Myluzh Blog

K8S笔记-Ingress

2023-9-21 myluzh Kubernetes

0x01 Ingress概述 NodePort方式的缺点：之前通过Service里面的NodePort方式把端口号对外暴露，通过IP+端口进行访问，缺点是在每个节点上都会起端口，在访问任何节点+暴露端口号就行实现访问，意味着每个端口只能使用一次，一个端口对应一个服务。实际环境都是使用域名，通过不同的域名跳转到不同的服务端口中。所以这边引入了Ingress。Ingress有很多种，这边使用的是Ingress nginx。 Ingress跟pod关系：pod跟ingress通过service进行关联，ingress作为统一入口，由service关联一组pod。 Ingress工作流程： 0x02 部署ingress controller 1、我选择把ingress controller只部署在了master节点，看个人喜好。也可以通过守护进程方式部署。 2、由于我的matser打了污点，不允许pod进行调度到这个节点，所以在yaml文件里面进行了污点容忍。 [root@master ingress]# cat ingress-controller.yaml apiVersion...

阅读全文>>

标签: k8s nginx Ingress

评论(0) (395)

关于ChatGPT_WEB开源项目测评

2023-9-20 myluzh NOTES

0x01 chatgpt-web https://github.com/Chanzhaoyu/chatgpt-web docker pull chenzhaoyu94/chatgpt-web docker run --name chatgpt-web -d -p 3002:3002 --env OPENAI_API_KEY=sk-xxxx chenzhaoyu94/chatgpt-web 界面比较好看，更官方的差不多。只能使用3.5-turbo-0301模型，apikey后期更换麻烦，无法设置访问密码。 0x02 ChatGPT Next（推荐） https://github.com/Yidadaa/ChatGPT-Next-Web docker pull yidadaa/chatgpt-next-web docker run -d -p 3002:3000 -e OPENAI_API_KEY=sk-xxxx -e CODE=qwer1234 yidadaa/chatgpt-next-web 可以自己设置面具角...

阅读全文>>

标签: chatgpt

评论(0) (554)

Linux安装Go1.20版本

2023-9-19 myluzh Linux

安装 #下载Golang curl -L https://go.dev/dl/go1.20.7.linux-amd64.tar.gz -o ./go-linux-amd64.tar.gz #解压 sudo tar -zxvf go-linux-amd64.tar.gz -C /usr/local/lib/ #配置Go环境变量 #下面语句是给所有用户创建环境变量。 # 下面内容需要多行复制 sudo tee -a ~/.bashrc << EOF export GOROOT=/usr/local/lib/go/ export GOPATH=/home/${USER}/sdk/go export PATH=\$PATH:\$GOROOT/bin:\$GOPATH/bin EOF # 单行 source ~/.bashrc #开启Go模块代理 go env -w GO111MODULE=on go env -w GOPROXY=https://goproxy.cn,direct # 下面内容需要多行复制 sudo tee -a ~/.bashrc << EO...

阅读全文>>

评论(0) (1161)

K8S笔记-集群安全机制（RBAC权限管理）

2023-9-14 myluzh Kubernetes

0x00 概述 一、访问k8s集群的时候，需要经过三个步骤完成具体操作： 第一步 认证     1.传输安全：          对外不暴露8080端口，只能内部访问，对外使用端口6443     2.认证：         客户端身份认证常用方式：             （1）htts证书认证，基于ca证书             （2）http token认证，通过token识别用户             （3）http基本认证，用户名+密码认证 第二步 鉴权（授权）     基于RBAC鉴权（基...

阅读全文>>

标签: k8s 安全 rbac

评论(0) (437)

K8S笔记-Controller-Job和Cronjob（单次任务与定时任务）

2023-9-14 myluzh Kubernetes

0x01 Job（一次性任务） 它的任务是在一个Pod中运行一个容器，容器会输出一句话"Hello, Kubernetes!"。在容器运行完毕后，Job会自动停止Pod并退出。如果容器在运行过程中失败，Job会重新尝试4次（backoffLimit设置为4）。 apiVersion: batch/v1 kind: Job metadata: name: myjob spec: template: spec: containers: - name: mycontainer image: myimage:latest command: ["echo", "Hello, Kubernetes!"] restartPolicy: Never backoffLimit: 4 0x02 Cronjob 定时任务 定义了一个名为 my-cronjob 的 CronJob，它将每分钟创建一个 Pod。Pod 中包含一个名为 my-container 的容器，它的启动命令是 echo "Hello, Kubernetes!"。...

阅读全文>>

标签: k8s Job Cronjob

评论(0) (424)

K8S笔记-Controller-DaemonSet（守护进程）

2023-9-14 myluzh Kubernetes

0x01 介绍 DaemonSet是Kubernetes中的一种Controller，用于确保在集群中的每个节点上都运行一份Pod副本。它通常被用于运行某些系统级别的后台任务，例如日志收集器、监控代理等。DaemonSet保证了每个节点都有一个Pod副本在运行，如果有新的节点加入到集群中，它会自动在新节点上创建一个新的Pod副本。如果某个节点从集群中删除，它会自动将该节点上的Pod副本删除。这使得DaemonSet非常适合运行跨多个节点的后台任务。 0x02 示例 下面是一个DaemonSet的简单YAML示例： apiVersion: apps/v1 kind: DaemonSet metadata: name: my-daemonset spec: selector: matchLabels: app: my-app template: metadata: labels: app: my-app spec: containers: - name: my-container...

阅读全文>>

标签: k8s DaemonSet

评论(0) (432)