本视频讲的openstack里keystone对用户、角色、权限的管理

本文的视频演示 默认情况下，每个节点只能运行110个pod，如果想限制每个节点最多只能运行N个pod的话，那么该如何设置呢？ 本实验环境共两个节点，如下 [root@vms71 ~]# kubectl get nodes NAME STATUS ROLES AGE VERSION vms71.rhce.cc Ready control-plane 11d v1.26.1 vms72.rhce.cc Ready worker 11d v1.26.1 [root@vms71 ~]# vms72.rh…

在RHEL9里如果忘记了root用户的密码，那么该如何重新设置root密码呢？下面开始练习如何重置root密码。步骤1：首先重启系统，在看到内核引导界面时通过按键盘上的下键头选择第二行（默认选择的是第一行，这里要选择第二行，即带有rescue的那行），如下图显示。 注意，这里和RHEL8不一样，这里一定要选择含有rescue的那行的内核进行编辑，否则会出现“Give root password for maintenance”提示，如下图：步骤2：在键盘上按【e】键，表示编辑，通过上下键把光标调…

本文讲的是bash的小技巧，并有详细的分析过程。现在有一个deploy，有3个副本： root@vms21:~# kubectl get pods NAME READY STATUS RESTARTS AGE web1-6d544c5db6-26flm 1/1 Running 0 68s web1-6d544c5db6-w7dz7 1/1 Running 0 74s web1-6d544c5db6-z82t2 1/1 Running 0 58s root@vms21:~# 现在想批量修改这三个p…

要安装RHEL9，可以在虚拟机中安装RHEL9系统，先要根据习惯选择虚拟机的类型，可以选择vmware workstation，也可以选择VirtualBox，这里选择的是vmware workstation。其次要选择安装的系统，这里选择的安装系统是RHEL9.0，所需要的镜像文件均可在www.rhce.cc/img中找到。 首先要网络配置，在启动vmware workstation后，单击左上角的【编辑】按钮，选择【虚拟网络编辑器】选项，打开【虚拟网络编辑器】对话框，如图1-1所示。选择“V…

RHEL9下载地址 百度网盘下载 rhel-baseos-9.0-x下载https://pan.baidu.com/s/1JJWVnC7rEabgjTtsdM-SZw 密码:w6p3

runAsUser 刚刚创建了pod1，那么我们先进入到pod1里去之后执行whoami命令。 root@vms61:~/demo5# kubectl exec -it pod1 — bash root@vms63:/# whoami root root@vms63:/# exit exit root@vms61:~/demo5# 可以看到容器里的进程是以root身份运行的，然后删除pod1。 root@vms61:~/demo5# kuser delete pod pod1 pod &quo…

本章讲的是如何通过RBAC设置权限，以及对SA权限的了解

本章讲解的是用于用cert-manager到lets Encrypt申请免费证书

本章讲的是如何使用dockerfile自定义镜像及在编译镜像中常见的命令

本章讲了如何通过secret和configmap保存密码，以及通过configmap往pod里传递配置文件

本章主要讲的是pod的调度策略及pod 的drain，cordon、节点taint及pod的tolerations

本章是CKS认证课程 系统强化部分，讲解的 apparmor的配置和使用，及如何在kubernetes里使用apparmor

这章讲的仍然是静态pod和初始化容器

本章是CKS认证培训课程中 PSP (pod security policy)部分，讲解了如何利用psp提升kubernetes的安全性