You might also like...
Jun
30
SSH 跳板机(Jump Host)实战:一行命令直达内网
前言公司内网服务器越来越多,研发、测试、生产环境各一套,全都躲在 NAT 后面。 以前的做法是: # 先 SSH 到跳板机 ssh -p 2222 ops@103.25.xx.xx # 再从跳板机
4 min read
Jun
18
Kubelet 开启 PodPidsLimit
背景避免某应用泄露问题导致整个集群不可用,将针对集群中的Pod最大只能运行4096个进程。 实现 kubelet 中追加以下参数 # cat /etc/sysconfig/kubelet KUBELET_EXTRA_ARGS="--pod-max-pids=4096" 重启生效 # systemctl restart kubelet 验证 # kubectl
1 min read
Feb
05
Windows 平台下的域名条件转发
NRPT(Name Resolution Policy Table,名称解析策略表)是 Windows 系统(Vista及以后版本) 中的一个高级网络功能,它允许管理员为不同的域名配置不同的DNS解析策略。 Linux 平台下就丰富了,比如可以使用systemd-resolved、dnsmasq来实现。 查看当前系统的NRPT策略 CMD > netsh
2 min read
Dec
03
跨系统文件指纹校验
背景Linux环境生成的文件传输到Windows,虽有指纹但不知如何校验。 示例Linuxsha1sum 文件名 文件名.sha1sum Windows下面使用PowerSHell PS > Get-FileHash -Algorithm SHA1 文件名
Oct
14
使用非root来耍docker
背景总有一些场景不允许直接使用root用户(嗯?会议评审下,邮件发一下...),只能操作普通账户,然而又需要使用docker应用来构建镜像或者是使用docker跑些测试样例。 实现使用非root运行docker命令,不出意外的话就会弹出以下无权限的警示。 $ docker ps Got permission denied while trying to connect to the Docker
2 min read