背景
在现代 Linux 发行版中,iptables 命令实际上可能有两个后端实现:传统的 iptables-legacy 和新的 iptables-nft。后者是一个兼容层,其底层使用的是 nftables 框架。
本文是一份专为二进制方式部署的 Kubernetes 集群设计的证书更新完全手册。与 kubeadm 部署的集群不同,二进制部署的集群需要我们手动管理和更新所有 TLS 证书。本文将详细介绍从根 CA 到各个核心组件证书的完整续期流程。
在家和办公室写了一些笔记,有时候在书写过程中因为各种原因思路中断,等回到家有一些思路的时候发现办公室的笔记忘记提交到 Github 仓库,所以写了一个定时任务,每天在下班时间定时提交。
| |
| |
| |
| |
| |
| |
| |
| |
| |
| |
| |
这条命令在指定命名空间下运行一个新的容器,并且: