概述新版的chrome浏览器会校验发起端的域名和访问资源的域名直接的关系，如果客户端发起域名比访问资源所在的域名更public（开放），会导致Therequestclientisnotasecurecontextandtheresourceisinmore-privateaddress…错误产生。问题最近使用Chrome浏览器访问公司内网某个地址时，突然报了这么个错：Therequestclientisnotasecurecontextandtheresourceisinmore-privateaddressspaceprivate.以前都是正常的，最新的浏览器最近有什么更新导致的。原因报错内

目录项目场景：问题描述原因分析：解决方案：其他解决方案：项目场景：oracle数据库在做大量的批量更新同一张表数据。问题描述早上来公司去生产环境查grelog日志，发现ERROR日志，点进去看后报如下错误：ORA-00060:deadlockdetectedwhilewaitingforresource原因分析：从错误的中一看就知道oracle数据库发生了死锁。去生产的log日志查看，发现同一时间点左右，还有一个批量更新同一条数据的慢sql日志。这个慢sql的更新和这个死锁的sql更新互斥了。导致了死锁。死锁的异常抛出后，这个慢sql就执行成功了。在本地也写单元测试实例，跑出了同样的结果。猜测

参考 http://rui0.cn/archives/1573英文文章 https://blog.ropnop.com/attacking-default-installs-of-helm-on-kubernetes/集群后渗透测试资源 https://blog.carnal0wnage.com/2019/01/kubernetes-master-post.htmlTL;DR简述攻击过程：使用Helm2会创建一个集群管理员权限的Tiller账号，基于这个Helm2在集群中创建的资源Pod中，默认能够访问Tiller-deploy并执行操作。控制这类Pod能够实现权限提升。Helm介绍：Kube

本文导读一、机密配置抽象Secret1.认识Secret2.Secret的使用(1)创建Secret加密数据(2)将Secret以变量形式挂载到pod容器二、配置抽象ConfigMap1.认识ConfigMap2.ConfigMap的使用(1)创建配置文件(2)创建ConfigMap(3)将ConfigMap以变量形式挂载到pod容器一、机密配置抽象SecretSecret是一种包含少量敏感信息例如密码、令牌或密钥的对象。这样的信息可能会被放在Pod规约中或者镜像中。使用Secret意味着你不需要在应用程序代码中包含机密数据。由于创建Secret可以独立于使用它们的Pod，因此在创建、查看和编

本文导读一、机密配置抽象Secret1.认识Secret2.Secret的使用(1)创建Secret加密数据(2)将Secret以变量形式挂载到pod容器二、配置抽象ConfigMap1.认识ConfigMap2.ConfigMap的使用(1)创建配置文件(2)创建ConfigMap(3)将ConfigMap以变量形式挂载到pod容器一、机密配置抽象SecretSecret是一种包含少量敏感信息例如密码、令牌或密钥的对象。这样的信息可能会被放在Pod规约中或者镜像中。使用Secret意味着你不需要在应用程序代码中包含机密数据。由于创建Secret可以独立于使用它们的Pod，因此在创建、查看和编

需求描述提示：做到举一反三就要学会使用help信息找出标签是name=cpu-user的Pod，并过滤出使用CPU最高的Pod，然后把它的名字写在已经存在的/opt/cordon.txt文件里分析：了解pod指标，主要需要关注，CPU与内存占用率；生产环境，可能有几十个pod，我们为了使其便于快速检索到需要的pod，可以学会添加参数，使其按照特定的标准排序，参数很多，我们没必要全部记住，学会help一劳永与。解决方案：1、执行命令：kubectltoppo--sort-by=memory-h显示信息如图：由此可知这里可以，选择的选项有cpu和内存的数值由大到小排序。2、根据帮助信息可知，获取我

文章目录一、DaemonSet控制器理论知识1、DaemonSet控制器是什么？2、DaemonSet控制器工作原理3、DaemonSet典型应用场景4、DaemonSet与Deployment的区别二、案例：DaemonSet控制器实战演示1、使用DaemonSet部署日志收集组件2、DaemonSet管理Pod滚动更新三、总结一、DaemonSet控制器理论知识中文官方文档参考：1、DaemonSet控制器是什么？Kubernetes中的DaemonSet(简写ds)控制器是一种用来运行守护进程应用程序的控制器，它确保每个Node节点都运行具有指定配置的Pod副本，当Node节点的加入或删

目录常见问题一，error:failedtorunKubelet:failedtocreatekubelet:misconfiguration:kubeletcgroupdriver:“systemd”isdifferentfromdockercgroupdriver:“cgroupfs” 常见问题二、error:“Failedtoloadkubeletconfigfile”err=“failedtoloadKubeletconfigfile/var/lib/kubelet/config.yaml”常见问题一，error:failedtorunKubelet:failedtocreatekub

问题描述：在运行安卓项目出现了如以下截图的错误，并且每次运行项目显示错误“Cannotextractresourcefromcom.android.aaptcompiler.ParsedResource@41af2751.”其@后面的编号都不一样后面的解决方法是其资源文件values中的colors.xml文件中某个颜色设置有误，比如少了#号或者是其他错误都会造成相关错误。总之，遇到其错误时一般是资源文件里有编译错误，仔细检查即可。   

问题描述浏览器前端报错：Failedtoloadresource:net::ERR_CONNECTION_TIMED_OUT解决办法有三条解决办法：换个浏览器，火狐尝试前端渲染正常，说明功能正常，是chrome的网络问题设置vpn，解决网络问题chrome前端networkconditions设置Networkthrottling（1）从旁边的三个点中找出networkconditions：（2）Networkthrottling，只勾选：Nothrottling