了解如何获取RPM包

在默认配置下使用yum命令安装完软件后安装包是不会保留的，如果想在本地也留存一份安装包，只需要将yum配置文件/etc/yum.conf中的keepcache=0改为1即可，这样安装包都会留存在cachedir所指定的目录中，如下：

介绍

pushd和popd在linux中可以用来方便地在多个目录之间切换。

基础命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

# 显示当前目录
$ basepath=$(cd `dirname $0`; pwd)
$ echo $basepath

# 获取本地IP
$ LAN_IP=$(ip addr| grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2}'|cut -d "/" -f 1 | awk '{print $1}' | head -1)
$ echo $LAN_IP

# 禁用防火墙
$ systemctl stop firewalld && systemctl disable firewalld

# 禁用selinux
$ getenforce | grep -iq 'Enforcing' && setenforce 0
$ sed -i 's|SELINUX=\(.*\)|SELINUX=disabled|g' /etc/selinux/config

# $? 用法：获取上一次命令的返回值。0表示执行成功，非零值表示出错
$ result=$(rpm -qa|egrep "httpd|ansible|createrepo")
$ echo $?
1

# pushd 用法：另附文章说明
# createrepo 用法：另附文章说明

介绍

官方地址：https://www.consul.io/commands/kv

命令：consul kv

该kv命令用于通过命令行与 Consul 的 KV 存储进行交互。它公开了用于从存储中插入、更新、读取和删除的顶级命令。此命令在 Consul 0.7.1 及更高版本中可用。

KV 存储也可以通过 HTTP API访问。

1
2
3
4
5
6
7
8
9
10
11

$ consul kv -h
用法：consul kv <subcommand> [options] [args] 

Subcommands：

    delete 从 KV 存储中删除数据
    export 以 JSON 格式导出部分 KV 树
    get 从 KV 存储中检索或列出数据
    import 导入部分JSON 格式的 KV 树
    put 设置或更新 KV 存储中的数据

介绍

AD属于LDAP的一种，其中微软AD在系统中可以直接启动安装，无需下载其它软件。

介绍

通常生产环境由于安全原因都无法访问互联网。此时就需要进行离线安装，主要有两种方式：源码编译、rpm包安装。源码编译耗费时间长且缺乏编译环境，所以一般都选择使用离线 rpm 包安装。

介绍

这边参考 centos；

CentOS 8基于RHEL 8版本，最初发行时使用Linux kernel 4.18, GCC 8.2, glibc 2.28, systemd 239和GNOME 3.28。
虽然yum仍然可以作为软件包管理器使用，并且您可以像以前一样继续使用它，但是它已经在后端进行了重大升级，从CentOS 7的版本3升级到CentOS 8的版本4。

介绍

官网：Docker Buildx

在日常的开发中，我们会有让程序在不同平台运行的需求。除了常用的Windows系统，Linux系统以及Mac OS系统外，我们甚至还希望让程序运行在以树莓派为代表的ARM平台下，或者是跑在嵌入式设备的路由器上。要构建出适合不同平台的镜像并不是一件容易的事情，除非你直接到目标平台下构建，或者模拟出目标平台下的环境来进行构建。

幸好，新版的Docker从版本19.03后已经开始支持一个新的命令行工具，叫做buildx，目地就是为了解决我们在一个平台下，一次性构建出多个平台可用镜像的需求。BuildKit 是下一代的 Docker 镜像构建工具，来源于 Moby/BuildKit。在最新的 Docker Desktop 和 Docker CE 中，官方以 Buildx 形式集成到 Docker CLI 中，不再需要额外构建添加。buildx是一个基于命令行的Docker扩展插件。

本章以macOS示例

介绍

官方文档：Ingress

Ingress 为外部访问集群提供了一个 统一 入口，避免了对外暴露集群端口；功能类似 Nginx，可以根据域名、路径把请求转发到不同的 Service。可以配置 https

跟 LoadBalancer 有什么区别？

• LoadBalancer 需要对外暴露端口，不安全；
• 无法根据域名、路径转发流量到不同 Service，多个 Service 则需要开多个 LoadBalancer；
• 功能单一，无法配置 https

介绍

如果一个集群中部署了多个应用，所有应用都在一起，就不太好管理，也可以导致名字冲突等。
我们可以使用 namespace 把应用划分到不同的命名空间，跟代码里的 namespace 是一个概念，只是为了划分空间。

官方文档