| 192.168.1.151 | master || 192.168.1.152 | node01|| 192.168.1.152 | node03 |

nginx目录遍历漏洞修复

容器的本质是一个视图被隔离、资源受限的进程容器里pid=1的进程就是应用本身管理虚拟机=管理基础设施；管理容器=管理应用本身k8s是云时代的操作系统，那么容器镜像其实就是这个操作系统的软件安装包那pod就是进程组举例：一个程序由4个进程组成，这些进程之间共享某些文件如果这个程序由一个容器跑起来，那么pid=1的进程就是应用本身，那么谁来管理剩余的三个进程呢？由于容器是单进程模型，pid=1的进程挂

dockerlogs容器名查看的日志总比宿主机的日志相差8小时，感觉是因为时区不对的原因version: "3"services:sh-user-center:container_name: sh-user-centerrestart: alwaysimage: 192.168.1.154/test/sh-user-center:v1network_mode: hostvolumes:- /dat

网络插件网络架构是k8s中较为复杂、让很多用户头疼的方面之一，k8s网络模型本身对某些特定的网络功能有一定要求，但在实现方面也具有一定的灵活性。因此，业界已有不少不同的网络方案，来满足特定的环境和要求下面是对常用的两个网络插件的简单介绍，方便记忆...

启动域时出错: 不支持的配置：Unable to find security driver for model selinux当时我遇到这个问题也是慌的要死，以为这台虚拟器起不来了，虽然不是很重要，但是恢复不好也很难受其实这个问题很好解决只要进到这台虚拟机的配置文件下，默认路径是/etc/libvirt/qemu/下把这行删除了就可以，我看了一下其他虚拟机的配置文件都没有这个，就直接删除了virs

启动域时出错: 不支持的配置：Unable to find security driver for model selinux当时我遇到这个问题也是慌的要死，以为这台虚拟器起不来了，虽然不是很重要，但是恢复不好也很难受其实这个问题很好解决只要进到这台虚拟机的配置文件下，默认路径是/etc/libvirt/qemu/下把这行删除了就可以，我看了一下其他虚拟机的配置文件都没有这个，就直接删除了virs

deployment用于部署无状态应用所有pod无差别

在k8s中创建了一个nodeport类型的svc由于这个端口需要可以在公网访问，而我的k8s集群部署在内网环境，所以需要用路由器做映射到公网，成功将服务映射到公网后，开发要求加https证书，但是加好证书之后界面报出426这个报错之前很少见到，百度查了一下是协议不同导致的，首先想到的就是http协议版本不同这时候将http版本升到1.1问题就解决了...

| 192.168.1.151 | master || 192.168.1.152 | node01|| 192.168.1.152 | node03 |