CJY621的博客

原创 Kubernetes 网络插件部署、调度策略、认证授权

污点 Effect作用说明NoExecute新 Pod 禁止调度；驱逐本节点上无容忍的正在运行 PodNoSchedule新 Pod 禁止调度；不驱逐已经运行的 Pod尽量不调度；资源紧张时允许调度。

原创 分布式存储 Ceph 与 Kubernetes 整合实战

Ceph-CSI 是 Ceph 官方实现的 Container Storage Interface (CSI) 驱动程序，用于将 Ceph 分布式存储（RBD / CephFS）接入 Kubernetes，为 Pod 提供动态持久化存储（PersistentVolume）。它替代了早期 Kubernetes 内置的 in-tree RBD/CephFS 插件，是云原生场景下连接 K8s 与 Ceph 的标准方式。后端CSI Driver典型访问模式适用场景RWO / RWOP。

原创 Kubernetes 存储管理

Secrets 是 Kubernetes 中专门用于管理敏感信息的资源对象，用于存储密码、OAuth Token、SSH Key、TLS 证书等敏感数据。：Secret 数据在 etcd 中以 Base64 编码存储。Base64 是可逆编码而非加密，因此安全性较弱。生产环境建议启用 etcd 静态加密功能，并结合网络策略和 RBAC 进行防护。

原创 k8s控制器管理

控制器适用场景特点ReplicaSet基础副本控制维持指定数量的 Pod 副本DeploymentWeb 应用、微服务支持滚动更新和版本回滚的副本控制器（最常用）DaemonSet日志收集、监控代理每个节点运行一个副本Job批处理任务、数据计算一次性任务，完成后自动退出。

原创 k8spod管理

操作命令查看 Pod创建 Pod删除 Pod查看详情查看日志kubectl logs <pod名>进入容器批量创建在线编辑局部更新暴露服务。

原创 k8s集群部署的方法原理

在 Master 节点拉取 K8s 所需的核心镜像（pause、coredns、etcd、kube-proxy、kube-scheduler、kube-controller-manager、kube-apiserver），并上传至私有仓库 Harbor。：在所有节点（master、node1、node2）上完成基础环境配置，包括关闭Swap、安装Docker、配置Docker使用Harbor仓库、配置Docker加速器、配置主机解析、配置K8s安装源。：K8s 本身不提供默认的网络方案。

原创 lvs知识点

集群是一组通过高速网络互联的独立计算机，以单一系统的模式对外提供服务，客户端访问时感知不到后端多台服务器的存在，就像在和一台超级服务器交互。高可用性：单台服务器故障时，其他节点可接管服务，避免业务中断负载均衡：将用户请求均匀分配给多台服务器，避免单台设备过载可扩展性：通过新增服务器节点，线性提升系统的处理能力和吞吐量NAT 模式通过修改数据包的 IP 地址和端口进行转发，所有流量（请求和响应）都需经过调度器。静态调度方法。

原创 RHCE---基于nginx的web服务器

应该能看到 Test 页面。

原创 Ptyhon练习

定义一个基类LibraryItem（图书馆物品），包含属性：标题(title)、作者(author)、是否可借(is_available)。然后使用一个循环，模拟用户操作：可以借出物品、归还物品、查看所有物品。借出物品(borrow_item)：根据标题查找物品，如果找到且可借，则借出；归还物品(return_item)：根据标题查找物品，如果找到且已借出，则归还；显示所有物品(display_all_items)：显示图书馆中所有物品的信息。添加物品(add_item)：将物品添加到列表中。

原创 Python练习（3）

原创 Python练习（2）

输入商品价格 price（整数，0 < price < 100）和支付金额 payment（整数，payment ≥ price），计算找零金额并使用 最少硬币数 组合（硬币面额：1 元、5 元、10 元、20 元）。输入一个正整数 k（k 为奇数，3≤k≤7），使用 嵌套 for 循环 打印由星号（*）组成的菱形，菱形的对角线长度为 k。登录验证：预设账号（“123456”）和密码（“654321”），允许最多 3 次输入错误，超过则锁定（退出程序）；5 次都猜错，打印 “游戏结束，正确答案是 XX”。

