注意事项 注意1：请确保各节点时区设置一致、时间同步。如果你的环境没有提供 NTP 时间同步，推荐集成安装chrony ntpdate time1.aliyun.com && hwclock -w 注意2：在公有云上创建多主集群，请结合阅读在公有云上部署 kubeasz 注意3：建议操作系统升级到新 ...
分类：
其他好文 时间：
2020-07-17 16:13:17
阅读次数：
66
！！！首先要做的就是关闭系统的防火墙以及selinux: systemctl stop firewalld systemctl disable firewalld sed -ri 's/^(Selinux=).*/\1disabled/g' /etc/selinux/config setenforc ...
分类：
其他好文 时间：
2020-07-16 12:19:43
阅读次数：
75
kubernet 1、关闭swapswapoff -a/etc/fstab 注释swap分区 2、将桥接的IPv4流量传递到iptables的链cat > /etc/sysctl.d/k8s.conf <<EOFnet.bridge.bridge-nf-call-ip6tables = 1net.b ...
分类：
Web程序 时间：
2020-07-16 00:11:48
阅读次数：
120
iptables 与 firewalld 防火墙 iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已， 或者说， 它们只是一种服务。iptables服务会把配置好的防火墙策略交由内核层面的 netfilter 网络过滤器来处理， firew ...
分类：
系统相关 时间：
2020-07-13 18:29:44
阅读次数：
66
百科说：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口 百科又说：Docker 使用客户端-服务器 (C/S) 架构模式 使用远程API来管理和创 ...
分类：
其他好文 时间：
2020-07-13 18:12:48
阅读次数：
68
问题:老是关闭防火墙太麻烦，所以选择彻底关闭防火墙，发现每次都记不住命令! 下面是red hat/CentOs7关闭防火墙的命令! 1:查看防火状态 systemctl status firewalld service iptables status 2:暂时关闭防火墙 systemctl stop ...
分类：
其他好文 时间：
2020-07-13 13:23:13
阅读次数：
87
1、查找/etc目录下大于1M且类型为普通文件的所有文件[root@jubian520~]#find/etc-typef-size+1M/etc/udev/hwdb.bin/etc/selinux/targeted/contexts/files/file_contexts.bin/etc/selinux/targeted/policy/policy.30/etc/selinux/targeted/
分类：
其他好文 时间：
2020-07-12 14:25:30
阅读次数：
60
- name: disable selinux shell: setenforce 0 ignore_errors: yes - name: disable selinux conf lineinfile: path: /etc/selinux/config regexp: '^SELINUX=.* ...
分类：
其他好文 时间：
2020-07-11 19:40:00
阅读次数：
79
环境：centos7、三个主节点的kubernetes 1、关闭selinux、firewalld、swap2、修改主机名称 hostnamectl set-hostname master13、更新系统时间 timedatectl set-timezone Asia/Shanghai 4、上传文件（ ...
分类：
Web程序 时间：
2020-07-10 18:59:21
阅读次数：
167
