Compare commits
No commits in common. "6407e09f1451520a770f0631a3425224aaf35db9" and "ef2d40979fa23d1cd396abd7e15480228066679a" have entirely different histories.
6407e09f14
...
ef2d40979f
@ -9,7 +9,6 @@
|
|||||||
- **`docker ps --format "{{.Names}}"`** - только имена контейнеров
|
- **`docker ps --format "{{.Names}}"`** - только имена контейнеров
|
||||||
|
|
||||||
- `docker ps -s` - показать размеры контейнеров (`-l` - последний запущенный контейнер)
|
- `docker ps -s` - показать размеры контейнеров (`-l` - последний запущенный контейнер)
|
||||||
- `docker logs -f --tail 100 my_app` - смотреть последние 100 строк и дальше в реальном времени
|
|
||||||
- `docker history <image_name>` - история создания образа (`--no-trunc` - не обрезать вывод)
|
- `docker history <image_name>` - история создания образа (`--no-trunc` - не обрезать вывод)
|
||||||
- `docker volume ls` - список всех Docker томов на хосте
|
- `docker volume ls` - список всех Docker томов на хосте
|
||||||
- `docker volume inspect <volume_name>` - информацию о конкретном docker томе, например, его местоположение, размер и настройки и тп
|
- `docker volume inspect <volume_name>` - информацию о конкретном docker томе, например, его местоположение, размер и настройки и тп
|
||||||
|
|||||||
@ -876,6 +876,99 @@ type: CharDevice # Символьное устройство
|
|||||||
type: BlockDevice # Блочное устройство
|
type: BlockDevice # Блочное устройство
|
||||||
```
|
```
|
||||||
|
|
||||||
|
#### downwardAPI
|
||||||
|
|
||||||
|
`downwardAPI` позволяет передать метаданные `Pod'а`(например, имя пода, namespace, labels, annotations, ресурсы) в контейнер через переменные окружения или файлы.
|
||||||
|
|
||||||
|
- Пример (как том (файлы))
|
||||||
|
```yaml
|
||||||
|
volumeMounts:
|
||||||
|
- mountPath: "/etc/pod-info"
|
||||||
|
name: pod-info
|
||||||
|
readOnly: true
|
||||||
|
volumes:
|
||||||
|
- name: pod-info
|
||||||
|
downwardAPI:
|
||||||
|
items:
|
||||||
|
- path: limit-cpu-millicores
|
||||||
|
resourceFieldRef:
|
||||||
|
containerName: openresty
|
||||||
|
resource: limits.cpu
|
||||||
|
divisor: 1m
|
||||||
|
- path: limit-memory-kibibytes
|
||||||
|
resourceFieldRef:
|
||||||
|
containerName: openresty
|
||||||
|
resource: limits.memory
|
||||||
|
divisor: 1Ki
|
||||||
|
- path: labels
|
||||||
|
fieldRef:
|
||||||
|
fieldPath: metadata.labels
|
||||||
|
```
|
||||||
|
|
||||||
|
- Пример (как переменные окружения)
|
||||||
|
```yaml
|
||||||
|
env:
|
||||||
|
- name: MY_POD_NAME
|
||||||
|
valueFrom:
|
||||||
|
fieldRef:
|
||||||
|
fieldPath: metadata.name
|
||||||
|
|
||||||
|
- name: MY_CPU_LIMIT
|
||||||
|
valueFrom:
|
||||||
|
resourceFieldRef:
|
||||||
|
resource: limits.cpu
|
||||||
|
```
|
||||||
|
|
||||||
|
#### projected
|
||||||
|
|
||||||
|
`projected` - это том, который объединяет несколько источников данных в одну директорию
|
||||||
|
|
||||||
|
- `secret`
|
||||||
|
- `configMap`
|
||||||
|
- `downwardAPI`
|
||||||
|
- `serviceAccountToken`
|
||||||
|
|
||||||
|
- Пример
|
||||||
|
```yaml
|
||||||
|
volumeMounts:
|
||||||
|
- mountPath: "/etc/pod-data"
|
||||||
|
name: all-values
|
||||||
|
readOnly: true
|
||||||
|
volumes:
|
||||||
|
- name: all-values
|
||||||
|
projected:
|
||||||
|
sources:
|
||||||
|
- downwardAPI:
|
||||||
|
items:
|
||||||
|
- path: limits/cpu-millicore
|
||||||
|
resourceFieldRef:
|
||||||
|
containerName: openresty
|
||||||
|
resource: limits.cpu
|
||||||
|
divisor: 1m
|
||||||
|
- path: limits/memory-kibibytes
|
||||||
|
resourceFieldRef:
|
||||||
|
containerName: openresty
|
||||||
|
resource: limits.memory
|
||||||
|
divisor: 1Ki
|
||||||
|
- path: labels
|
||||||
|
fieldRef:
|
||||||
|
fieldPath: metadata.labels
|
||||||
|
- secret:
|
||||||
|
name: user-password-secret
|
||||||
|
items:
|
||||||
|
- key: user
|
||||||
|
path: secret/user
|
||||||
|
- key: password
|
||||||
|
path: secret/password
|
||||||
|
- configMap:
|
||||||
|
name: example-txt
|
||||||
|
items:
|
||||||
|
- key: example.txt
|
||||||
|
path: configs/example.txt
|
||||||
|
- key: config.yaml
|
||||||
|
path: configs/config.yaml
|
||||||
|
```
|
||||||
|
|
||||||
#### ConfigMap
|
#### ConfigMap
|
||||||
|
|
||||||
ConfigMap - сущность, предназначенная для хранения нечувствительных данных конфигурации в виде пар ключ: значение, позволяет отделить конфигурацию от кода и применять её к контейнерам без необходимости пересборки образа.
