CIS安全基准互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力于为互联网提供免费的安全防御解决方案。 官网：https://www.cisecurity.org/kubernetes CIS标准：https://www.cisecurity.org/benchmark/kubernetes CIS基准测试工具kube-bench是容器安

123456789101112131415161718192021222324252627282930313233[root@ningan netplan]# cat 01-network-manager-all.yaml# Let NetworkManager manage all devices on this systemnetwork: version: 2 renderer: Ne

12345678910111213141516171819202122232425查看磁盘使用率df -h查看单个目录的挂载情况(目录属于哪个分区)df -h /homefdisk -llsblk# 查看文件系统类型lsblk -f lvremovevgremovepvremove# fdisk /dev/sdb:d # 删除:w # 保存dos分区表 一个分区最大2Tgpt分区表 不限制查看

12345678910111213141516171819202122232425查看磁盘使用率df -h查看单个目录的挂载情况(目录属于哪个分区)df -h /homefdisk -llsblk# 查看文件系统类型lsblk -f lvremovevgremovepvremove# fdisk /dev/sdb:d # 删除:w # 保存dos分区表 一个分区最大2Tgpt分区表 不限制查看

背景需要一个指标来告警k8s中endpoints中没有ip的项 类似于下面图中，有些ep是没有ip的，想要把这些项及时告警，及时处理查看原因 可以看到，总共有7个ep，有4个是正常的，有3个是异常的(kube-dns、kubernetes-dashboard和metrics-server) 环境kube-state-metrics版本：v2.6.0 操作12345678# HELP kube_e

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 参考答案：https://killer.sh/attendee/07579e88-c73f-4925-9c55-3d4aba3b012a/content

本书作者：Robert Love本书译者：陈莉君 康华 Linux内核之旅：http://kerneltravel.net/内核版本：2.6.34 内核巨著《Understanding the Linux Kernel》实践经典《Linux Device Drivers》 第1章 Linux内核简介一般情况下，Linux这个词汇主要是指内核 Linux内核开发者社区 最重要的论坛 lkml(lin

本书作者：Robert Love本书译者：陈莉君 康华 Linux内核之旅：http://kerneltravel.net/内核版本：2.6.34 内核巨著《Understanding the Linux Kernel》实践经典《Linux Device Drivers》 第1章 Linux内核简介一般情况下，Linux这个词汇主要是指内核 Linux内核开发者社区 最重要的论坛 lkml(lin

12345678# 这两个等价time curl 191.168.3.100:30001time curl web-nginx-entrypoint.default# 这样子可行time curl https://11.254.0.1:443/version --cacert /root/k8s/certs/ca.pem --key /root/k8s/certs/apiserver-key.pe

tcpdump-i 　　 指定监听的网络接口；-n 　　 指定将每个监听到数据包中的域名转换成IP地址后显示，不把网络地址转换成名字； 1234567891011121314151617181920212223242526272829303132333435tcpdump -ne -i bond0 11.254.xxxtcpdump -ne -i calixxx -c 10tcpdump -