简介

家里的k8s是用kubespray搭建的,最近加了一台16g内存的软路由,装了esxi,在里面安装了软路由,dns,黑群晖之后还有大概8g多的内存,所以准备直接在里面再添加一个k8s节点,下面记录下

阅读全文 »

简介

家里的k8s使用的是kube-prometheus监控的,除了kube-prometheus外,家里还有一套使用docker搭建的prometheus来监控k8s集群外部的主机,最近想整合下,让kube-prometheus也可以去监控其他的集群外部的主机和监控项目

阅读全文 »

简介

nginx在响应请求的时候会带上一个头

Server: nginx/1.18.0

从这个头就可以看到nginx的版本号,这是很不安全的,如果1.18版本的nginx爆出一个很大的漏洞,但是却没有及时升级而且被黑客扫到的话就会产生安全风险,所以隐藏版本号是一个很好的解决方法

阅读全文 »

简介

k8s 缺一个存储,然后看了一下k8s支持的存储,去除掉ceph,nfs,然后各种云上支持的存储,留下来可以操作的貌似就只有glusterfs,所以就研究下glusterfs吧

阅读全文 »

简介

不知道大家有没有这样一种情况,就是在碰到解决不了的问题时候邀请别人帮忙解决,但是别人必须要登陆你的服务器看过问题才能分析问题,但是你又不想告诉他你的服务器密码,关键是你还想看他操作了什么,这个时候tmate就可以帮助你

阅读全文 »