起因：今天使用 Linux 系统想移动一个命令，但是这个命令我安装的时候又不是 next -> next 所以并没有在默认的 /usr/bin 目录下。这个时候就用到了这两个命令：which（单独的查询命令所在路径）whereis (命令和文件所在路径)这里只说一下怎么使用，就不牵扯原理了，想了解原理的同学可以自己研究一下。例如我现在的 cat 命令和 chmod 命令忘记了在...

背景：是这样的，我使用默认的 httpbin gateway 来测试一些服务，但是使用之后从网关访问不符合我的预期，所以简单看了一下原因。这里的 yaml 是官方提供的（我小改了一些修改了 vs 的范围，以及添加了 host）apiVersion: networking.istio.io/v1alpha3kind: Gatewaymetadata:name: httpbin-gatewayspec

场景：平台的私有镜像仓库更新后，在其他服务器上执行 docker pull 就抛出了这个问题，一直镜像仓库并不是 habor 是 registry采用的是 insecure 模式。dockers registry V2 默认使用证书进行认证，如要关闭认证需在启动 docker 时加入参数 --insecure-registry ip:port这就简单了：vim /etc/sysconfig...

错误具体输出为：docker: Error response from daemon: driver failed programming external connectivity on endpoint myrabbit1 (0b0f1f1c5335a7e35d892caa31d335f945d1f43eb41b981a1396a0902afa6fc4):(iptables failed...

一键下载所有依赖yumdownloader --resolve --destdir=./ httpdresolve 下载其 rpm 包及其依赖包destdir 指定文件夹，可以不指定一键安装所有：rpm -Uvh *.rpm --force

衔接上一篇博客，上一篇主要写的是 K8s 中的 CNI 是怎么样执行的？：https://blog.csdn.net/baobaoxiannv/article/details/88398188这次用一张图表示：有不对的地方欢迎大家指点。...

说在前面：本文主要测试 service entry 是否可以跨命名空间可见。istio 版本为 1.8.1 k8s 版本为 1.17 网络插件为 cni。部署示例详情：创建命名空间 entry1、entry2 部署一个 sleep 服务然后注入 sidecar，创建命名空间 entry3 部署一个 httpbin 服务不注入 sidecar 。然后通过 service entry 的方式将 htt

刚安装 k8s docker 的驱动时 cgroupfs k8s 需要使用 systemd，这是直接添加 docker 配置即可。vim /etc/docker/daemon.json{"exec-opts":["native.cgroupdriver=systemd"]}然后重启 dockersystemctl restart docker

发现在 PVC 中指定的云盘大小不符合规范，不同类型云盘有最小容量的限制，例如，高效云盘和SSD云盘要求最小 20 GiB。我也懒得更新，所以就创建了一个类型是云盘的StorageClass。但是在创建 pvc 之后发现一直是。然后我的 PVC 申领的是 1GB 所以就导致了动态创建 PV 失败。状态就查询了一下日志，然后看到很多下面这种错误。错误场景: 因为阿里云没有默认的。

类似下面这种，使用 Tab 键补全命令。apt install -y bash-completionlocate bash_completionsource /usr/share/bash-completion/bash_completionsource <(kubectl completion bash)