K8S运维知识汇总

红队视角出发的k8s敏感信息收集——Kubernetes API 扩展与未授权访问

针对Kubernetes第三方组件与Operator的详细攻击视角分析，涵盖ServiceMesh、HelmReleases和DatabaseOperators的潜在风险及利用方法。攻击链示例1.攻击者通过未授权的Tiller服务部署恶意HelmChart→2.创建后门Pod并横向移动至Istio控制平面→3.提取Envoy配置发现未加密的数据库服务→4.通过MySQLOperator创建管理员账
周周的奇妙编程·2025-02-17 15:32

他是一名优秀的运维工程师！

他是一名优秀的运维工程师！大家好，今天想为大家推荐一位非常优秀的技术博主——XMYX-0。他是一名专注于运维领域的开发者，尤其擅长Kubernetes（K8s）和Python自动化运维。
qq_42856429·2025-02-17 15:02

数据驱动业务增长，E-MapReduce 真实案例解析

如何在保证计算效率的同时降低运维成本，成为企业数据战略中的关键挑战。阿里云E-MapReduce（EMR）作为一款云原生的大数据
Anna_Tong·2025-02-17 11:34

Linux常见的性能优化策略

运维团队通过pidstat-u1发现名为log_aggregator的Python日志收集进程（P
这多冒昧啊·2025-02-17 11:33

从零开始入门 K8s | Kubernetes 网络模型进阶

关注“阿里巴巴云原生”公众号，回复关键词**“入门”**，即可下载从零入门K8s系列文章PPT。导读：本文将基于之前介绍的基本网络模型，进行更深入的一些了解，希望给予读者一个更广更深的认知。
jishulaozhuanjia·2025-02-17 10:55

重启服务器：临时救火还是长久之策？深度探讨缓存溢出与网络超时的解决方案

在运维和开发工作中，重启服务器似乎成了一种“万能药”：缓存溢出？重启！网络请求超时？重启！服务不可用？还是重启！然而，重启真的能解决问题吗？它背后的原理是什么？又有哪些局限性？
月落星还在·2025-02-17 10:22

从入门到跑路（六）k8s配置ingress-nginx

Ingress-NGINX是一个基于NGINX的KubernetesIngress控制器，旨在将外部HTTP和HTTPS流量路由到Kubernetes集群中的服务。它是Kubernetes官方推荐的Ingress控制器之一，并且广泛应用于各种生产环境中。Ingress-NGINX介绍主要作用在Kubernetes集群中，Ingress-NGINX的作用是作为IngressController来处理
m0_74825678·2025-02-17 10:50

Linux使用chrony让局域网内的服务器时间同步_chrony同步间隔，走进Linux运维架构

在所有节点上执行chrony服务安装命令，将主节点设置时间服务器，其他的节点都从主节点同步时间。#安装服务yum-yinstallchrony#查看状态systemctlstatuschronyd#重启chronydsystemctlrestartchronyd二、检查设置时区在所有节点上设置统一的时间区域，本文中将其设置为亚洲时区，用户可自行定义。#查看时区[root@x~]#timedatec
2401_87298546·2025-02-17 08:07

2025年——【寒假】自学黑客计划（网络安全）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维
网安CILLE·2025-02-17 06:20

Kubernetes（K8s）之DNS方案

在使用k8s过程中，有时需要配置自定义的host文件做主机名解析。如果在镜像中修改/etc/hosts文件，而容器启动初始化时，会覆盖掉该文件。就需要利用k8s自身提供的机制解决类似的问题。
james二次元·2025-02-17 06:19

k8s 中的 service 如何找到绑定的 Pod 以及如何实现 Pod 负载均衡

前言Service资源主要用于为Pod对象提供一个固定、统一的访问接口及负载均衡的能力。service是一组具有相同labelpod集合的抽象，集群内外的各个服务可以通过service进行互相通信。当创建一个service对象时也会对应创建一个endpoint对象，endpoint是用来做容器发现的，service只是将多个pod进行关联，实际的路由转发都是由kubernetes中的kube-pr
「已注销」·2025-02-17 06:18

k8s中 pod在delete时过于慢 （小记）

在k8s环境中当删除pod时过于缓慢的处理方式原因：我了解的常见原因就是因为k8s本身的机制，所谓优雅的删除，就会导致慢些，当然如果你公司业务本身设计的很大就另说了，例如做了持久化，有些相关数据库依赖啥的
AR_xsy·2025-02-17 06:48

【K8S系列】Kubernetes 集群中的网络常见面试题

在Kubernetes面试中，网络是一个重要的主题。理解Kubernetes网络模型、服务发现、网络策略等概念对候选人来说至关重要。以下是一些常见的Kubernetes网络面试题及其答案，帮助你准备面试。1.Kubernetes的网络模型是什么样的？问题：Kubernetes的网络模型是怎样的？答案：Kubernetes网络模型遵循“每个Pod都有一个唯一的IP地址”的原则。每个Pod都可以直接通
颜淡慕潇·2025-02-17 06:17

kkfilwview私有化接入方式（k8s）

dev--环境//要预览文件的访问地址(灵活用工举例)varurl='http://xxx.cn/flex-employ-static-dev/enterprise/avatar/1858353535553372160/xxx.png';window.open('http://xxx.com/api/wiat-online-preview/onlinePreview?url='+encodeURI
qq_41369135·2025-02-17 06:15

ubuntu安装k8s

centos：centos：K8Sv1.28.2集群搭建-docker版-一毛丶丶-博客园centos：Kubernetes详细安装教程_kubernetes安装-CSDN博客准备工作：1、主机名解析：
qq_41369135·2025-02-17 06:15

K8S中Deployment控制器的概念、原理解读以及使用技巧

2、Deployment资源清单文件编写技巧3、查看控制器的历史版本4、自定义滚动更新策略5、K8S自动伸缩6、动态控制副本数量7、生产环境如何实现蓝绿部署？7.1、什么是蓝绿部署？
景天科技苑·2025-02-17 05:43

为什么DevOps很好，但却很难落地

以文化冲突为例，传统开发与运维团队的“部门墙”是最大阻碍。开发团队追求快速迭代，而运维团队强调稳定可控，两者的目标天然对立。
·2025-02-17 03:28

15. k8s二进制集群之CoreDNS部署

CoreDNS服务配置文件创建coredns.yaml配置文件（参考原始配置创建）提前准备好CoreDNS镜像资源【可选】如何启动CoreDNS服务当服务异常，如解决coredns启动失败问题总结当我们搭建完k8s
沙漠绿州（IT追随者）·2025-02-16 23:24

基于 LLM 的智能运维 Agent 系统设计与实现

摘要本文详细介绍了一个基于大语言模型(LLM)的智能运维Agent系统的设计与实现。该系统采用多Agent协同的架构，通过事件驱动的方式实现了自动化运维流程。
LLM教程·2025-02-16 22:51

Linux 磁盘扩容：常见问题及解决方案详解（附操作步骤与代码）

前言在Linux运维过程中，磁盘空间不足是常见的运维问题之一，特别是在服务器长时间运行后，磁盘的分区可能无法满足新的业务需求。因此，合理地扩容磁盘显得尤为重要。
梦想编码家·2025-02-16 18:46

网络安全（黑客）——自学2024

经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
白帽子黑客-宝哥·2025-02-16 16:34

mysql数据误删恢复_MySQL数据库误删除后如何恢复？

在日常运维工作中，对于数据库的备份是至关重要的！数据库对于网站的重要性使得我们对MySQL数据库的管理不容有失！然而是人总难免会犯错误，说不定哪天大脑短路了，误操作把数据库给删除了，怎么办？
啟潍·2025-02-16 14:52

网络安全（黑客）——自学2025

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维
网安大师兄·2025-02-16 13:16

K8s第一章 搭建集群

三台虚拟机分别非192.168.110.126192.168.110.127192.168.110.128关闭防火墙和swap分区systemctlstopfirewalldsystemctldisablefirewalldvi/etc/fstab把最后一行注释掉三台虚拟机相互ping通
R R·2025-02-16 13:13

“告别服务器：5步在AWS S3部署静态网站，费用低至每月4刀？

然而，传统的服务器托管方案不仅需要高昂的运维成本，还可能面临流量突增导致的宕机风险。
AWS官方合作商·2025-02-16 12:08

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
帝王挥剑指天下·2025-02-16 12:37

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维
白帽黑客cst·2025-02-16 11:26

从文化到实践：DevOps的基本概念与核心实践详解

在当前快速发展的IT世界中，开发与运维之间的协作显得越来越重要。
Echo_Wish·2025-02-16 11:54

钢铁行业设备智能运维实战：基于DuodooBMS+SKF的减速机全生命周期管理方案

（导语：在钢铁行业"设备即产能"的竞争格局下，某大型钢铁集团通过DuodooBMS+SKFObseverPhoenixAPI系统实现核心设备预测性维护，热轧产线非计划停机减少42%，设备综合效率OEE提升17%）一、钢铁企业设备管理之痛某年产800万吨的钢铁联合企业热轧车间，12台关键减速机连续发生异常磨损事故：2023年Q1因1#摆剪减速机轴承失效导致非计划停机23小时，直接损失超200万元传统
邹工转型手札·2025-02-16 10:23

红队视角出发的k8s敏感信息收集——持久化存储与数据泄露

在Kubernetes集群中，持久化存储卷如同数据的保险箱，承载着应用运行所必需的各类敏感信息。然而，从红队视角出发，这些存储卷也可能成为攻击者觊觎的目标。通过巧妙地利用配置不当或已知漏洞，攻击者能够从中收集到包括密钥、访问凭证在内的大量敏感数据，进而导致数据泄露事件的发生。攻击链示例：攻击者通过容器逃逸进入Pod→发现挂载的EBS卷并创建快照→共享快照至攻击者AWS账户→还原快照窃取数据库凭据→
周周的奇妙编程·2025-02-16 10:51

Openshift或者K8S上部署xxl-job

本案例以版本2.3.0为例1.packagejarbysourcecodesourcecode:https://github.com/xuxueli/xxl-job/blob/2.3.0/2.initmysqldatabasesqlcode:https://github.com/xuxueli/xxl-job/blob/2.3.0/doc/db/tables_xxl_job.sql3.buildi
RedCong·2025-02-16 10:20

k8s集群离线安装kuberay operator

1,安装方式采用helm安装方式，首先下载对应的helmchart，这里采用v1.2.2版本，下载地址：https://github.com/ray-project/kuberay-helm/releases/tag/kuberay-operator-1.2.22,解压并修改镜像源由于是在内网环境下搭建，因此需要将对应的镜像下载下来，并导入到本地镜像仓库，并修改values.yaml的镜像仓库地址
thinkerCoder·2025-02-16 10:19

如何通过5G和边缘计算提升工业远程运维效能？

边缘计算工控机结合5G网络技术，为工业远程运维提供了一个全新的软硬件协同解决方案。本文将探讨这一方案的具体实施方式及其带来的变革，并通过实例展示其应用效果。
钡铼技术物联网关·2025-02-16 09:15

Kubernetes 使用自定义资源（CRD）扩展API

K8sCRD即KubernetesCustomResourceDefinition，是Kubernetes提供的一种扩展机制，允许用户在Kubernetes集群中定义和使用自定义的资源类型。
zhangj1125·2025-02-16 09:13

【Golang学习之旅】Go 语言微服务架构实践（gRPC、Kafka、Docker、K8s）

文章目录1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战1.2为什么选择Go语言构建微服务架构2.Go语言简介2.1Go语言的特点与应用2.2Go语言的生态系统3.微服务架构中的gRPC实践3.1什么是gRPC？3.2gRPC在Go语言中的实现1.前言：为什么选择Go语言构建微服务架构1.1微服务架构的兴趣与挑战随着互联网技术的飞速发展，尤其是云计算的普及，微服务架构已经成为
程序员林北北·2025-02-16 09:40

【Elasticsearch】分片与副本机制：优化数据存储与查询性能

__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，
程风破～·2025-02-16 09:38

Flink-k8s弹性扩缩容原理和部署步骤

背景和现状目前行内提交flink作业采用Nativekubernetes模式，提交作业时会指定并行度和taskmanager使用的内存及cpu数量。这种情况下会导致在作业运行高峰可能存在资源不足问题运行低峰又会造成资源浪费，这种粗放的使用资源的模式在实时计算业务量不多的时候还可以勉强接受，而随着实时计算业务的增多，则会造成大量的资源浪费和性能瓶颈。为了使存储和计算资源得到更加合理有效的使用，能跟据
spring208208·2025-02-16 07:21

《一文讲透》第4期：KWDB 数据库运维（2） —— 集群参数

作为一款“多模融合”的开源数据库，KWDB旨在为用户提供“灵活快速、可靠易用“的操作体验。因此，KWDB的一大任务就是：简化数据库集群配置。为避免每个节点单独编写配置文件或者重启中断服务，KWDB跳出传统的配置文件方式，采用了启动参数和集群参数组合的方式来控制数据库集群。本文就带领大家一起快速了解KWDB的集群参数。01概述根据参数使用场景和生效范围，KWDB的参数分为三类：启动参数、环境变量和实
KWDB 数据库·2025-02-16 04:29

mysql数据库恢复操作_MySQL 数据库误删后的数据该如何恢复操作？

在日常运维工作中，对于数据库的备份是至关重要的！数据库对于网站的重要性使得我们对MySQL数据库的管理不容有失！然而是人总难免会犯错误，说不定哪天大脑短路了，误操作把数据库给删除了，怎么办？
高效率攻略·2025-02-16 03:25

