构建镜像dockerfile FROM nacos/nacos-server:v3.1.1 RUN mkdir -p /home/nacos/plugins/datasource COPY nacos-postgresql-datasource-plugin-ext-1.0.0-SNAPSHOT.
官网 https://higress.cn/ 简介 Higress 是一款云原生 API 网关,内核基于 Istio 和 Envoy,可以用 Go/Rust/JS 等编写 Wasm 插件,提供了数十个现成的通用插件,以及开箱即用的控制台(demo 点这里) Higress 在阿里内部为解决 Teng
官网地址 https://waf.uusec.com/#/zh-cn/ 产品介绍 南墙WEB应用防火墙(简称:uuWAF)是有安科技推出的一款全方位网站防护产品,率先实现了流量层、系统层、运行时层3层纵深防御功能。通过有安科技专有的WEB入侵异常检测等技术,结合有安科技团队多年应用安全的攻防理论和应
#!/bin/bash # 脚本名称: create_k8s_ro_user.sh # 脚本功能: 创建k8s只读用户 # 脚本编写者: chengfeng # 脚本编写时间: 20260606 ssl_dir=/home/game/gameca check_group_exists() {
#!/bin/bash # 脚本名称: k8s_create_update_user.sh # 脚本功能: 创建k8s只具有更新deployments statefulsets权限用户 # 脚本编写者: chengfeng # 脚本编写时间: 20250606 ssl_dir=/home/gam
keda官网地址: https://keda.sh/ keda与k8s版本对应
注:我的k8s集群使用的kubeasz部署的(二进制方式),其他的也一样,我修改了Prometheus Operator的配置,默认只部署一个pod,不部署集群,并且默认不部署Prometheus Operator 规则,部署我自定义了一些规则,在文件prometheus-custom-rules.
部署minio-deploy.yaml,我这里固定部署到n04 apiVersion: v1 kind: Secret metadata: name: minio-creds type: Opaque data: ACCESS_KEY_ID: bWluaW9yb290cm9vdA==
prometheus+alertmanager 部署请看另外一个文档promethues监控k8s lark上创建自定义机器人,并保存webhook
部署loki(如果grafana跟loki在一个集群,将service改成ClusterIP) # 1. Namespace apiVersion: v1 kind: Namespace metadata: name: loki labels: app.kubernetes.io/n