禁用Kubernetes集群中的DES加密算法
背景在等保扫描检测时，提示SSL/TLS协议信息泄露漏洞(CVE-2016-2183)，安全级别为高--必须整改。然而对应的端口皆为Kubernetes的各组件服务。端口、服务对应如下： 系统环境操作系统：银河麒麟v10Kubernetes: v1.20.15检测工具nmapopenssl上述任选一种即可，建议使用namp，更为直观。 安装摘要 # wget https://nmap.org/
容器镜像搬运范例
背景正在使用的外部容器镜像仓库告之将不能使用了，需要将集群中运行的容器迁移到内部的容器镜像仓库系统。这时我们就需要做些搬运工作。 实现要点 获取集群所运行的容器镜像 $ kubectl -n $NAMESPACE get po -o jsonpath={..image}|tr -s '[[:space:]]' '\n'|
使用容器化部署 NTP
背景在系统运维中，尤其是针对Kunbernetes集群环境，时间的一致性至关重要，然而在不同的发行版本及不同的平台下面面对这些依赖也是一件难过的事情。为避免依赖，我们可以使用容器化来规避它。 配置札记避免造轮，我们使用 cturra/ntp:latest 容器镜像，找到它的源头，做些微调： git clone --depth=1 https://github.
容器时区配置笔记
Alpine镜像... LABEL MAINTAINER="Qiu<qiu@xx.cn>" RUN set -xe \ && sed -i 's/dl-cdn.alpinelinux.org/
Kafka 移除Zookeeper依赖实现
背景Apache Kafka Raft（KRaft）是共识协议，目的是消除Apache Kafka对ZooKeeper元数据管理的依赖性--简化了 Kafka 的架构。将元数据的集成到 Kafka 本身，而不是将其拆分到两个不同的系统：ZooKeeper 和 Kafka。KRaft 模式使用 Kafka 中新的仲裁控制器服务，
利用nginx将HTTP/3.0 愉快地耍起来
背景自2022年6月6日，IETF正式标准化HTTP/3为RFC9114。3年前自己还是用nginx加插件的方式跑起来的--链接：https://vqiu.cn/nginx-ti-yan-http-3-0-cloudflarebu-ding/，一直用接触nginx比较多，近发现nginx单独开了个nginx-quic，如下图所示： 于是尝试将自己的小站也润起来，如此如此，甚是美哉！ 操作步骤1、更新docker-compose文件： version: '3.9' services:
Configmap更新自动触发Pod重启
背景 在Kubernetes环境中，Pod 和ConfigMap是两种完全独立的资源，如果configmap产生变化，Pod并不会自动重新启动。但是我们有时候希望有这两者之间有个联动关系，即Configmap资源生产变化时，就自动重启Pod，以达到配置生效的目的。 解决方案 引入 Reloader 一个 Kubernetes 控制器，用于监视 ConfigMap 和 Secrets
L2TP/IPsec VPN快速部署
简介 运维部署图一个快，于是本实例使用容器直接跑一个L2TP/IPSec VPN 服务。直接将家中的路由(Mikrotik hAP AC2)与目标网络打通。步骤如下： 部署过程 拉取镜像 docker pull teddysun/l2tp:latest 创建配置文件
离线环境下妙用bin安装包
背景 针对一些特殊的环境（不能访问外网），我们通常只能使用传入离线包到服务器上面。然而一、两个还好，但如果存在多个或者是其它的依赖包时，再一个个去执行就有些不够“懒”了。 此时，我们可以直接将这个rpm包制成一个可执行的bin文件，安装时直接执行bin文件即可。 环境 环境：RHEL-7.x 软件：MySQL-5.7.