|
ConfigMap - сущность, предназначенная для хранения нечувствительных данных конфигурации в виде пар ключ: значение, позволяет отделить конфигурацию от кода и применять её к контейнерам без необходимости пересборки образа.
|
||||||
@ -1016,101 +1109,6 @@ cat /etc/secret/username # выведет: user
|
|||||||
cat /etc/secret/password # выведет: password
|
cat /etc/secret/password # выведет: password
|
||||||
```
|
```
|
||||||
|
|
||||||
#### downwardAPI
|
|
||||||
|
|
||||||
`downwardAPI` позволяет передать метаданные `Pod'а`(например, имя пода, namespace, labels, annotations, ресурсы) в контейнер через переменные окружения или файлы.
|
|
||||||
|
|
||||||
- Пример (как том (файлы))
|
|
||||||
```yaml
|
|
||||||
volumeMounts:
|
|
||||||
- mountPath: "/etc/pod-info"
|
|
||||||
name: pod-info
|
|
||||||
readOnly: true
|
|
||||||
volumes:
|
|
||||||
- name: pod-info
|
|
||||||
downwardAPI:
|
|
||||||
items:
|
|
||||||
- path: limit-cpu-millicores
|
|
||||||
resourceFieldRef:
|
|
||||||
containerName: openresty
|
|
||||||
resource: limits.cpu
|
|
||||||
divisor: 1m
|
|
||||||
- path: limit-memory-kibibytes
|
|
||||||
resourceFieldRef:
|
|
||||||
containerName: openresty
|
|
||||||
resource: limits.memory
|
|
||||||
divisor: 1Ki
|
|
||||||
- path: labels
|
|
||||||
fieldRef:
|
|
||||||
fieldPath: metadata.labels
|
|
||||||
```
|
|
||||||
|
|
||||||
- Пример (как переменные окружения)
|
|
||||||
```yaml
|
|
||||||
env:
|
|
||||||
- name: MY_POD_NAME
|
|
||||||
valueFrom:
|
|
||||||
fieldRef:
|
|
||||||
fieldPath: metadata.name
|
|
||||||
|
|
||||||
- name: MY_CPU_LIMIT
|
|
||||||
valueFrom:
|
|
||||||
resourceFieldRef:
|
|
||||||
resource: limits.cpu
|
|
||||||
```
|
|
||||||
|
|
||||||
#### projected
|
|
||||||
|
|
||||||
`projected` - это том, который объединяет несколько источников данных в одну директорию
|
|
||||||
|
|
||||||
- `secret`
|
|
||||||
- `configMap`
|
|
||||||
- `downwardAPI`
|
|
||||||
- `serviceAccountToken`
|
|
||||||
|
|
||||||
- Пример
|
|
||||||
```yaml
|
|
||||||
volumeMounts:
|
|
||||||
- mountPath: "/etc/pod-data"
|
|
||||||
name: all-values
|
|
||||||
readOnly: true
|
|
||||||
volumes:
|
|
||||||
- name: all-values
|
|
||||||
projected:
|
|
||||||
sources:
|
|
||||||
- downwardAPI:
|
|
||||||
items:
|
|
||||||
- path: limits/cpu-millicore
|
|
||||||
resourceFieldRef:
|
|
||||||
containerName: openresty
|
|
||||||
resource: limits.cpu
|
|
||||||
divisor: 1m
|
|
||||||
- path: limits/memory-kibibytes
|
|
||||||
resourceFieldRef:
|
|
||||||
containerName: openresty
|
|
||||||
resource: limits.memory
|
|
||||||
divisor: 1Ki
|
|
||||||
- path: labels
|
|
||||||
fieldRef:
|
|
||||||
fieldPath: metadata.labels
|
|
||||||
- secret:
|
|
||||||
name: user-password-secret
|
|
||||||
items:
|
|
||||||
- key: user
|
|
||||||
path: secret/user
|
|
||||||
- key: password
|
|
||||||
path: secret/password
|
|
||||||
- configMap:
|
|
||||||
name: example-txt
|
|
||||||
items:
|
|
||||||
- key: example.txt
|
|
||||||
path: configs/example.txt
|
|
||||||
- key: config.yaml
|
|
||||||
path: configs/config.yaml
|
|
||||||
```
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
