草庐IT

K8s实战

全部标签

C++文件操作实战:创建、写入、读取、修改文件一应俱全

 概述:此C++示例详解文件操作:创建、删除、判断存在、写入、读取和修改文件内容。清晰演示了常见文件处理方法及源代码实现。以下是一个简单的C++实例,演示如何进行文件操作,包括创建文件、删除文件、判断文件是否存在、向文件写入内容、读取文件内容以及修改文件内容。#include#include#include#include//创建文件voidcreateFile(conststd::string&filename){std::ofstreamfile(filename);if(file.is_open()){std::cout在这个例子中,我们使用了  和  头文件来进行文件操作。通过各个函数

云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露

知识点1、云原生-K8s安全-etcd未授权访问2、云原生-K8s安全-Dashboard未授权访问3、云原生-K8s安全-Configfile鉴权文件泄漏4、云原生-K8s安全-KubectlProxy不安全配置章节点:云场景攻防:公有云,私有云,混合云,虚拟化集群,云桌面等云厂商攻防:阿里云,腾讯云,华为云,亚马云,谷歌云,微软云等云服务攻防:对象存储,云数据库,弹性计算服务器,VPC&RAM等云原生攻防:Docker,Kubernetes(k8s),容器逃逸,CI/CD等搭建环境使用3台Centos7(可参考录像或者看下面两个文章搭建)https://www.jianshu.com/p/

鸿蒙开发实战项目(九十九):分析服务(HarmonyOS-JavaScript)

本文详细代码需订阅下面专栏获取(订阅后私信邮箱+项目名):https://blog.csdn.net/m0_68036862/category_12333038.html目录1.介绍简介您将建立什么4.接入Analytics

使用kubeadm快速部署一个k8s集群

前言此文所使用服务的环境为:docker版本:v25.0.3kubernetes版本:v1.25.01安装准备部署k8s集群的节点按照用途可以分为如下2类角色master:集群的master节点,集群的初始化节点slave:集群的slave节点,可以是多台主机各个节点部署的相关服务k8s-master:etcd、kube-apiserver、kube-controller-manager、kubectl、kubeadm、kubelet、flannel、dockerk8s-node-01:kubectl、kubelet、kube-proxy、flannel、dockerK8s-node-02:k

k8s查看多个pod日志问题研究

痛点在接触k8s一段时间以后.有个问题一直困扰着我.线上日志是用graylog工具聚合的.但是存在延时15分钟的问题.为了提高效率.想直接用kubectl命令行查看pod的日志.然而线上分灰度与正式环境且一个服务会有多个pod实例运行.那么请求进来了应该查看哪个pod的日志呢?思考过程1.查看单个pod日志查看一个pod日志的方法我知道:kubectllogs[-f][-nnamspace]pod还有一种方式是进入pod后查看应用内部的日志:kubectlexec-it[-nnamespace]podbash2.查看多个pod的日志那么,如果想查看多个pod中的日志呢?google一番,找到了

13-k8s的控制器资源-rc控制器replicationcontrollers

一、rc控制器资源的概述    replicationcontrollers控制器资源,简称:rc控制器;    简单理解,rc控制器就是控制相同的pod副本数量;    使用rc控制器资源创建pod,就可以设定创建pod的数量;二、rc控制器资源管理1,编辑rc资源清单[root@k8s231rc]#vimrc.yamlapiVersion:v1kind:ReplicationControllermetadata: name:rc01spec: #控制pod的副本数量 replicas:5 #选择要创建副本的pod的标签(关联pod标签,把谁的副本设置成5个呀?) selector:  k8

实战 | 生产环境中如何动态调整线程池大小?

环境:JDK17+Nacos2.1.01.简介本文旨在探讨如何结合Nacos作为动态配置中心,实现在线动态修改线程池大小的功能。将线程池大小的配置信息动态地传递给应用程序。此外,我们还将讨论如何在应用程序中监听配置变化,并根据新的配置信息动态地调整线程池的大小。通过这种方式,我们可以提高系统的灵活性和可扩展性,更好地适应业务需求的变化。2. 实战案例我们不会在SpringBoot项目中去使用,只是通过普通的maven项目进行演示。2.1 依赖管理2.1.21.3317com.alibaba.nacosnacos-client${nacos.version}purecom.alibaba.nac

Vue2 前端权限控制实战

在Vue2项目中,前端权限控制是保障应用安全性的重要环节。本文将介绍如何使用Vue2实现前端权限控制,包括页面路由权限控制和按钮级别的权限控制。一、页面路由权限控制页面路由权限控制主要是根据用户的角色或权限来决定其可以访问哪些页面。在Vue2中,我们可以结合VueRouter来实现这一功能。1.定义路由和权限首先,在VueRouter中定义所有的路由,并为每个路由配置一个meta字段,用于标注该路由所需的权限。importVuefrom'vue';importRouterfrom'vue-router';Vue.use(Router);constrouter=newRouter({routes

25-k8s集群中-RBAC用户角色资源权限

一、RBAC概述1,k8s集群的交互逻辑(简单了解)    我们通过k8s各组件架构,知道各个组件之间是使用https进行数据加密及交互的,那么同理,我们作为“使用”k8s的各种资源的使用者,也是通过https进行数据加密的;    k8s通过我们家目录下的证书来判断我们是谁?通过证书内容来认定我们的权限;用户证书的位置[root@k8s231~]#ll-a.kube/config -rw-------1rootroot5634Jan 119:40.kube/config2,k8s的安全架构(简单了解)3,RBAC用户授权的逻辑(重要)用户/主题Topic    1,User    2,Ser

Gitlab+Jenkins+Docker+Harbor+K8s集群搭建CICD平台(持续集成部署Hexo博客Demo)

目录涉及内容:一、CICD服务器环境搭建1、docker环境安装(1)、拉取镜像,启动并设置开机自启(2)、配置docker加速器2、安装并配置GitLab(1)、创建共享卷目录(2)、创建gitlab容器(3)、关闭容器修改配置文件(4)、修改完配置文件之后。直接启动容器(5)、相关的git命令(针对已存在的文件夹)3、安装配置远程镜像仓库harbor(1)、首先需要设置selinux、防火墙(2)、安装并启动docker并安装docker-compose,关于docker-compose,这里不用了解太多,一个轻量的docker编排工具(3)、解压harbor安装包:harbor-offl