一、预备环境 关闭防火墙,关闭安全机制 二、搭建Nginx服务 1、支持的软件包pcre-devel、zlib-devel、openssl-devel(支持加密)、gcc、gcc-c++、make devel包主要是供开发用,包含普通包,devel包中包含头文件和链接库,如果是需要动态链接库的话,两 ...
分类:
其他好文 时间:
2019-09-11 22:23:10
阅读次数:
136
文件的物理组织方式是由什么决定的? ARP协议? 数据库的保护分为:安全性、完整性、数据库的恢复和并发性? 数据库的安全性指的是?DBMS提供的安全机制有哪些? 0-1背包问题 旅行家问题 n皇后问题,回溯法,n排列,解空间,剪枝,算法复杂度 带权重无向图的单源最短路径 信号量的值与等待进程数量之间 ...
分类:
其他好文 时间:
2019-09-11 13:33:41
阅读次数:
88
nginx服务搭建防火墙,安全机制的关闭iptables -F systemctl stop firewalldsetenforce 0本地yum的构建安装依赖包yum -y install pcre-devel zlib-devel openssl-develnginx服务的搭建需要pcre、zl ...
分类:
其他好文 时间:
2019-09-11 09:16:57
阅读次数:
86
K8S安全机制Kubernetes的安全框架传输安全,认证,授权,准入控制使用RBAC授权,我们作为一个用户如何去授权不同的同事去访问集群的权限,比如开发同事,可以访问哪个资源,哪个命名空间,测试同事可以访问哪些,通过这方面我们怎么去限制。一、K8S的安全框架?访问K8S集群的资源需要过三关:认证、鉴权、准入控制?普通用户若要安全访问集群APIServer,往往需要证书、Token或者用户名+密码
分类:
Web程序 时间:
2019-09-08 09:23:19
阅读次数:
132
Kubernetes进阶之secret及configmap配置管理目录:一从外部访问应用最佳方式二配置管理三数据卷与数据持久卷四再谈有状态应用部署五K8S安全机制二、配置管理Pod使用secret两种方式:?变量注入(就是我们在写yaml的时候直接让它以变量的方式注入进去,注入pod中,去引用这个变量,去做相关的处理)?挂载(直接从volume的形式挂载到我们指定的目录下)Configmap与Se
分类:
Web程序 时间:
2019-09-07 00:46:17
阅读次数:
122
K8s进阶之数据卷与数据持久卷目录:一从外部访问应用最佳方式二配置管理三数据卷与数据持久卷四再谈有状态应用部署五K8S安全机制三、数据卷与数据持久卷数据卷产生的背景为什么有数据卷,这里的数据卷和docker的数据卷还不太一样,实现的机制不是一套,数据卷说白了就是能帮助你持久化你pod重要的数据,如果你不持久化的话,pod删除里面临时产生的数据也会被删除,这不管是k8s中还是docker中,这都是一
分类:
Web程序 时间:
2019-09-07 00:39:12
阅读次数:
116
目录:一从外部访问应用最佳方式二配置管理三数据卷与数据持久卷四再谈有状态应用部署五K8S安全机制说在前面的话,选择nodeport的方式去暴露端口,那你需要得去判断暴露的端口有没有被占用,再创建新的应用会判断端口有没有被分配出去nodeport本身是基于默认的iptables的代理模式做的网络转发,也就是SANT,DANT,基于四层的,做七层是做不了的,性能差一点,因为它需要防火墙的转发和过滤。一
分类:
Web程序 时间:
2019-09-04 23:04:40
阅读次数:
164
centos7 关闭防火墙 systemctl stop firewalld systemctl disable firewalld centos6 关闭防火墙 service iptables stop chkconfig iptables off 关闭selinux安全机制 sed -i '7 ...
分类:
其他好文 时间:
2019-08-23 15:07:33
阅读次数:
134
centos7 关闭防火墙 systemctl stop firewalld systemctl disable firewalld centos6 关闭防火墙 service iptables stop chkconfig iptables off 关闭selinux安全机制 sed -i '7 ...
分类:
其他好文 时间:
2019-08-22 13:15:52
阅读次数:
129
所有服务器:关闭防火墙和安全机制iptables -Fsystemctl stop firewalldsetenforce 0 配置yum源 [root@ns2 ~]# mkdir /media/cdrom [root@ns2 ~]# mount /dev/cdrom /media/cdrom [r ...
分类:
其他好文 时间:
2019-08-17 17:37:12
阅读次数:
148