堕落不振功业废,勤耕不辍日月新

 分类:综合

未分类内容

基于ambassador实现K8S灰度发布

为什么需要灰度发布 灰度发布(又名金丝雀发布)是指在黑与白之间,能够平滑过渡的一种发布方式。在其上可以进行A/B testing,即让一部分用户继续用产品特性A,一部分用户开始用产品特性B,如果用户对B没有什么反对意见,那么逐步扩大范围,把所有用户都迁移到B上面来。 总结下一些应...

关于 K8s Mutating Webhook 的几点摘记

最近又写了一个 K8s 的 Mutating Webhook ,阅读了一下 官方文档 ,有些特殊需要记住的地摘记如下。虽然主要是针对 Mutating 类型的 webhook 的,但是应该对 Validating 类型的 webhook 一样有效。 版本说明 在 K8s 里编程最...

docker学习(9)—docker-compose初探

先来看下docker-compose和命令方式的区别在docker下运行一个redis,redis.conf文件和持久化目录保存在宿主机 一、使用命令方式部署1、建立/home/redis/conf目录mkdir -p /home/redis/conf2、下载配置文件cd /ho...

容器编排系统K8s之访问控制–RBAC授权

在k8s上授权的机制有很多,最常用的有ABAC和RBAC;ABAC(attribute based access control)这种是基于属性做访问控制;RBAC(role based access control)这种是基于角色做访问控制;所谓基于属性做访问控制是指,对k8s...

K8s渗透测试之kube-apiserver利用

Kube-apiserver API Server是k8s control panel中的一个组件,下游与etcd(k8s数据库)通信,通过kubelet控制每个节点的行为,上游暴露API供pod内部编程调用和管理员从外部通过kubectl调用。 API Server默认支持8...

K8S太火了!花10分钟玩转它不香么?

我的Mall电商实战项目一直使用的是Docker容器化部署,有很多朋友建议搞个Kubernetes部署。最近正好在学习Kubernetes,准备更新一波!今天我们先来学习下Kubernetes的核心概念和基本使用,希望对大家有所帮助! SpringBoot实战电商项目mall(4...

借助3款K8S原生控件,保护你的云原生应用

随着越来越多的企业开始采用容器技术,他们正在面临一个重大挑战——如何保护容器应用程序的安全?比起存储、网络和监控,安全常常是一个被积压已久的问题。再加上需要对员工进行Kubernetes相关的培训,对安全问题的关注已经远远滞后了。事实上,The New Stack发布的一项调查显...

股市投资入门2

1、不买低价股、小盘股、烂公司这些简单的原则就能帮你避开很多坑2、喜欢钱要积极向它表白,知行合一3、敢于割肉,买了粪坑股票,卖啊,割啊,只要手上还有现金就还有希望 转载请注明:我是IT » 股市投资入门2...

docker学习(8)—docker-compose安装

1、安装docker略 2、安装docker-compose官方建议使用curl方式安装:sudo curl -L "https://github.com/docker/compose/releases/download/1.27.4/docker-compose-$(uname...

禁止统计里带关键词和域名的搜索来路

最近一段时间,我的cnzz统计页面经常会有好多带有广告字符串的来路地址,以前我用它们的域名做关键词封禁过了,但是永远封不完,刚才再仔细看这些来路域名的时候,发现了一个独特的地方,我们可以用这个来进行封禁。实现的方法很简单,首先是需要登陆你的统计工具后台,我使用的是cnzz(友盟)...