屏蔽无关端口号ipset create allowed_ips hash:net #创建ipset存储白名单 iptables -A INPUT -m set --match-set allowed_ips src -j ACCEPT #允许白名单内的所有ip访问 iptables -A INPUT -j R...

在Kubernetes（K8s）中部署和运行 Apache Airflow（开源工作流编排平台）可以实现高效的任务调度和复杂流水线管理，特别适合数据处理、ETL（数据抽取-转换-加载）、机器学习流水线等场景。以下...

在Kubernetes生态中，Volcano 是一个专为高性能计算（HPC）、机器学习（ML）、批处理作业等场景设计的批量任务调度系统。它扩展了Kubernetes默认调度器的能力，提供了更复杂的调度策略和资源管...

HorizontalPodAutoscaler（HPA）原理：通过调整Pod的副本数量（水平扩展）来应对负载变化。核心指标：基于CPU、内存、自定义指标（如请求延迟、队列长度）或外部指标（如Prometheus数据）。适用...

1. 工作负载 (Workloads)这些资源用于管理和运行容器化应用。资源名称中文名作用描述Pod容器组可部署的最小计算单元。一个 Pod 包含一个或多个共享网络和存储的容器。通常是创建其他 workload ...

#分区parted -s /dev/vdc mklabel gpt parted -s /dev/vdc mkpart primary 0% 100%#创建物理卷，将新增磁盘加入到物理卷[root@Template ~]# pvcreate /dev/sdb Physical volume '/dev/sdb' succ...

一、安装ansible以及依赖包tar -zxvf ansible-2.9.27.tar.gz cd ansible-2.9.27 rpm -ivh ./*二、解压自动化工具包将包放到/home目录下，如果目录不是/home需要在全局变量中更改unzip ansible-p...

GlusterFS基础使用

FROM指定base镜像支持三种格式：FROM <image>FROM <image>:<tag>FROM <image>@<digest>FROM指令必须指定，且需要在Dockerfile其他指令的前面。指定的基础指令可...

1、创建dockerfile文件:DockerfileFROM nginx COPY /etc/localtime /etc/localtime COPY ./nginx.conf /etc/nginx/nginx.conf COPY ./passwd.db /etc/nginx/passwd.db EXPOSE 802、创建nginx配...

一、环境准备1、机器资源主机名主机IP环境glusterfs-node12.com192.168.217.12centos7.6，增加一块10G硬盘glusterfs-node13.com192.168.217.13centos7.6，增加一块10G硬盘glusterfs-node14.com1...

群晖必装软(一)-docker安装使用教程