屏蔽无关端口号ipset create allowed_ips hash:net #创建ipset存储白名单 iptables -A INPUT -m set --match-set allowed_ips src -j ACCEPT #允许白名单内的所有ip访问 iptables -A INPUT -j R...

在Kubernetes生态中，Volcano 是一个专为高性能计算（HPC）、机器学习（ML）、批处理作业等场景设计的批量任务调度系统。它扩展了Kubernetes默认调度器的能力，提供了更复杂的调度策略和资源管...

在Kubernetes（K8s）中部署和运行 Apache Airflow（开源工作流编排平台）可以实现高效的任务调度和复杂流水线管理，特别适合数据处理、ETL（数据抽取-转换-加载）、机器学习流水线等场景。以下...

步骤 1：停止使用 PVC 的应用将相关 Pod 或 Deployment 副本数设为 0确保目标 PVC 不再被任何 Pod 使用，避免数据写入冲突。kubectl scale deploy <deployment-name> --replicas=0步骤 2...

引言 在企业级 IT 运维的版图中，Linux 服务器操作系统占据着近乎统治性的地位。而 Ubuntu 作为 Canonical 公司推出的 Debian 系发行版，凭借其友好的社区生态、丰富的软件仓库、长期支持版本（...

在上一篇文章中，我们从宏观视角梳理了 Ubuntu 发行版的生态与运维全景图。如果说那是一次'俯瞰全局'的认知准备，那么从今天开始，我们将正式进入动手实操阶段。本文聚焦于运维工作的第一步——...

在 Ubuntu 服务器运维的世界里，命令行（Command Line Interface，CLI）是每一位运维工程师的'母语'。图形界面虽然直观，但在服务器场景下往往并不存在；而一条精确的命令，往往比十次鼠标点击...

用户与权限管理是 Ubuntu 服务器安全的第一道防线。无论是新部署一台云主机，还是维护一台长期运行的生产机器，正确理解账号体系、sudo 授权机制与文件权限，都直接决定了这台机器是否安全、是...