漠然
  1. Kubernetes RBAC

    基于角色的访问控制使用 rbac.authorization.k8s.io API 组来实现权限控制,RBAC 允许管理员通过 Kubernetes API 动态的配置权限策略。在 1.6 版本中 RBAC 还处于 Beat 阶段,如果想要开启 RBAC 授权模式需要在 apiserver 组件中指定 --authorization-mode=RBAC 选项。

    2017/07/17 Kubernetes

  2. How to build Kubernetes RPM

    一直使用 Centos 运行 Kubernetes,有些时候基于二进制部署的情况下,手动复制二进制文件和创建 Systemd service 配置略显繁琐;最近找了一下 Kubernetes RPM 的 build 方式,以下记录一下 build 过程

    2017/07/12 Kubernetes

  3. Kubernetes 使用 Ceph 存储

    本文主要记录一下 Kubernetes 使用 Ceph 存储的相关配置过程,Kubernetes 集群环境采用的 kargo 部署方式,并且所有组件以容器化运行

    2017/06/03 Kubernetes Docker Ceph

  4. Ceph 笔记(二)

    本篇文章主要简述了 Ceph 的存储对象名词解释及其含义,以及对 Ceph 集群内 CRUSH bucket 调整、PG/PGP 参数调整等设置;同时参考了一些书籍资料简单的概述一下 Ceph 集群硬件要求等

    2017/05/30 Linux Ceph

  5. Ceph 笔记(一)

    Ceph 是一个符合POSIX、开源的分布式存储系统;其具备了极好的可靠性、统一性、鲁棒性;经过近几年的发展,Ceph 开辟了一个全新的数据存储途径。Ceph 具备了企业级存储的分布式、可大规模扩展、没有单点故障等特点,越来越受到人们青睐;以下记录了 Ceph 的相关学习笔记。

    2017/05/27 Linux Ceph

  6. Docker 分配宿主机网段 IP

    工作需要临时启动一个 gitlab,无奈 gitlab 需要 ssh 的 22 端口;而使用传统网桥方式映射端口则 clone 等都需要输入端口号,很麻烦;22 端口宿主机又有 sshd 监听;研究了下 docker 网络,记录一下如何分配宿主机网段 IP

    2017/05/12 Docker

  7. Java 配合 mitmproxy HTTPS 抓包调试

    今天对接接口,对方给的 Demo 和已有项目用的 HTTP 工具不是一个;后来出现人家的好使,我的死活不通的情况;无奈之下开始研究 Java 抓包,所以怕忘了记录一下……

    2017/03/25 Java Linux

  8. 个人维护的 Docker 加速仓库

    最近看着很多人下载镜像都很费劲,可能是网络环境越来越坑的原因吧;这里开放一个个人维护的 Docker 加速仓库,帮助扶墙下载 Docker 相关镜像

    2017/03/21 Docker