Oct 12, 2025 5 min read kubernetes NetworkPolicy 使用范例 This post is for subscribers only Subscribe now Already have an account? Sign in
Jan 10 构建一个基于Haproxy的7层代理 背景某XX容器云平台不能使用Configmap与Secret,但是能传入环境变量。基于该条件,使用haproxy来构建一个通用的代理服务。 实现创建docker-entrypoint.sh文件 #!/usr/bin/env bash set -e export LISTEN_PORT="${LISTEN_PORT:-8080}" export SERVERS= Jan 10, 2026 2 min read
Nov 19 K8S集群应用代理上网 背景无 实现 服务级代理containerdmkdir -p /etc/systemd/system/containerd.service.d cat << EOF > /etc/systemd/system/containerd.service. Nov 19, 2025 1 min read
Oct 14 使用非root来耍docker 背景总有一些场景不允许直接使用root用户(嗯?会议评审下,邮件发一下...),只能操作普通账户,然而又需要使用docker应用来构建镜像或者是使用docker跑些测试样例。 实现使用非root运行docker命令,不出意外的话就会弹出以下无权限的警示。 $ docker ps Got permission denied while trying to connect to the Docker Oct 14, 2025 2 min read
Sep 20 Kubernetes集群运维录 前言常在Kubernetes上走,难免会有些需求要录。将常用的运维操作收录一二,以备用时之需求。 笔记1: 控制平面更换操作系统有时候需要针对Master节点操作系统更换,比如CentOS7版本EOL久矣,我们需要逐渐将操作系统更换为其它,RockyLinux、AlmaLinux、OpenEuler、Kylin等。亦或是该Master节点操作系统有故障需重装。 删除Etcd成员// 查看当前ETCD集群的成员与节点ID ETCDCTL_API=3 etcdctl \ --endpoints Sep 20, 2025 3 min read
Jul 15 Kylin v10 镜像构建JAVA应用基础镜像 目录结构 # tree -L 1 openjdk-21/ openjdk-21/ |-- Dockerfile |-- OpenJDK21U-jdk_x64_linux_hotspot_21.0.7_6.tar.gz |-- Jul 15, 2025 1 min read