### PV, PVC
|
### PV, PVC
|
||||||
|
|
||||||
- `k get pv`
|
- `k get pv`
|
||||||
|
|||||||
@ -357,54 +357,3 @@ getcap /usr/local/bin/blackbox_exporter
|
|||||||
```bash
|
```bash
|
||||||
setcap cap_net_raw+ep /usr/local/bin/blackbox_exporter
|
setcap cap_net_raw+ep /usr/local/bin/blackbox_exporter
|
||||||
```
|
```
|
||||||
|
|
||||||
### Процесс загрузки ОС
|
|
||||||
|
|
||||||
Кратко
|
|
||||||
|
|
||||||
- Сначала UEFI инициализирует железо (память, CPU, устройства) и запускает загрузчик из EFI-раздела.
|
|
||||||
- Загрузчик (например, GRUB) загружает ядро Linux и initramfs, передаёт ядру параметры командной строки.
|
|
||||||
- Ядро запускается, инициализирует память, CPU, драйверы, затем монтирует initramfs как временную файловую систему.
|
|
||||||
- Initramfs выполняет скрипты, необходимые для обнаружения и монтирования основной root ФС, расшифровки и подключения томов.
|
|
||||||
- Initramfs передаёт управление настоящему init-процессу (чаще всего systemd).
|
|
||||||
- Systemd инициализирует всё окружение (сети, файловые системы, службы) через таргеты и сервисы.
|
|
||||||
- Запускается пользовательское пространство — getty или display manager, затем пользователь входит и загружаются .bashrc, systemd user-юниты и прочее.
|
|
||||||
|
|
||||||
### Символы в Bash
|
|
||||||
|
|
||||||
- `;` - завершение команды
|
|
||||||
- `&` - фоновый запуск
|
|
||||||
- `&&` - и выполнить, если предыдущее успешно
|
|
||||||
- `\n` - новая строка, внутри кавычек (`echo -e "line1\nline2"`)
|
|
||||||
- `одинарные кавычки` - никак не интерпретируются, литеральное значение
|
|
||||||
- `двойные кавычки` - интерпретация переменной
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
- `$(...)` - синтаксис подстановки команды
|
|
||||||
- `$VAR`, `${VAR:-default}` - значение переменной с модификатором
|
|
||||||
- `$$` - PID текущего скрипта
|
|
||||||
- `$?` - код выхода последней команды
|
|
||||||
- `$#` - кол-во аргументов скрипта
|
|
||||||
- `$@`, `$*` - все аргументы скрипта
|
|
||||||
- `$n` - n-ый аргумент скрипта
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
- `[[]]` - расширенный аналог `[]`
|
|
||||||
- `(())` - для арифмитических выражений
|
|
||||||
- `-eq, -ne, -gt, -lt` - числовые сравнения
|
|
||||||
- `==, !=` - строковые сравнения
|
|
||||||
- `&>` - stdout и stderr в файл
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
- `{}` - команды выполняются в текущем shell
|
|
||||||
- `()` - команды выполняются в subshell
|
|
||||||
|
|
||||||
---
|
|
||||||
|
|
||||||
- `*` - любая последовательность (rm *.log)
|
|
||||||
- `?` - один любой символ (ls file?.txt)
|
|
||||||
- `[abc]` - один символ из набора (ls file[12].txt)
|
|
||||||
- `[!abc]` - один символ не из набора (ls file[!3].txt)
|
|
||||||
@ -36,10 +36,3 @@
|
|||||||
|
|
||||||
- `Win+R`
|
- `Win+R`
|
||||||
- `control`
|
- `control`
|
||||||
|
|
||||||
#### Как подключиться по RDP
|
|
||||||
|
|
||||||
- `Win+R`
|
|
||||||
- `cmd`
|
|
||||||
- `mstsc /admin`
|
|
||||||
- ввести креды для подключения
|
|
||||||
|
|||||||
Loading…
x
Reference in New Issue
Block a user