点相应服务的信息kubectlgetnodes如果需要按selector名来查找相应的pod信息,可以通过以下命令查看:kubectlgetpod--selectorname=tomcat查看K8S集群信息kubectlcluster-info查看各组件信息kubectl-sht

基于easzup一键搭建K8S集群

00-集群规划和基础参数设定HAarchitecture注意1:确保各节点时区设置一致、时间同步。如果你的环境没有提供NTP时间同步,推荐集成安装chrony注意2:确保在干净的系统上开始安装,不要使用曾经装过kubeadm或其他k8s发行版的环境注意3:建议操作系统升级到新的稳定内核,请结合阅读内