部署 traefik ingressTraefik 是一款开源的反向代理与负载均衡工具。它最大的优点是能够与常见的微服务系统直接整合，可以实现自动化动态配置。目前支持 Docker、Swarm、Mesos/Marathon、 Mesos、Kubernetes、Consul、Etcd、Zookeeper、BoltDB、Rest API 等等后端模型。traefik 架构图安装1、下载yaml文件ht

KVM虚拟机设置开机自启动1、在kvm图形化管理工具里面可以设置，让kvm虚拟机随着宿主虚拟机一起启动。2、把KVM虚拟机的XML配置文件做一个软连接到/etc/libvirt/qemu/autostart/目录下。[root@localhost ~]# ln -sv /etc/libvirt/qemu/rh8-vm1.xml /etc/libvirt/qemu/autostart/...

使用sysctl设置禁用IPv6（无需重新启动）CentOS 7/RedHat7 ：1.在/etc/sysctl.conf中添加以下行：net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1注意：要在单个接口上禁用IPv6，请在/etc/sysctl.conf下添加以下行：net.ipv6....

1、症状：gpk-update-icon进程占用了100％的CPU资源。2、原因分析：gpk-update-icon进程在GUI模式下会自动通知rpm软件包更新，是由gnome-packagekit的bug造成的。gpk-update-icon使用递归主循环，递归循环从dbus回调调用。因此，它处于调度操作的中间，并且在操作完成之前dbus无法进一步调度。3、解决方法临时解决方法可以直接...

红帽企业LinuxCockpit包含在版本7.1及更高版本的Red Hat Enterprise Linux Extras存储库中：启用Extras存储库：$ sudo subscription-manager repos --enable rhel-7-server-extras-rpms安装驾驶舱：$ sudo yum install cockpit启用驾驶舱：$ su...

使用 kubeadm 命令创建多 Master K8S 高可用集群集群架构图一、集群规划主机名IP地址组件k8s-0110.128.25.231etcd、apiserver、scheduler、controller-manager、kubeadm、kubeclt、kubelet、kube-proxy、nginx、keepalivek8s-0210.128.25.232etcd、apiserver、

Kubernetes 权限控制 RBAC1. Kubernetes中的用户User：通常是人来使用，而ServiceAccount是某个服务/资源/程序使用的User独立在K8S之外，也就是说User是可以作用于全局的，在任何命名空间都可被认知，并且需要在全局唯一Service Account：而ServiceAccount作为K8S内部的某种资源，是存在于某个命名空间之中的，在不同命名空间中的同

搭建NFS存储为K8S提供持久化存储环境说明：在节点192.168.2.3上安装NFS服务，并共享数据⽬录：/home/k8s-nfs安装NFS服务器1.关闭防⽕墙$ systemctlstop firewalld && systemctldisablefirewalld2.安装配置nfs$ yum -y install nfs-utils rpcbind3.创建共享⽬录设置权限：

使用 kubeadm 命令创建 v1.20.0 单 Master K8S集群[root@master ~]# kubectl get nodesNAMESTATUSROLESAGEVERSIONmasterReadycontrol-plane,master23dv1.21.0worker-1Ready<none>8dv1.21.0worke

kube-bench检测k8s集群的漏洞https://github.com/aquasecurity/kube-bench/releases/tag/v0.6.2[root@k8s-01 ~]# tar -xvf kube-bench_0.6.2_linux_amd64.tar.gz[root@k8s-01 ~]# ./kube-bench --config-dir `pwd`/cfg --co