如何在线关闭一个tcp socket连接 2019年4月17日 7967浏览 linux 发表评论 如何在线关闭一个tcp socket连接？ 你可能会说，简单，netstat -antp找到连接，kill掉这个进程就行了。 # netstat -antp|grep 6789 tcp 0 0 1.1.1.1:59950 1.1.1.2:6789 ESTABLISHED 45…
kubernetes支持PodSecurityPolicy 2019年4月17日 1345浏览 Kubernetes 一条评论 PodSecurityPolicy是什么 PodSecurityPolicy是一种用来控制Pod安全相关配置的全局资源。 在开启RBAC的kubernetes集群上，如果允许用户使用kubectl，那么必须开启PodSecurityPolicy，否…
Docker网络详解及pipework 2019年4月4日 1601浏览 Docker 发表评论 Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理。然而，Docker同样有着很多不完善的地方，网络方面就是Docker比较薄弱的部分。因此，我们有必要深入了…
什么是Kubernetes Pod? 2019年4月4日 1547浏览 Kubernetes 发表评论 在Kubernetes中，创建、调度和管理的最小部署单位是Pod，而不是容器。 什么是Pod 一个Pod对应于由若干容器组成的一个容器组，同个组内的容器共享一个存储卷(volume)。Pod主要是在容器化…
深入理解flannel网络模型 2019年4月4日 1320浏览 note 发表评论 概况 根据官网的描述，flannel是一个专为kubernetes定制的三层网络解决方案，主要用于解决容器的跨主机通信问题。 首先，flannel利用Kubernetes API或者etcd用于存储整个集群的…
k8s基础维护命令 2019年4月2日 2788浏览 Kubernetes 发表评论 基础维护 # 当需要对主机进行维护升级时，首先将节点主机设置成不可调度模式： kubectl cordon［nodeid］ [root@ziji-k8s-master1-192-168-1-16 coredns]# kubectl cordon 192.1…