docker安全加固
docker安全加固 一 为Docker启用内容信任服务配置 描述 默认情况下禁用内容信任。 您应该启用它。 内容信任提供了将数字签名用于发送到远程Docker注册表和从远程Docker注册表接收的数据的功能。 这些签名允许客户端验证特定图像标签的完整性和发布者。 这确保了容器图像的出处 加固建议
nfs关机后master查看状态为running
nfs关机后master查看状态为running 出现原因： nfs服务器为单独部署，通过客服端和服务器调用方式链接，因操作nfs扩容，关机未启动状态下 master的检查结果为正常，日常情况应为断开。受影响的pod监控和状态不更新无法打开。 [root@master1 ~]# kubectl ge
k8s-常用报错命令
k8s-常用报错命令 报错命令 用journalctl查看日志非常管用 journalctl -u kube-scheduler
journalctl -xefu kubelet
journalctl -u kube-apiserver
journalctl -u kubelet |tail
jou
切换命名空间后无法链接节点
切换命名空间后无法链接节点 报错如下 [root@master1 opt]# kubectl run snowflake --image=nginx:1.7.9 --replicas=2
error: failed to discover supported resources: Get http:
k8s修改NodePort的范围
修改NodePort的范围 修改NodePort的范围 在 Kubernetes 集群中，NodePort 默认范围是30000-32767，某些情况下，因为您所在公司的网络策略限制，您可能需要修改 NodePort 的端口范围，本文描述了具体的操作方法。 1 修改kube-apiserver.ya
calico网络管理
calico网络管理 Calico网络 [TOC] 官网：https://docs.projectcalico.org/introduction/ 1介绍 Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，
k8s-混沌网络Chaos Mesh
k8s-混沌网络Chaos Mesh 原文连接：https://blog.csdn.net/fly910905/article/details/106111943 增强阅读：https://3g.163.com/dy/article_cambrian/GKJBLA0H0511D3QS.html/ 为
