1、docker network 從4種容器中各取一個來解釋容器網(wǎng)絡(luò)： 1、docker run --network=host啟動的container 2、docker ru...
IP屬地：臺灣
-
容器安全-容器網(wǎng)絡(luò) -
容器安全-內(nèi)核參數(shù)
容器與宿主機共用內(nèi)核，修改內(nèi)核參數(shù)可能會影響到宿主機和其他容器。非特權(quán)容器大部分內(nèi)核參數(shù)無法修改，可以修改的內(nèi)核參數(shù)主要涉及到 IPC Namespace和Net Names...
-
k8s watch rest api
k8s rest api對rc、svc、ingress、pod、deployment等都提供的watch接口，可以實時的監(jiān)聽?wèi)?yīng)用部署狀態(tài)。 在此之前簡單先說一下http長連接...
-
容器安全-CapabilitiesLinux中的Capabilities Linux內(nèi)核中的Capabilities特性用于劃分特權(quán)集，以便進程可以只分配“執(zhí)行特定功能”的特權(quán)。在引入此特性前，如果進程需要使...
-
Prometheus-PQL
以容器內(nèi)存使用量container_memory_usage_bytes等時序為例，演示PQL的語法 1、向量表達式<vector expr> 向量，一個或多個時序 標(biāo)量 <...
-
Prometheus-RelabelRelabel用來重寫target的標(biāo)簽 每個Target可以配置多個Relabel動作，按照配置文件順序應(yīng)用 Target包含一些內(nèi)置的標(biāo)簽（以'__'開頭），都可以用于r...
-
Prometheus數(shù)據(jù)采集1. Prometheus 1.1 Exporter 啟動prometheus后，會啟動一個3000端口的exporter，使用如下命令測試exporter是否正常 1.2 ...
-
kubernetes筆記-自定義Node的擴展資源
在本地開啟api代理 #kube-proxy 使用curl的方式PATCH Node kube-node1的資源項 curl --header "Content-Type: ...
-
Linux Capabilities
6Linux Kernel 從 2.2 版本開始，提供了 Capabilities 功能，它把特權(quán)劃分成不同單元，可以只授權(quán)程序所需的權(quán)限，而非所有特權(quán)。常見的Capabil...
