read only file system

为Kubernetes安装Dashboard

在《使用VirtualBox安装CentOS7和Kubernetes》章节中，我们已经成功地使用VirtualBox虚拟机安装了CentOS7.9、Docker和Kubernetes，现在我们继续安装Dashboard服务，以便于我们可以更直观地了解Kubernetes。查找Dashboard版...

Docker 大势已去，Podman 万岁

Podman原来是https://github.com/kubernetes-incubator/cri-o项目的一部分，后来被分离成一个单独的项目叫https://github.com/containers/libpod。Podman的使用体验和Docker类似，不同的是Podma...

Kubernetes 安全专家(CKS)必过心得

注意：参加CKS考试需要经过认证的Kubernetes管理员(CKA)认证。如果您没有它或它已过期（持续三年），您可以查看CKA考试的相关文章并完成考试。什么是认证Kubernetes安全专家考试？根据CNFC的说法，获得CKS证书证明考生具备在构建、部署和运行期间确保基于容器的应...

面对配置文件不再恐慌，k8s的包管理神器helm简介

helm是k8s生态中的软件包管理工具，其作用可类比于Ubuntu系统中的apt，或者是CentOS中的yum，又或者是python中的pip。都是为了应用或模块的统一打包、分发、依赖管理等工作。同大多数包管理器一样，helm也是爱偷懒的程序猿们为了解放双手解决低端劳动力而...

这是我见过最酷的服务端日志收集方案!

本篇给大家带来一套轻量级的kubernetes日志收集方案的相关介绍。我自己也在生产环境中使用过这套方案，令我意想不到的时它占用的kubernetes的资源相比与ELK这套方案真的是小巫见大巫。那接下来就跟随这篇文章开始学习它吧……1为什么要使用Loki这篇文章着重介绍了grafana公司开发的lo...

Alpine Linux基础使用教程

介绍AlpineLinux是一个3S(分别是Small,Simple,Secure)的Linux发行版本，基于musllibc和BusyBox构建。他非常适合做docker的基础镜像，因为他足够小，仅有5MB。虽然他小但是他提供了强大的包管理软件(apk)，可以用来安装各种各样的软件包来扩展系统...

chmod: changing permissions of 'interfaces' Read-only file system

报错信息chmod:changingpermissionsof'interfaces':Read-onlyfilesystem报错背景1、文件没有可写的权限，我给文件赋予可写权限的时候报错2、管理员权限也一样报错猜测原因linux系统下的文件都是可读的，重新挂载根目录就...

Docker容器实战:容器安全的优秀实践

一.容器配置1、禁止使用特权容器使用--privileged启动容器时，会将所有内核功能赋予容器，从而覆盖Capability的能力限制。在这种情况下，容器可执行主机层面能做的大部分事情，从而给系统带来较大的安全隐患，所以应该被禁止。$dockerrun-d--privilegedngi...

Linux系统挂载磁盘后使用GPT格式化分区

使用GPT分区本操作步骤是在CentOS/8.4x86_64(64bit)系统中为一块新的100GB数据盘（设备名为/dev/vdb）创建一个单分区。1.查看当前磁盘信息执行fdisk-l命令查看当前磁盘信息，可以看到当前/dev/vdb磁盘处于未分区状态。[root@i...

ISO 文件是什么文件

我们装linux或windows系统时，首先都会下载对应的系统镜像文件，这些文件都是以.iso结尾。ISO是一种什么格式的文件呢？ISO文件（通常称为ISO镜像）是一种存档文件，是光盘（如CD或DVD）上数据的完整复制（或镜像）。ISO文件通常用于备份光盘，或用于分发旨在刻录到光盘的大型...