UFW（Uncomplicated Firewall）是Ubuntu/Debian系统中简化防火墙管理的工具，通过直观命令帮助用户有效控制网络流量，提升系统安全性。文章详细介绍了UFW的基本命令，包括启停防火墙、添加规则、限制连接速率和日志配置等操作，并提供了安全最佳实践，如默认拒绝策略、IP地址限制和服务级规则管理。同时，还涵盖高级配置技巧，例如多网络接口设置、规则优先级调整、IPv6支持及与f

kolla-iso Ocata All in One 安装硬件要求8G以上内存。200G的硬盘空间：这个主要是因为如果在测试的时候，分配空间过小，会导致运行各种问题，所以我们就要求200G磁盘空间，实际占用空间其实是不大的。你在虚拟机里，给磁盘空间200G，其实只需要20G的空间就足够了。2块网卡第一块网卡，是接入到NAT网络第二块网卡，桥接模式ISO安装这个就很简单，出现菜单，敲一...

更多扩展方法参考:https://help.aliyun.com/document_detail/25452.html这里从200G扩容到300G查看现有情况fdisk -l /dev/sdbDisk /dev/sdb: 214.7 GB, 214748364800 bytes, 419430400 sectors外部添加磁盘直接修改硬盘2的大小，保存即可。命令通知内核更新分区表partprobe

k8s 大规模集群优化节点配额和内核参数调整对于公有云上的 Kubernetes 集群，规模大了之后很容器碰到配额问题，需要提前在云平台上增大配额。这些需要增大的配额包括虚拟机个数vCPU 个数内网 IP 地址个数公网 IP 地址个数安全组条数路由表条数持久化存储大小参考gce随着node节点的增加master节点的配置：1-5 nodes: n1-standard-16-...

VMware vCenter Converter Standalone 方式推荐：http://guanjianfeng.com/archives/1158415须注意：1、软件会自动在esxi主机上建立一个虚拟机。与被迁移机器配置相同（converter过程中可以修改定义）。这台主机会被分到一个ip与被迁移机通讯。助手虚拟机网络配置IP是根据esxi主机网段所得。2、被迁移机通过ta...

GitLab CI/CD 书写规范参考：https://docs.gitlab.com/ee/ci/yaml/示例主作业名称imageservicesstagestypesbefore_scriptafter_scriptvariablescache配置参数script由Runner执行的Shell脚本。image使用docker映像。也可用：image:nam...

GitLab CI/CD 预定义变量编写测试用 .gitlab-ci.yml 文件‘ - export 在系统打印变量 ’执行后就可以在输出信息里面查看想要的信息。.gitlab-ci.ymlimage: docker:latestservices:- docker:dindbuild-master:stage: 查看预定义变量script:- doc...

Centos7 安装 ZFS存储池1.安装ZFS一.安装源yum install -y http://download.zfsonlinux.org/epel/zfs-release.el7_6.noarch.rpmhttps://github.com/zfsonlinux/zfs/wiki/RHEL-and-CentOS上面地址查找对应版本。二.修改为KABI模式。vi /etc...

二进制安装k8s - 0.5 二进制安装Docker这里装的版本为： docker-18.09.8、 19.X不通用安装docker准备docker相关目录[root@master data]# mkdir -p /data/docker/bin复制 docker 二进制文件cd /data/k8s/bin/mv containerd \containerd-shim \docker-init \

二进制安装k8s - 0.9 安装 coredns&& metrics这里全部是用yaml 安装。corednsapiVersion: v1kind: ServiceAccountmetadata:name: corednsnamespace: kube-system---apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRo