分类目录归档:云计算

容器编排-Orchestration


容器编排是指对容器化应用程序进行自动化部署、升级、扩展和管理的过程。它主要涉及到在一个集群中运行和管理多个容器的任务,以确保应用程序能够高效地运行、扩展和适应变化的工作负载。容器编排的主要目标是简化和自动化容器化应用程序的生命周期管理。

在容器编排中,一个集群通常包括多个节点,每个节点运行容器编排工具所需的软件,例如 Kubernetes、Docker Swarm 等。以下是容器编排的一些关键概念和任务:

1. Pod:

  • Pod 是容器编排中的基本单元,它包含一个或多个容器,并共享相同的网络命名空间、存储卷和 IP 地址。Pod 提供了容器之间的通信和协作。

2. Deploymen...

Read more

openshit


OpenShift 是由 Red Hat 公司推出的一款开源的 Kubernetes 平台。它提供了一套工具和服务,简化了在 Kubernetes 上构建、部署和管理容器化应用程序的过程。以下是关于 OpenShift 的一些关键概念和特性:

1. 容器编排:

  • OpenShift 基于 Kubernetes 构建,因此它继承了 Kubernetes 的强大的容器编排功能。这包括自动化容器的部署、伸缩和管理。

2. 源到图(Source-to-Image,S2I):

  • OpenShift 提供了 Source-to-Image 工具,允许开发者通过简单的命令将应用程序源代码转换成 Do...

Read more

helm


Helm是一个用于简化Kubernetes应用程序部署、更新和管理的工具。它允许用户定义、安装和升级Kubernetes应用程序的Packages,这些Packages被称为Charts。Helm的设计目标是提供一种易用、可扩展且标准化的方式来组织和共享Kubernetes应用程序。

以下是Helm的一些关键概念和特性:

1. Chart:

  • Chart是Helm的打包格式,包含了用于部署一个应用程序所需的所有资源定义和参数。一个Chart可以包含多个Kubernetes资源文件(如Deployment、Service、ConfigMap等)以及一个values文件,其中包含用户可以自定...

Read more

kubernetes


Kubernetes(通常简称为K8s)是一个开源的容器编排和管理平台,用于自动化容器化应用程序的部署、扩展和运维。Kubernetes提供了一种高度可扩展的架构,支持多云、多数据中心的部署,使得应用程序能够更容易地实现弹性、高可用性,并提供了丰富的自动化管理功能。

以下是一些关键的Kubernetes概念和功能:

1. 容器编排:

  • Kubernetes用于管理和编排容器化的应用程序。它负责启动、停止和自动扩展容器,以确保应用程序在集群中始终处于所需的状态。

2. 集群管理:

  • Kubernetes将一组主机(节点)组织成一个集群,这些节点可以是物理服务器、虚拟机或云实例。集群中的节...

Read more

docker启动各种服务


# nginx 文件服务器
docker run -p 80:80 --restart always  -d -v F:\data:/data -v D:\01-sourceCode\docker-nginx\default.conf:/etc/nginx/conf.d/default.conf --name nginx  nginx


docker run -p 8888:80  -d  -v D:\01-sourceCode\docker-nginx\default.conf:/etc/nginx/conf.d/default.conf -v E:\data:/data --nam...

Read more

defectdojo-开源的Web应用程序漏洞跟踪系统


DefectDojo是一个开源的Web应用程序漏洞跟踪系统,可帮助组织管理和跟踪安全缺陷和漏洞。它可以集成多种工具,如Burp Suite、OWASP ZAP、Nessus等,自动化漏洞扫描和生成报告,还支持团队协作和集中式管理。DefectDojo提供了一种简单易用的方式来组织和跟踪漏洞,为企业提供更好的安全性和可靠性保障。

官网

官网2

文档

源码

DefectDojo是一款开源的Web应用程序漏洞跟踪系统,以下是关于它的详细介绍:

基本信息

  • 起源与发展:DefectDojo于2015年创建,其基础是同名的开源项目,旨在帮助组织管理跨多个工具的安全发现。
  • 开源协议:遵循BSD-3...

Read more

ip-


ip link set DEVICE  { up | down | arp { on | off } | name NEWNAME | address LLADDR } 
选项说明:
dev DEVICE:指定要操作的设备名
up and down:启动或停用该设备
arp on or arp off:启用或禁用该设备的arp协议
name NAME:修改指定设备的名称,建议不要在该接口处于运行状态或已分配IP地址时重命名
address LLADDRESS:设置指定接口的MAC地址

ip link 命令总结

Read more

cert-manager-证书管理控制器


Cert-manager是一个Kubernetes的证书管理控制器,它能够让你方便地颁发、更新和撤销TLS证书。Cert-manager可以用来自动化证书的管理,有效降低了证书管理的工作量。它提供了多种证书颁发机制,比如: ACME (Let's Encrypt)、Vault等。当然,你也可以自定义自己的CA证书颁发机制。

Cert-manager的核心组件包括:

  1. Issuer: 用于定义证书颁发机构,即如何颁发证书的配置。

  2. Certificate: 用于定义证书的请求和颁发规则,比如证书的过期时间、域名等。

  3. ClusterIssuer: 与Issuer类似,但是是集群级别的...

Read more

制作ISO镜像


ISO文件是一种光盘映像文件,它是对光盘(比如CD、DVD)上的数据和文件进行完全复制和保存的一种格式。通常,ISO文件是一个包含所有文件、目录和文件系统结构的镜像。

要制作CentOS的ISO镜像,你可以按照以下步骤进行操作:

首先,下载适用于你的CentOS版本的ISO文件。你可以从CentOS官方网站(https://www.centos.org/download/)或镜像站点下载。

下载完ISO文件后,确保ISO文件的完整性和正确性,可以使用哈希校验工具(如md5sum、sha256sum)来验证。

在Linux系统中,使用genisoimage命令来创建ISO镜像。确保你已经安...

Read more