我以为我的ingress的域名为gitlab.my.com,结果自动的为gitlab.gitlab.my.com.1.需要加--namespace,不然他会默认安装在default 的命名空间下，后期管理非常麻烦。2.如果你是通过ingress发布你的gitlab-web，那么不需要安装官方的命令安装。只需要输入一个名称，他会自动创建一个这个名称的tls证书的secret.二、在通过helm安装g

2.kube-bench为CIS基准的自动化扫描工具,需要配套使用。1.默认配置文件目录： /etc/kube-bench/cfg。3.根据配置文件的扫描项目会对应CIS基准文档中进行显示。1.下面为k8s的api-server的配置参数解释。1.扫描结果汇总会在最后进行汇报。执行Master节点扫描。3.环境基准配置文件目录。

一、通过edit或path来修改。xxxxx为你的资源对象名称。

rw-r--r-- 1 root root 7697月 17 14:31 sample-cluster.yaml #带pvc的模版，需要自己添加SC的名称同上yaml。-rw-r--r-- 1 root root 7737月 17 14:31 sample-cluster-podspec-node-selector.yaml。-rw-r--r-- 1 root root 8797月 17 14:3

1、kube-proxy会拦截所有访问Service Cluster-ip的流量并且通过Service的Endpoints 来list实际的后端IP地址。2、当你创建Service资源时会同时创建一个名称为Endpoints的资源对象来List 这些实际的Pod的IP。2、Ingress Controller 只需要Service 的Endpoints的信息。2、7层则可以使用应用层的Http层应

底层容器逻辑还是需要制作一个容器镜像，只是因为不同的语言依赖的环境不一样，而Epinio 做的好的一点就是他可以自动识别大部分主流高级开发语言，直接匹配base镜像。4.Epinio api server拿到了这个blobUID，会创建一个job,这个job会下载存储在s3的源码，然后从base镜像开始沟通你的容器。1.他会把你的选择的path进行压缩打包，格式为zip,tar等等，然后传送给ep

在 Kubernetes 集群中，确认节点已经重新启动并正常运行。错误，请确保与 Kubernetes API 的连接正常。确认节点与集群的网络连接正常。确认 Calico Pod 的状态为。

报错：根因：解决：

rbac要设置为true,他会自动创建一个根据你配置的 serviceAccountName，进行创建。上面的role配置，你可以edit修改你的role的yaml进行覆盖即可，不用重启pod.上面是正确的role配置，特别是你要部署的工作负责是deployments,并且会根据你配置的rule配置的权限生成role-权限，一、.gitlab-ci.yml #CD到k8s集群的。上面这个配置是错的

需要注意的是，这里的证书和私钥文件必须是由你自己使用openssl生成的。**问题1：**在Helm中，可以选择让其自动生成一个secret，但这个证书可能无法获得操作系统的信任。**步骤4：**配置你的操作系统以信任你自签名的openssl证书。**步骤3：**使用openssl生成的证书替换掉Harbor部署时自动生成的证书。在这个示例中，我们指定了。**问题2：**修改containerd的