数据驱动的DevOps,MLOps工具链初现端倪

DevOps是一种文化和实践，旨在打破开发和运维之
AI架构设计之禅·2025-02-16 03:53

linux运维架构部署,Linux运维-day48/49-综合架构-nginx的location规则和LNMP的部署

一、nginx状态模块及权限控制补充1.2nginx状态模块通过监控软件查看nginx的状态[root@web01~]#curlstatus.oldboy.comActiveconnections:1serveracceptshandledrequests232323Reading:0Writing:1Waiting:0\\------------------分别代表的含义------------
在下子文·2025-02-16 02:48

中间件基础运维笔记

中间件环境配置1.jdk安装配置卸载openjdk#查询系统安装的jdkrpm-qa|grepjdk#卸载openjdkrpm-e--nodeps文件名或yum-yremove文件名安装jdk1.8#上传解压jdk安装包tar-zxvfjdk-8u341-linux-x64.tar.gz#配置Java环境变量vi/etc/profile#文件尾行追加以下内容exportJAVA_HOME=/opt
renle0216·2025-02-16 00:08

MySQL 运维篇 -- 主从集群搭建

文章目录主从复制主从复制原理主从故障处理延时从库主从GTID复制主从GR复制*****搭建组复制观察组复制主从复制主从同步过程（1）主丛复制基于binlog来实现的（2）主库发生新的操作，都会记录binlog（3）从库取得主库的binlog进行回放（4）主从复制是异步的准备主从的初始MySQL环境（YUM安装）[root@master~]#hostnamemaster[root@master~]#
L小Ray想有腮·2025-02-15 20:35

golang x509 cannot validate certificate for 192.168.2.2 because it doesn‘t contain any IP SANs

此问题主要出现在有cert验证的场景中，有两种解决方案：1.修改发出请求的设备的/etc/hosts文件（这种解决方案偏运维思维，能解决问题就行）#按照要求修改/etc/hosts文件，将IP映射成符合规则的
乐观主义现代人·2025-02-15 20:31

Python在DevOps中的应用：自动化CI/CD管道的实现

解锁Python编程的无限可能：《奇妙的Python》带你漫游代码世界在现代软件开发中，DevOps理念的引入极大地提升了开发与运维的协作效率，而持续集成（CI）与持续部署（CD）则是其核心实践之一。
蒙娜丽宁·2025-02-15 16:28

企业如何做好密码管理？

想象一个场景：IT运维小叉为公司新人小A开通了10多个应用系统账户，企业微信、绩效系统、CRM系统、公司内网云盘等等，“健忘症患者“小A为了方便记忆，将各个系统密码全部设置为“123456！”
IDaaS杂谈·2025-02-15 12:04

k8s架构与名词解释

Master：管控集群的管理面节点，提供Kubernetes核心服务和应用程序工作负载的业务流程，对集群进行调度管理。MasterNode由APIServer、Scheduler、ClusterStateStore和Controller-ManagerServer所组成。Node：业务运行的工作节点，用于运行应用程序的容器工作负载。WorkerNode包含kubelet、kubeproxy和Con
AllanRobinLukeman·2025-02-15 10:16

Linux 6.13 合并移除 ReiserFS 的补丁

很多年轻的运维大概率不知道ReiserFS文件卷系统，ReiserFS和ext2,ext4,fat32,NTFS一样都是一种文件卷结构。作为服务器文件卷远不如NTFS有名也不如其稳定。
CIb0la·2025-02-15 09:10

K8S资源限制之resources

1资源限制介绍K8S设计资源限制的原因主要是为了确保集群的稳定运行、防止资源争用和过载，同时提高应用程序的可靠性和性能。资源限制通过Cgroups等机制控制Pod使用节点资源（CPU、内存、存储）。
是小V呀·2025-02-15 09:04

20250214 随笔 Elasticsearch（ES）索引数据 vs. 业务数据库冗余双写

它们主要区别在于数据存储方式、查询性能、数据一致性和运维复杂度。
靈臺清明·2025-02-15 07:49
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他