原创 Python基础知识+练习（1）

存款：输入存款金额（必须为正数），若金额合法则更新余额并显示；否则提示 “存款金额无效”取款：输入取款金额（必须为正数且不超过当前余额），若金额合法则更新余额并显示；若总价≥1000 元，额外 9 折。

原创 RHCE 第三次联系---NFS

前提需求：准备好两台虚拟机，一台为服务端（192.168.136.130），一台为客户端(192.168.136.131)

原创 LINUX （nginx）

【代码】LINUX （nginx）

原创 Linux系统--（ssh）

1).挂载，安装ssh（前提：yum源已配置好）2)配置文件分析3）启动ssh。

原创 RHCE 第一次

1.运行虚拟机并与 Xshell 连接2.编辑 crontab 文件1.0 9 * * * 表示每天早上9点执行任务。2.echo “I’m the best.” 是要发送的内容。3.mail -s "test"表示发送内容主题。

原创 数据库（例）

．列4:gender，字符串，最大长度10，不能为空，默认值"unknown"○列2:order_id，整型，外键关联到orders表的id列。○列4:total_amount：浮点型，要求数据大于0。．列2:name，字符串，最大长度100，不能为空。．列2:name，字符串，最大长度50，不能为空。列5:category，字符串，最大长度50。○列1:number，整型，主键自增长。．列4:quantity，整型。．列3:price，浮点型。．列1:id，整型，主键。列1:id，整型，主键。

原创 数据库基础

mysql 中的索引：有序数据结构实现数据的高效查询​ 优点： 提高检索效率、节省了系统资源​ 缺点： 占用一定存储空间，降低了增删改的执行效率。

原创 【无标题】

CSS结构：其他方法注册（）方法一：方法二：方法三：

原创 第一次作业

网页包含主页，登录页面以及注册页面。

原创 【无标题】

2.通过本地源的方式dnf安装httpd 程序包（写出安装需要的所有操作挂载及yum配置）**1.** **配置网络，要求如下**: 注意网络为按照自己主机对应的网络模式进行设置。|创建件测试界面/var/www/html/index.html 内容自定义。l 主机名：server.example.com。l IP 地址：xxx.xxx.xxx.10/24。|通过浏览器访问网站界面能够看到测试界面。l 网关：xxx.xxx.xxx.2。

原创 第一次作业

2.将Linux主机的防火墙关闭，并确定防火墙开机禁止用防火墙。6.在/home创建文本文件aaa，并在/目录下创建软连接文件。1.获取主机IP地址通过Xshell远程连接。5.显示主机/var/log目录下的所有文件。4.见识主机/bin目录完整属性。3.将主机名永久更改。

原创 静态路由实验

192.168.1.001 00000/27----R1环回---192.168.1.32/27。192.168.1.100 00000/27---R4环回---192.168.1.128/27。192.168.1.010 00000/27---R2环回---192.168.1.64/27。192.168.1.011 00000/27---R3环回---192.168.1.96/27。192.168.1.000 00000/27---骨干。0---其中0代表环回接口的编号便于分辨。

原创 ensp模拟

Huawei]ip address 192.168.1.1 24---配置IP地址（ip address+地址+掩码)<以此类推完成所有配置>[Huawei]interface GigabitEthernet 0/0/0---进入接口视图（接口+接口类型+接口号）[Huawei-ip-pool-suibian]dns-list 114.114.114.114--中国电信的服务器。[Huawei]display ip routing-table---查看路由表（即所缺少的路径）进入接口配置网关关联起来。

原创 网络基础知识

aaH1-GigabitEthernet0/0/0]display this---在应用视图下查看接口状态。IPv4 地址 . . . . . . . . . . . . : 172.16.30.111。IPv4 地址 . . . . . . . . . . . . : 172.16.30.111。DNS协议---域名解析协议---最常见的应用层协议---基于ＵＤＰ／ＴＣＰ５３号端口传输数。---MAC地址---以太网协议。---MAC地址---以太网协议。