做网站要素如何做品牌营销
Kubernetes是一个强大的容器编排平台，不管是运维、开发还是测试或多或少都会接触到，熟练的掌握k8s可大大提高工作效率和强化自身技能。
集群管理
1. 查看集群节点状态:
kubectl get nodes
2. 查看集群资源使用情况:
kubectl top nodes
3. 查看集群信息:
kubectl cluster-info
4. 获取节点详细信息:
kubectl describe node <node-name>
5. 给节点打标签:
kubectl label nodes <node-name> key=value
6. 取消节点标签:
kubectl label nodes <node-name> key-
7. 查看命名空间信息：
kubectl describe namespace <namespace-name>
Pod管理
k8s中最小的可部署的计算单元，用来封装一个或多个紧密相关的容器应用，共享存储和网络。
1. 列出所有Pod:
kubectl get pods
2. 查看特定Pod的日志:
kubectl logs <pod-name> -n <namespace>
其中-n后面跟命名空间名称，如果是在默认命名空间，可以省略。
3. 运行一个临时的Pod:
kubectl run my-pod --image=nginx
4. 进入正在运行的Pod:
kubectl exec -it <pod-name> -n <namespace> -- /bin/bash
5. 查看特定Pod的详细信息:
kubectl describe pod <pod-name> -n <namespace>
6. 删除Pod:
kubectl delete pod <pod-name> -n <namespace>
7. 强制删除Pod：
kubectl delete pod <pod-name> -n <namespace> --force --grace-period=0
8. 查看Pod事件:
kubectl describe pod <pod-name> -n <namespace> | grep -i events
Deployment管理
用于管理Pod的声明式更新，自动处理Pod的创建、升级、回滚等，保证预期状态。
1. 列出所有Deployments:
kubectl get deployments
2. 查看特定Deployment的详细信息:
kubectl describe deployment <deployment-name> -n <namespace>
3. 创建Deployment:
kubectl create deployment <deployment-name> --image=<container-image>``kubectl create deployment my-deployment --image=nginx
4. 更新Deployment中的容器镜像:
kubectl set image deployment/<deployment-name> <container-name>=<new-container-image>``kubectl set image deployment/my-deployment nginx=nginx:latest
5. 回滚Deployment到上一个版本:
kubectl rollout undo deployment/my-deployment
6. 查看Deployment的更新历史:
kubectl rollout history deployment <deployment-name>
7. 回滚到指定版本的Deployment:
# 假设要回滚到第3次修订版：``kubectl rollout undo deployment <deployment-name> --to-revision=3
8. 查看Deployment指定标签下的的Pods状态
kubectl get pods -l app=<deployment-label>
9. 查看Deployment的事件:
kubectl describe deployment <deployment-name> | grep -i events
10. 监控Deployment的更新进度:
kubectl rollout status deployment <deployment-name>
11. 扩大或缩小副本数量:
kubectl scale deployment <deployment-name> --replicas=5
12. 删除Deployment：
kubectl delete deployment <deployment-name>
Service管理
定义一种访问Pod的策略和抽象层，提供稳定的访问入口，实现服务发现与负载均衡。
1. 列出所有Services:
kubectl get services``kubectl get services -o wide
2. 查看特定Service的详细信息:
kubectl describe service <service-name> -n <namespace>
3. 创建Service:
可以直接通过命令行或者YAML文件创建：
kubectl create service clusterip my-service --tcp=80:8080
4. 暴露Deployment为Service:
自动创建Service指向Deployment的所有Pods：
kubectl expose deployment <deployment-name> --type=LoadBalancer --port=80 --target-port=8080
5. 编辑Service配置:
kubectl edit service <service-name> -n <namespace>
6. 更改Service类型:
kubectl patch service <service-name> -p '{"spec": {"type": "NodePort"}}'
7. 删除Service:
kubectl delete service <service-name> -n <namespace>
8. 创建ClusterIP类型的service：
ClusterIP为Service分配一个仅集群内部可访问的IP地址。
# 命令行创建：``kubectl create service clusterip my-service --tcp=80:8080``# 基于yaml文件创建：``apiVersion: v1``kind: Service``metadata:` `name: my-service``spec:` `selector:` `app: MyApp` `ports:` `- protocol: TCP` `port: 80` `targetPort: 8080` `type: ClusterIP
9. 创建NodePort类型的service：
NodePort会在每个节点上开放一个静态端口，供外部访问集群内部的服务。
# 命令行创建：``kubectl expose deployment my-deployment --type=NodePort --port=80 --target-port=8080`` ``# 基于yaml文件创建：``apiVersion: v1``kind: Service``metadata:` `name: my-service-nodeport``spec:` `selector:` `app: MyApp` `ports:` `- protocol: TCP` `port: 80` `targetPort: 8080` `nodePort: 30080 # 指定节点上的端口` `type: NodePort
10. 创建LoadBalancer类型的service：
适用于需要云提供商的负载均衡器来暴露服务的情况。
# 命令行创建：``kubectl expose deployment my-deployment --type=LoadBalancer --port=80 --target-port=8080``# 基于yaml文件创建：``apiVersion: v1``kind: Service``metadata:` `name: my-service-loadbalancer``spec:` `selector:` `app: MyApp` `ports:` `- protocol: TCP` `port: 80` `targetPort: 8080` `type: LoadBalancer
PV/PVC管理
Persistent Volumes (PVs) 提供了持久化的存储资源，PV类型多种多样，支持不同的存储后端，如本地存储、网络存储（如NFS、GlusterFS、Ceph等）。
1. 列出所有PV:
kubectl get pv
2. 查看PV详细信息:
kubectl describe pv <pv-name>
3. 创建本地PV:
apiVersion: v1``kind: PersistentVolume``metadata:` `name: local-pv-example``spec:` `capacity:` `storage: 10Gi` `accessModes:` `- ReadWriteOnce` `persistentVolumeReclaimPolicy: Retain` `storageClassName: local-storage` `local:` `path: /mnt/data` `nodeAffinity:` `required:` `nodeSelectorTerms:` `- matchExpressions:` `- key: kubernetes.io/hostname` `operator: In` `values:` `- node01 # 指定节点名称
4. 创建NFS PV：
apiVersion: v1``kind: PersistentVolume``metadata:` `name: nfs-pv-example``spec:` `capacity:` `storage: 10Gi` `accessModes:` `- ReadWriteMany` `persistentVolumeReclaimPolicy: Recycle` `storageClassName: nfs` `nfs:` `server: <nfs-server-ip> # nfs服务ip` `path: "/exports/data" # nfs共享目录
5. 列出所有PVC:
kubectl get pvc
6. 查看PVC详细信息:
kubectl describe pvc <pvc-name>
7. 创建PVC：
apiVersion: v1``kind: PersistentVolumeClaim``metadata:` `name: myclaim``spec:` `accessModes:` `- ReadWriteOnce` `resources:` `requests:` `storage: 5Gi` `storageClassName: local-storage # 或 nfs，需与PV的storageClassName匹配
ConfigMap管理
用来存储配置数据，如应用的配置文件，以键值对形式挂载到Pod中，方便应用程序读取和分离配置与代码。
1. 创建ConfigMap:
kubectl create configmap <my-configmap> --from-literal=KEY1=VALUE1
2. 查看ConfigMap
kubectl get configmaps
3. 删除ConfigMap:
kubectl delete configmap <my-configmap>
未完待续。。。
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享