ice_bird-优快云博客

1、使用以下命令检查OpenSSL命令的安装版本openssl version2、生成证书文件openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt按提示输入城市信息，注意Common Name为你需要指定域名3、创建secretkubectl create secret tls https-secret --key tls.key --cert tls.crtingress

2022-04-01 11:25:17 3744

原创 gitlab cicd自动打包发布到私有仓库

首先安装gitlab runner查看安装说明sudo curl -L --output /usr/local/bin/gitlab-runner https://gitlab-runner-downloads.s3.amazonaws.com/latest/binaries/gitlab-runner-linux-amd64# Give it permission to executesudo chmod +x /usr/local/bin/gitlab-runner# Cr.

2022-03-29 10:37:20 3646

原创在jnlp镜像上集成docker环境

在jenkins slave镜像jnlp上集成docker环境，用于k8s发布FROM jenkins/jnlp-slaveUSER rootRUN echo "deb http://mirrors.163.com/debian/ buster main" > /etc/apt/sources.list && \ echo "deb http://mirrors.163.com/debian/ buster-updates main non-free contrib"

2022-03-09 15:42:02 1548

原创 SCCM 客户端PXE 启动卡boot.sdi

发生此问题是因为 Windows Server 2008 和 Windows Server 2008 R2 增加 TFTP 块的大小从 512 字节为 1,456 字节。由于这种增加 TFTP 块大小，WDS 无法通过 TFTP 块大小小于 1,456 个字节的网络执行操作系统部署。在 Windows Server 2008 和 Windows Server 2008 R2 系统 WDS 增加默认 TFTP 块大小从 512 到 1,456 字节来改善部署。WDS 还提供了一种自定义大小的 BCD 存储中

2022-02-17 17:32:02 1766

原创 sql server 安全配置及建议配置

sql server 安全配置及建议配置，操作前做好备份记录！操作前做好备份记录！操作前做好备份记录！确保将“登录审核”设置为“失败”和“成功登录”设置日志记录成功和失败的登录SQL Server身份验证尝试。记录成功和失败的登录信息可提供关键信息，这些信息可用于检测/确认密码猜测攻击。此外，记录成功的登录尝试可用于在司法调查期间确认服务器访问。建议配置执行以下步骤来设置审核级别： 1.打开SQL Server Management Studio。 2.右键单击目标实例，然后选择“属

2022-02-17 10:53:07 7484

原创 Tomcat 部署安全性配置

Tomcat 部署安全性配置，修改配置前做好备份记录！修改配置前做好备份记录！修改配置前做好备份记录！开启日志记录，以便于排除错误和发生安全事件时，进行分析和定位1、修改Tomcat根目录下的conf/server.xml文件。2、取消Host节点下Valve节点的注释(如没有则添加)。<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_acces

2022-02-17 10:38:41 1433

原创 jenkins pipeline k8s发布回滚

jenkins下pipeline 通过用户选择需要回滚的服务，输入回滚的版本号，实现k8s上发布的版本回滚env.CREDENTIALSID = '5576057b-0a5c-4e95-9b1f-xxxxxxxx'podTemplate(name: 'jenkins-slave',label: 'jenkins-slave', cloud: 'kubernetes-test',namespace: 'jenkins', containers: [ containerTemplate(

2022-02-14 09:36:09 4079 1

原创 linux部署nginx

1、安装编译依赖库yum -y install gcc automake autoconf libtool make gcc-c++ pcre pcre-devel openssl openssl-devel2、nginx配置./configure --add-module=/usr/local/nginx/module/gnosek-nginx-upstream-fair-a18b409 \--prefix=/usr/local/nginx \--with-http_realip_

2022-02-11 11:46:52 1947

原创使用mysqlbinlog 解析binlog文件

binlog文件被base64编码过，需要加上--base64-output=DECODE-ROWS -vmysqlbinlog --base64-output=DECODE-ROWS -v ./mysql-bin.000435 > excute.sql

2022-01-26 17:22:33 1646

原创 docker或者系统不支持中文问题解决方法

由于docker默认拉取的centos镜像不支持中文，因此在构建镜像时添加中文支持FROM centos:7.9.2009RUN yum install kde-l10n-Chinese -yRUN yum install glibc-common -yRUN localedef -c -f UTF-8 -i zh_CN zh_CN.utf8ENV LC_ALL zh_CN.UTF-8进入容器可以查看当前容器编码格式locale...

2022-01-25 16:58:47 1951

原创创建时区configmap挂载到pod

创建一个configmap，导入您需要指定的时区。其他时区请使用/usr/share/zoneinfo/Asia/目录下对应的文件，以下为示例： kubectl create configmap tz --from-file=/usr/share/zoneinfo/Asia/Shanghai 创建配置时区的YAML文件。 vim set-timezone.yaml 将configmap挂载到/etc/localtime/Shanghai目录下，以下为YAML文件示例：..

2022-01-25 11:45:27 984

原创 k8s部署ingress-nginx

1、下载ingress部署的yaml文件wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.0/deploy/static/provider/cloud/deploy.yaml修改镜像地址为阿里云地址，总三处328行k8s.gcr.io/ingress-nginx/controller:v1.1.0registry.cn-hangzhou.aliyuncs.com/google_.

2022-01-14 15:36:26 1787

原创外部jenkins在K8S 动态创建jnlp-slave并进行构建发布

一、配置Kubernetes插件1、在K8S集群添加kubernetes插件，用于连接k8s集群，安装Kubernetes Continuous Deploy（目前测试高版本存在无法发布的问题，建议使用1.0.0版本）插件，用于发布deployment到k8s集群。2、通过k8s的config文件生成证书并上传jenkins。查看 /root/.kube/config文件，文件中有三个值 certificate-authority-data 、client-certificate-data ..

2022-01-14 15:03:05 4195

原创 K8S安装开源LoadBalance组件Metallb

1、从github下载安装包https://github.com/metallb/metallb/archive/refs/heads/main.zip我们要用到的文件都在metallb-main/manifests目录2、创建命名空间，然后创建metallb组件kubectl apply -f namespace.yamlkubectl apply -f metallb.yaml3、修改example-layer2-config.yaml配置文件apiVersion: v1kind

2022-01-07 10:22:12 2092

原创浏览器跨域问题nginx

cors有时候，当在一个页面经过XHR方式访问另外一个域名的资源时，浏览器会报CORS跨域错误。（经过新的浏览器tab页打开其它域名的资源，不会有问题），错误如：nginxAccess to XMLHttpRequest at 'http://{ip}:{port}/xxx.png' from origin 'http://59.55.125.161:8992' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' ..

2022-01-06 13:18:03 3810

FileTransfer.rar

thinkling in java

c++primer习题解答

J2EE Design Patterns

Effective C++

C#完全手册

空空如也