发表于 | 分类于
1 实验环境说明实验环境lab1: etcd master haproxy keepalived 10.7.12.201lab2: etcd master haproxy keepalived 10.7.12.202lab3: etcd master haproxy keepalived 10.7. ...
阅读全文 »

发表于 | 分类于
Netfilter 与 iptables 的关系Linux 系统在内核中提供了对报文数据包过滤和修改的官方项目名为 Netfilter，它指的是 Linux 内核中的一个框架，它可以用于在不同阶段将某些钩子函数（hook）作用域网络协议栈。Netfilter 本身并不对数据包进行过滤，它只是允许可以 ...
阅读全文 »

发表于 | 分类于
原文：http://blog.chinaunix.net/uid-21706718-id-3561951.html Advanced Firewall Configurations with ipsethttp://www.linuxjournal.com/content/advanced-fire ...
阅读全文 »

发表于 | 分类于
原因Harbor删除镜像后且GC清理后，磁盘空间没有释放。因为我们push大量相同标签的镜像，Docker 镜像由标签引用，并由唯一的摘要标识。这意味着如果myImage使用标记推送两个图像，在DR内部他们显示的不同，它们将由两个不同的digests标识。最后推送的Images是当前的。Docker ...
阅读全文 »

发表于 | 分类于
仓库空间GC当我们对仓库里的images进行删除时，会发现镜像虽然删除了，但是仓库的占用空间没有释放，这是因为我们没有对registry进行垃圾回收(GC)，这里介绍下常用仓库的GC方法。 Docker Registry之删除镜像、垃圾回收Docker仓库在2.1版本中支持了删除镜像的API，但这个 ...
阅读全文 »

发表于 | 分类于
本文由 简悦 SimpRead 转码， 原文地址 https://cizixs.com/2018/06/25/kubernetes-resource-management/ kubernetes 资源简介什么是资源？在 kubernetes 中，有两个基础但是非常重要的概念：node 和 pod ...
阅读全文 »

发表于 | 分类于
退出状态码 0-255 之间 0 表示正常退出 外界中断将程序退出的时候状态码区间在 129-255，(操作系统给程序发送中断信号，比如 kill -9 是 SIGKILL，ctrl+c 是 SIGINT) 一般程序自身原因导致的异常退出状态区间在 1-128 (这只是一般约定，程序如果一定要用12 ...
阅读全文 »

发表于 | 分类于
我们在openstack ovs环境中， 虚拟机中安装配置keepalived后，VIP只能在所在的主机节点ping通，其他节点无法ping通 这里我们需要配置allowed-address-pairs redhat文档中写到： allowed-address-pairs 允许您指定 mac_add ...
阅读全文 »