上周有个pod服务突然间就down掉了，花了三天时间找问题，上周五被迫加班两小时QAQ1.某一服务平台出现502-Bad Gateway很明显，服务挂掉了，我上服务端一看，果然，有一个pod服务down掉了。我们肯定是首先重启，意料之中，嘿嘿，并没什么卵用。图片涉及隐私，不能放，我描述一下：重启pod后，Pod状态显示的是正常初始化：PodInitializing；接着，就是：Error；然...

最后两题了，写完练习半个月就去考试了，预计3月底考试懒狗还没考，忙的很，4月底去考。。。15.启用 API server 认证Context由 kubeadm 创建的 cluster 的 Kubernetes API 服务器，出于测试目的，临时配置允许未经身份验证和未经授权的访问，授予匿名用户 cluster-admin 的访问权限.Task重新配置 cluster 的 Kubernetes...

要是利用喝咖啡的时间也学习，是不是已经over了？陈懒狗13.Container 安全上下文ContextContainer Security Context 应在特定 namespace 中修改 Deployment。Task按照如下要求修改 sec-ns 命名空间里的 Deployment secdep一、用 ID 为 30000 的用户启动容器（设置用户 ID 为: 30000）二、不...

11.AppArmorContextAPPArmor 已在 cluster 的工作节点 node02 上被启用。一个 APPArmor 配置文件已存在，但尚未被实施。Task在 cluster 的工作节点 node02 上，实施位于 /etc/apparmor.d/nginx_apparmor 的现有 APPArmor 配置文件。编辑位于 /cks/KSSH00401/nginx-deplo...

出一期更换补丁包的k8s维护，因为工作中常用，也算是记个笔记了。这里镜像一般研发将更新包打包好镜像给到我们手上，让我看看哪个倒霉蛋需要自己打包镜像的0_0镜像加载docker load -i xxx.tar 这个xxx.tar包为需要更新的app补丁包，由于我经常处在离线环境，所以一般都是离线操作。镜像打tagdocker tag SOURCE_IMAGE[:TAG] TARGET_IMAG...