laoliyun
生活总是这样，不能叫人处处都满意，但我们还要热情地活下去，人活一生值得爱的东西很多，不要因为一个不满意就灰心。
目 录CONTENT
以下是
K8s
相关的文章
-
kubesphere3.3.0-all-in-one hostnamectl set-hostname k8s-oneapt-get updateapt-get upgradeexport KKZONE=cncurl -sfL https://get-kk.kubesphere.io | VERSION=v2.2.1 sh -apt-get install socat conntrack -y./kk create cluster --with-kubernetes v1.22.10 --with-kubesphere v3.3.0等待完成完成后-登录即可-新建账号-新建企业-赋权限给账号到企业新建项目-新建应用-新建应用组-新建容器-新建负载-
-
每日复盘-kubelet 10255端口漏洞 工作处理kubelet 10255漏洞kubelet默认会开放10255只读端口，例如：ip:10255/pods，用于查询解点pods信息，但这些信息中会包含环境变量，健康探针，启动钩子等等，这些很多都是敏感信息，所以不能对外暴露该只读接口。修复方案1 参考官网kubelet增加启动参数：–read-only-port=02 每台节点安全组绕过10255端口3 对于每台节点设置iptables拒绝10255进来的流量最终采用修改iptables的方案，对于input走本地10255端口的流量丢弃：iptables -I INPUT -p tcp --dport 10255 -j DROPse
-
harbor仓库完全清理方式 harbor 接口查询打开harbor api的 swagger.yaml文件https://github.com/goharbor/harbor/blob/master/docs/swagger.yaml复制到 swagger 的在线编辑器里即可http://editor.swagger.ioajax 调用harbor api删除镜像调用harbor api需要用户认证,注意下边的headers，使用了最基本的认证，btoa()函数的作用是编码为base64 （atob()为解码）function delHarborImg(tag) { $.ajax({ url: &qu