王义杰

基本概念 channel：消息通道exchage：消息路由规则，四种模式（topic、direct、fanout、header） direct：默认，根据routingKey...

王义杰 ·

配置准入控制器时，各插件的顺序应该是不重要。这个在kube-apiserver -h | grep enable-admission-plugins中最后一句是明确说明。

Sa山 评论自Kubernetes Pod 安全策略(PSP)配置

王义杰

鲁哀公(?―前468年)，姬姓，名将，鲁定公之子，春秋时期鲁国第二十六任君主，公元前494-前468年在位。他在鲁定公死后即位。在位期间执政为季孙斯、叔孙州仇、仲孙何忌、季孙...

王义杰

前置条件： postgreql版本：12+barman版本：2.+运行环境：centos系列加上网 脚本： 结合末尾的执行参数看更容易理解 使用方式 例如 备份恢复 本地恢复...

王义杰

使用Go实现TLS 服务器和客户端传输层安全协议（Transport Layer Security，缩写：TLS），及其前身安全套接层（Secure Sockets Laye...

王义杰

前言 关于scrub这块一直想写一篇文章的，这个在很久前，就做过一次测试，当时是看这个scrub到底有多大的影响，当时看到的是磁盘读占很高，启动deep-scrub后会有大量...

王义杰

inotify可以对linux 文件系统进行高效性、细粒度、异步的监控，用于通知用户控件程序的文件系统变化。inotify可以监控文件，也可以监控目录，配合rsync实现文件...

王义杰

Kubernetes Pod 安全策略(PSP)配置默认情况下，Kubernetes 允许创建一个有特权容器的 Pod，这些容器很可能会危机系统安全，而 Pod 安全策略（P...

王义杰

在本文中，我们将演示如何使用OPA执行最细粒度的安全策略。请注意，本文是一个系列的一部分，我们将基于“OPA作为代码介绍”和“集成OPA到Kubernetes”中获得的知识进...

王义杰

install upgrade tool kubeadm transfer gcr images to docker hub open https://katacoda.co...

王义杰

自动化是指运用技术，在减少人工协助的情况下执行各项任务。面临重复性任务的任何行业都可利用自动化，但自动化在制造、机器人和汽车[https://www.redhat.com/z...

王义杰

日志收集可能因机器性能而产生延迟，filebeat默认10秒扫描一次文件，收集时间集中也会导致日志按时间排序混乱，container处理器会降低日志写入时间的精度，所以提取j...

王义杰

背景： java日志出现错误的时候日志不再是一条一行，可能出来换行，这不适应默认的日志采集方式，正确的做法是使用规则确定行的开始，到下一个开始才是一行的结束，主流的日志收集插...

王义杰

【sysctl.conf工作原理】 sysctl命令被用于在内核运行时动态地修改内核的运行参数，可用的内核参数在目录/proc/sys中。它包含一些TCP/IP堆栈和虚拟内存...