Helm内置变量、常用函数


Helm内置变量的使用 https://helm.sh/zh/docs/chart_template_guide/builtin_objects/ Release.Name:实例的名称,helm install指定的名字 Release.Namespace:应用实例的命名空间 Release.IsU

windows 的 dism 自动修复命令

System 

windows中自带一个dism工具,以下是一个简单的系统检查和修复例子(务必保证处于有网络的环境中): 1 在搜索栏中输入命令提示符,右键以管理员身份运行,键入以下命令: Dism /Online /Cleanup-Image /ScanHealth 这条命令将扫描全部系统文件并和官方系统文件对

Google Chrome访问出现 NET::ERR_CERT_INVALID

Others 

在自建网站中,使用Google Chrome浏览器访问一个网页出现:NET::ERR_CERT_INVALID错误,并且无法访问。 这是因为访问没有使用信任的CA证书的网站,chrome提示NET::ERR_CERT_INVALID,在“高级”选项也无法继续浏览。 解决办法: 方法一: 添加自用的C

kubeadm部署kubernetes备份etcd


kubeadm部署kubernetes备份etcd 由于kubeadm部署的kubernetes是以容器形式运行etcd,所以在系统中没有etcdctl的命令,如果需要在系统中备份,则可以下载etcd二进制包来使用etcdctl命令。 查看版本下载工具 通过kubectl在容器中执行etcdctl

Kubernetes 的默认 Ingress 类


参考:默认 Ingress 类 你可以将一个特定的 IngressClass 标记为集群默认 Ingress 类。 将一个 IngressClass 资源的ingressclass.kubernetes.io/is-default-class注解设置为true将确保新的未指定ingressClass

Kubernetes之NetworkPolicy隔离服务示例


有一个项目,它有自己的MySQL数据库核Redis缓存中间件,我们只希望这个项目的应用能够访问该中间件。 假如有一个项目需要通过Ingress进行对外发布,我们想要除了Ingress外,其他的Namespace下的Pod都不能访问该项目。 假设有一个项目叫nw-demo,里面部署了三个微服务,分别是

docker中的gosu和su-exec工具

Docker 

volume的权限问题在Docker中,需要把host的目录挂载到container中作为volume使用时,往往会发生文件权限问题。 常见的现象是,container对该路径并无写权限,以致其中服务的各种千奇百怪的问题。导致这类问题的原因,是container内外的UID不同。 比如,host当前使用docker的用户UID是1000(这是默认第一个用户的UID)。 如果container内的U

docker网络解析不稳定

Docker 

新创建的容器,可能在容器中还没有缓存到需要的DNS缓存,就会造成部分网络解析不通。可以使用以下两种方法解决此问题: 方法一,添加host: 在docker 命令行中: --add-host='api.embbnux.com:10.98.10.98' 在 docker-compose 中添加: e

vim 常用功能设置

System 

可创建一个~/.vimrc文件,在里面做自定义设置 set number " 显示行号 set nonumber " 关闭行号 set tabstop=4 " 设置 tab space, 为4个空格。可缩写为ts set expandtab " 将tab替换为指定数量的空格 s

Python 创建简单cgi web服务器


编写简单web服务器创建一个cgi服务器,名为http_server.py:from http.server import HTTPServer, CGIHTTPRequestHandlerPORT = 8000with HTTPServer(("", PORT), CGIHTTPRequestHandler) as httpd: print("serving