1、docker network 從4種容器中各取一個(gè)來解釋容器網(wǎng)絡(luò)： 1、docker run --network=host啟動(dòng)的container 2、docker ru...
IP屬地：吉林
-
容器安全-容器網(wǎng)絡(luò) -
容器安全-內(nèi)核參數(shù)
容器與宿主機(jī)共用內(nèi)核，修改內(nèi)核參數(shù)可能會(huì)影響到宿主機(jī)和其他容器。非特權(quán)容器大部分內(nèi)核參數(shù)無法修改，可以修改的內(nèi)核參數(shù)主要涉及到 IPC Namespace和Net Names...
-
k8s watch rest api
k8s rest api對(duì)rc、svc、ingress、pod、deployment等都提供的watch接口，可以實(shí)時(shí)的監(jiān)聽?wèi)?yīng)用部署狀態(tài)。 在此之前簡(jiǎn)單先說一下http長(zhǎng)連接...
-
容器安全-CapabilitiesLinux中的Capabilities Linux內(nèi)核中的Capabilities特性用于劃分特權(quán)集，以便進(jìn)程可以只分配“執(zhí)行特定功能”的特權(quán)。在引入此特性前，如果進(jìn)程需要使...
-
Prometheus-PQL
以容器內(nèi)存使用量container_memory_usage_bytes等時(shí)序?yàn)槔?，演示PQL的語法 1、向量表達(dá)式<vector expr> 向量，一個(gè)或多個(gè)時(shí)序 標(biāo)量 <...
-
Prometheus-RelabelRelabel用來重寫target的標(biāo)簽 每個(gè)Target可以配置多個(gè)Relabel動(dòng)作，按照配置文件順序應(yīng)用 Target包含一些內(nèi)置的標(biāo)簽（以'__'開頭），都可以用于r...
-
Prometheus數(shù)據(jù)采集1. Prometheus 1.1 Exporter 啟動(dòng)prometheus后，會(huì)啟動(dòng)一個(gè)3000端口的exporter，使用如下命令測(cè)試exporter是否正常 1.2 ...
-
kubernetes筆記-自定義Node的擴(kuò)展資源
在本地開啟api代理 #kube-proxy 使用curl的方式PATCH Node kube-node1的資源項(xiàng) curl --header "Content-Type: ...
-
Linux Capabilities
6Linux Kernel 從 2.2 版本開始，提供了 Capabilities 功能，它把特權(quán)劃分成不同單元，可以只授權(quán)程序所需的權(quán)限，而非所有特權(quán)。常見的Capabil...
