記錄下在k8s中安裝gitlab-runner獲取注冊token全局runner:管理員界面->概覽—>runner->左上角(/admin/runners)組runner:組界面->設(shè)置->CI/CD->展開runner(/groups/<組名>/-/settings/ci_cd)項目runner:項目界面->設(shè)置->CI/CD->...
準(zhǔn)入控制是k8s中用來提供安全控制的一個控制器,而動態(tài)控制則是用戶定制的安全策略種類動態(tài)準(zhǔn)入控制分為兩種,分別為Mutating,ValidatingMutatingMutating主要為修改性質(zhì)的,在api調(diào)用完成之后k8s會根據(jù)ValidatingWebhookConfiguration中的條件發(fā)送給配置的webhook服務(wù),webhook服務(wù)根據(jù)業(yè)務(wù)邏輯進行修改,比如說大名鼎鼎的istio的...
kvm基于linux內(nèi)核的虛擬化kvm是基于硬件的完全虛擬化,集成在內(nèi)核中,qemu主要外部設(shè)備的虛擬化兩者各發(fā)揮所長檢查硬件是否支持aptinstallcpu-checker kvm-ok INFO:/dev/kvmexists KVMaccelerationcanbeused虛擬機中需要打開虛擬化嵌套支持安裝sudoaptinstallqemu-kvmlibvirt-daemon-s...
Go官方在1.16版本發(fā)布了官方內(nèi)嵌資源到二進制的功能,使得部署更加簡單在開發(fā)web的時候往往會有一些web文件,而部署的時候需要部署一個二進制還要部署web文件比較繁瑣,在go1.16之前也有很多包實現(xiàn)了內(nèi)嵌資源文件到二進制中如https://github.com/gobuffalo/packr,而如今go官方實現(xiàn)了這個特性基本用法packagemainimport( _"embe...
rancer是一個多k8s集群管理工具在k8s集群里安裝直接部署在k8s中具備高可用中文官方https://www.rancher.cn英文官網(wǎng)https://rancher.comrancher需要cert-manager#添加helm倉庫helmrepoaddjetstackhttps://charts.jetstack.io#更新倉庫helmrepoupdate#使用helm安裝cert-m...