如何让 ssh 监听多端口
最近在折腾 git, 为了试验 git 的 ssh 和 sshd 的 ssh 监听相同端口, 打算进行一些试验.
但是又害怕在 22 端口被我搞坏了的时候, 无法登录服务器, 所以想能不能同时让 sshd 监听多个端口, 在其中一个出现问题的时候, 使用备份端口登录来解决问题.
其实配置简单, 就是
...
阿里云 网络安全组配置
最近服务器一直受到外界的攻击, 虽然是自己拿来玩儿的机器, 没有任何值钱的数据资料, 但是天天报警也是很头疼.
原来一直将网络安全组全部开放, 没有做任何限制, 最近因为在研究网络的数据转发相关的内容, 所以先在外层做一个 安全组规则.
话不多说先看下图所示的默认安全组全部开放情况:
经过对现有
...
Docker K8s 12 Kubeadm Kube-DNS Always Pending
taints that the pod didn’t tolerate使用 Kubeadm 启动集群后, 发现部署 Pod 一直失败.
根据 kubectl get pods -n kube-system 查看系统 Pod 服务状态, 发现 kube-dns 服务一直处于 Pending 状态.
查
...
Docker K8s 02 环境部署(kubeadm)
本文基本是对 https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/install-kubeadm/ 的翻译精减.
安装前准备各自独立的 hostname, MAC 地址, product_uuid, 关闭 Swa
...
Docker K8s 11 Helm 软件包管理
K8s 可以对容器化应用进行部署运行, 资源调度, 服务发现, 动态伸缩等. 而 Helm 可以对 K8s 的应用进行打包, 分发, 安装, 升级, 回退.
用户通过 K8s API 描述应用, 编写成配置 Yaml 文件, 包括 Pod, Service, Volume, Namespace, R
...
Docker K8s 10 存储管理
K8s 的存储卷(Volume) 是 Docker Volume 的升级版. 一般 Container 和 Pod 是暂时的, 会被频繁的创建销毁. 容器内部文件系统随之消失. 而且多个容器也有共享数据的需求.
存储卷生命周期独立于容器. 存储卷是一个目录, 会被挂载到 Pod 上, 相同 Pod
...
Docker K8s 09 通过服务访问应用
在定义了 Pod 应用之后, 多个 Pod 组成了一组服务(Service). 借助服务, 可以方便的实现服务发现, 负载均衡, 平滑升级; 让服务之间的依赖与 Pod 应用解构.
Pod 的创建销毁, 扩容缩容, 故障迁移等, 会造成 Pod 服务的 IP 地址并不是可以静态依赖的. Servic
...
Docker K8s 08 使用 Job 执行任务, Cronjob 执行定时任务
Deployment 和 DaemonSet 希望 Pod 保持一定数量, 持久运行下去, 除非用户明确删除, 否则一直存在. 这可以针对一直存在的业务需要.
对于非持久性任务, 归档文件, 定时报表等, 在任务结束后需要结束 Pod 的运行, 不需要 Pod 在继续存在. Job 就是用于解决此类
...
Docker K8s 07 使用 DaemonSet 在某些节点上运行单例 Pod 服务
DaemonSet 通过 label 确保某些(或全部) Node 节点运行某一个单例 Pod 服务. 随着 Node 节点加入集群创建 Pod 服务, 随着从集群移除 Node 节点回收 Pod 服务. 删除 DaemonSet 会同时删除所有基于它的 Pod 服务.
典型用法: 节点日志收集(l
...
Docker K8s 06 使用 Deployment 服务的标签指定, 副本伸缩, 故障转移
Deployment 服务的扩容缩容如果使用配置文件, 直接修改 replicas 数量后, 执行 apply 应用即可.
# 查看当前 pod 情况kubectl get pods -o wide# 执行修改kubectl apply -f DEPLOYMENT_NAME.yaml
如果
...