第 19/19 天 — 系列收官篇。今天我们将打通 DevOps 全链路的最后一公里：从镜像漏洞扫描、签名验签到准入控制，构建完整的供应链安全闭环。 引言：为什么供应链安全至关重要 在前 18 天的实战...

前言，网上找了很多资料都没有实际效果，最后还是找到了解决办法。 具体步骤： 1.进入brew官网： https://brew.sh/ 2下载部署脚本： curl https://raw.githubusercontent.com/Homebrew/install/...

一、ansible安装 1、yum安装 yum install epel-release.noarch yum install ansible -y 2、查看ansible版本 ansible --version 3、ansible组成介绍 tree /etc/ansible/ /etc/ansible/ ├── an...

Centos7二进制部署k8s-v1.20.4（Metrics-Server服务）

引言 在 Kubernetes 上运行微服务时，系统的复杂度和动态性会急剧上升。Pod 随时可能被重建、节点会漂移、服务依赖关系变化频繁。在这种情况下，传统的'登录机器看日志'的运维方式已经力不从心...

ansible自动化

一、部署mysql容器 1、创建yaml文件 mkdir /data/docker_volume -p vim mysql-rc.yaml apiVersion: v1 kind: ReplicationController metadata: name: mysql-rc labels: name: mysql-rc spec: re...

第 7/18 天 引言 在前面六天的实战中，我们完成了全链路架构设计、K8s 集群部署、Harbor 私有镜像仓库搭建、GitLab CE 自托管部署、GitLab Runner 配置以及 GitLab CI 流水线搭建。流水线已经能...

一、安装前准备1、系统准备#关闭防火墙 systemctl stop firewalld systemctl disable firewalld #关闭selinux sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久 setenforce 0 # 临时...

一、文件操作命令 1、rm 命令：是强大的删除命令 命令格式为： [root@localhost ~]# rm[选项] 文件或目录 选项： -f：强制删除（force），和 -i 选项相反，使用 -f，系统将不再询问，而是直接删...

一、环境准备1、机器资源主机名主机IP环境glusterfs-node12.com192.168.217.12centos7.6，增加一块10G硬盘glusterfs-node13.com192.168.217.13centos7.6，增加一块10G硬盘glusterfs-node14.com1...

VMware VCSA 7.0配置vSAN存储