我发现在我开始为我的RESTAPI使用swagger文档工具后，我的war文件的大小增加了近4.5倍，从8.7MB到39MB。我正在使用Maven构建项目。那是因为SwaggerScala的依赖性很大，特别是scala-compiler。所以我试图找出哪些依赖项不是真正需要的。我在项目的Github页面中创建了一个新问题:https://github.com/wordnik/swagger-core/issues/624他们回答说，删除任何scala依赖项不是一个好主意，因为框架是用该语言编写的，这可能会破坏它。还建议将依赖项放在容器/服务器中而不是war中作为解决方法。
创建连接K8S的凭据查看需要使用到的命名空间[root@k8s~]#kubectlgetns|greparts-systemarts-systemActive16d创建serviceaccounts[root@k8s~]#kubectlcreatesajenkins-k8s-narts-systemserviceaccount/jenkins-k8screated[root@k8s~]#kubectlgetsa-narts-system|grepjenkinsjenkins-k8s114s对jenkins做cluster-admin绑定[root@k8s~]#kubectlcreateclus
知识点1、云原生-K8s安全-etcd未授权访问2、云原生-K8s安全-Dashboard未授权访问3、云原生-K8s安全-Configfile鉴权文件泄漏4、云原生-K8s安全-KubectlProxy不安全配置章节点：云场景攻防：公有云，私有云，混合云，虚拟化集群，云桌面等云厂商攻防：阿里云，腾讯云，华为云，亚马云，谷歌云，微软云等云服务攻防：对象存储，云数据库，弹性计算服务器，VPC&RAM等云原生攻防：Docker，Kubernetes(k8s)，容器逃逸，CI/CD等搭建环境使用3台Centos7（可参考录像或者看下面两个文章搭建）https://www.jianshu.com/p/
前言此文所使用服务的环境为：docker版本：v25.0.3kubernetes版本：v1.25.01安装准备部署k8s集群的节点按照用途可以分为如下2类角色master：集群的master节点，集群的初始化节点slave：集群的slave节点，可以是多台主机各个节点部署的相关服务k8s-master：etcd、kube-apiserver、kube-controller-manager、kubectl、kubeadm、kubelet、flannel、dockerk8s-node-01:kubectl、kubelet、kube-proxy、flannel、dockerK8s-node-02:k
痛点在接触k8s一段时间以后.有个问题一直困扰着我.线上日志是用graylog工具聚合的.但是存在延时15分钟的问题.为了提高效率.想直接用kubectl命令行查看pod的日志.然而线上分灰度与正式环境且一个服务会有多个pod实例运行.那么请求进来了应该查看哪个pod的日志呢?思考过程1.查看单个pod日志查看一个pod日志的方法我知道:kubectllogs[-f][-nnamspace]pod还有一种方式是进入pod后查看应用内部的日志:kubectlexec-it[-nnamespace]podbash2.查看多个pod的日志那么,如果想查看多个pod中的日志呢?google一番,找到了
一、rc控制器资源的概述 replicationcontrollers控制器资源，简称：rc控制器； 简单理解，rc控制器就是控制相同的pod副本数量； 使用rc控制器资源创建pod，就可以设定创建pod的数量；二、rc控制器资源管理1，编辑rc资源清单[root@k8s231rc]#vimrc.yamlapiVersion:v1kind:ReplicationControllermetadata: name:rc01spec: #控制pod的副本数量 replicas:5 #选择要创建副本的pod的标签（关联pod标签，把谁的副本设置成5个呀？） selector: k8
介绍 Swagger是一个规范且完整的框架，用于生成、描述、调用和可视化RESTful风格的Web服务。 使用Swagger后可以直接通过代码生成文档，不再需要自己手动编写接口文档，对程序员来说非常方便，可以节约写文档的时间去学习新技术。 提供Web页面在线测试API，参数和格式都定好，直接在界面上输入参数对应的值即可在线测试接口。SpringBoot集成swagger1、导入swagger依赖 io.springfox springfox-boot-starter 3.0.0 com.github.xiaoymin swagger-bootstrap-ui 1.
一、RBAC概述1，k8s集群的交互逻辑（简单了解） 我们通过k8s各组件架构，知道各个组件之间是使用https进行数据加密及交互的，那么同理，我们作为“使用”k8s的各种资源的使用者，也是通过https进行数据加密的； k8s通过我们家目录下的证书来判断我们是谁？通过证书内容来认定我们的权限；用户证书的位置[root@k8s231~]#ll-a.kube/config -rw-------1rootroot5634Jan 119:40.kube/config2，k8s的安全架构（简单了解）3，RBAC用户授权的逻辑（重要）用户/主题Topic 1,User 2,Ser
目录涉及内容:一、CICD服务器环境搭建1、docker环境安装（1）、拉取镜像，启动并设置开机自启（2）、配置docker加速器2、安装并配置GitLab（1）、创建共享卷目录（2）、创建gitlab容器(3)、关闭容器修改配置文件（4）、修改完配置文件之后。直接启动容器（5）、相关的git命令（针对已存在的文件夹）3、安装配置远程镜像仓库harbor（1）、首先需要设置selinux、防火墙（2）、安装并启动docker并安装docker-compose，关于docker-compose，这里不用了解太多，一个轻量的docker编排工具（3）、解压harbor安装包：harbor-offl
K8S部署攻略此教程以一主二从为例，需要三台服务器。主机最低需求： 4核CPU，4GB内存，硬盘：20GBx2(需保留一个未分区的磁盘)从机最低需求： 4核CPU，8GB内存，硬盘：20GBx2(需保留一个未分区的磁盘) 软件版本：Ubuntu：22.04Kubesphere：3.4.1Docker：20.10.24K8s：1.23.17Rook：1.13.6 前置要求：集群中的所有机器的网络彼此均能相互连接（公网和内网都可以）。节点之中不可以有重复的主机名、MAC地址或product_uuid。 1. 配置Cgroup驱动sudomkdir-p/etc/dockersudotee/etc/d
