竹影清风阁

LDAP提供统一的认证服务，在与其他应用对接时，我们需要一个可以读取所有用户列表的帐号，为安全保证，此帐号不能有修改写入的权限，仅读取。 添加只读账号： LDAP_READONLY_USER_PW='密码' #Base ...

赞(0)阁主2021-04-15OpenLDAP 阅读(1989)去评论

openldap默认安装完成，是允许匿名用户登录的，因此需要手动增加配置，禁止匿名用户登录。 1、创建test.ldif文件，文件内容如下： 2、导入配置文件，即可禁止匿名用户登录。 ldapadd -Y EXTERNAL -H ldapi...

赞(0)阁主2021-04-15OpenLDAP 阅读(1438)去评论

.dockerignore node_modules Dockerfile FROM node:10 AS builder WORKDIR /app COPY . . RUN yarn install && yarn bui...

赞(2)阁主2021-04-09Docker 阅读(1461)去评论

harbor配置helm chart仓库 1、harbor 安装的时候 默认没有helm charts的仓库，如果已经安装过重新执行安装即可，不需要prepare docker-compose stop ./install.sh --wit...

赞(1)阁主2021-04-09Kubernetes 阅读(2122)去评论

业务场景及诉求 用户需要使用开源的ingress-controller作为集群的负载分发入口，并希望对nginx-ingress进行定制化参数配置，可以参考如下配置方法。 【配置方法】： 1.1、常用的配置参数表如下: 名称 值 修改ngi...

赞(1)阁主2021-04-09Kubernetes 阅读(1534)去评论

当使用ingress的方式做Web服务的反向代理时，有时会需要增加对反向页面的权限认证（例如：反向代理到kibana页面时），还好Kubernets非常强大，这么简单的特性当然也是支持的，主要依靠secret和注解方式来实现。 虽然很少会把...

赞(1)阁主2021-04-09Kubernetes 阅读(1062)评论(2)

istio-proxy容器资源占用大小的默认配置不符合要求时，可按照实际需求进行修改。 调整网格中的所有服务 一次配置对所有加入网格的服务的istio-proxy容器资源占用进行调整。 修改comfigmap 修改里面的requests k...

赞(1)阁主2021-04-09Kubernetes 阅读(1266)评论(1)