在AzureAKS集群运维和应用运维场景中，通常会有多个角色，并需要对不同的角色进行授权，后文针对几种常用的角色进行授权示例。AKS使用AzureAD作为身份认证有两种模式，AzureADAuthenticationwithKubernetesRBAC和AzureADAuthenticationwithAzureRBAC。将在这两种模式下，对几种角...(more)

1.环境：1)内网docker服务器：192.168.123.1，操作系统为：redhat7.9，运行了registry，端口180882)代理服务器(可通外网)：192.168.110.2，操作系统为：redhat7.9#2.dockerpush镜像到私有仓库遇到如下错误：errorparsingHTTP413responsebody:invalidcharacter'<'lookingforbeginningofval...(more)

内网环境下让容器上网，并制作一个httpd容器#1.下载基础镜像上一次，我们通过正向互联网代理在内网环境中，搭建了一个docker环境，具体环境如下：1)内网docker服务器：192.168.123.1，操作系统为：redhat7.92)代理服务器(可通外网)：192.168.110.2，操作系统为：redhat7.9我们在docker服务器上...(more)

1.环境：1)内网docker服务器：192.168.123.1，操作系统为：redhat7.92)代理服务器(可通外网)：192.168.110.2，操作系统为：redhat7.92.代理配置代理在这里我们使用的nginx,主要用于正向代理，将外部网址代理到内网，正向代理的原理和模块这里就不具体讲了，其配置为：http模块中：server{resolve...(more)

Hellofolks，我是Luga，今天我们来聊一下云原生生态核心技术——镜像构建，即“基于Buildpack进行KubernetesCluster中容器镜像的构建、部署”。通常而言，在现代的云原生交付领域中，3样东西发挥着至关重要的作用：即Efficiency（效率）、Speed（速度）以及Simplicity（简捷性）。而Buildpacks（构...(more)

现如今，全球97%的软件开发者和99%的企业都已使用开源软件，随着开源软件使用的日益广泛，以开源技术运用为核心的新的技术创新体系正在逐渐形成。2021年9月，人民银行联合多部委联合发布《关于规范金融业开源技术应用与发展的意见》（以下简称《意见》），对金融行业如何合规使用开源...(more)

结论：hostapath作为一种存储类型是支持使用pv及pvc声明使用的。缘由：最近在寻求云计算方向的运维管理岗位，周五晚上参加了一个头部大厂的西安岗位电面，面试人似乎不情愿作为本场考评的面试官，我在电子会议等了大约17分钟对方才姗姗迟来，张口就问H厂计算产品的各部件工作原理是...(more)

内容提要：**本系列文章意在讨论如何在理想状态下规划设计一个比较符合实际作业环境的Kubernetes集群。本篇文章主要讨论了以理性经济投入为约束的情况下在云资源池上构建Kubernetes集群时work-node节点主机的选型方式。**当创建一个Kubernetes集群时，首要的问题之一是：“应...(more)

注意：这只是一份儿部署实践的思路概述，不是一个步骤一个步骤的操作示范，但是可以以此为框架补充成操作示范文档！！！部署简明概要：KubernetesMaster上的kube-apiserver、kube-scheduler、kube-controller-manager需要部署成不少于3节点的形式，并为之启用CA认证的HTTPS机制；etcd需要...(more)

一、dockercompose是什么DockerCompose是一个用来管理多个关联容器的工具，可以根据配置文件自动构建、管理、编排一组容器。DockerCompose语境下的“服务”是指一组容器共同构成的一个应用服务后端。DockerCompose语境下的“项目”是由一个或多个应用服务组成的。DockerCo...(more)