vysoce škálovatelný, open-source fulltextový vyhledávač a analytický nástroj umožňující pracovat s daty v téměř reálném čase
ukázkový use-cases
- katalog produktů s vyhledáváním a našeptáváním
- sbírání dat pro analýzu – trendy, statistika, anomálie,…
- výstrahy (alerts & notifications) – pokud data v ES splní nějakou podmínku
- rychlé výstupy pro „ad hoc“ dotazy nad velkým množství dat (např. ve spojení s Kibanou – vizualizace dat)

Celý příspěvek →

Rubriky: Nezařazené | Štítky: Elasticsearch | Napsat komentář

screen: Must be connected to a terminal.

Publikováno 24.2.2018 | Autor: joebk

https://github.com/moby/moby/issues/30421

uvnitř běžícího kontejneru příkaz:

script /dev/null

1	script /dev/null

Rubriky: Nezařazené | Štítky: Docker | Napsat komentář

Vytvoření uživatele s veřejným klíčem

Publikováno 10.2.2018 | Autor: joebk

vytvořit uživatele

Shell

useradd -m -d /home/joe -s /bin/bash joe

1

useradd -m -d /home/joe -s /bin/bash joe
vytvořit klíče a veřejný přidat do /home/joe/.ssh

Shell

ssh-keygen -b 4048 -t rsa

1

ssh-keygen -b 4048 -t rsa
importovat veřejný klíč do authorized_keys (=soubor)

Shell

cat id_rsa.pub >> /home/joe/.ssh/authorized_keys

1

cat id_rsa.pub >> /home/joe/.ssh/authorized_keys
nastavit práva (bez správného nastavení nebude fungovat!)

Shell

chown -R joe:joe /home/joe/.ssh chmod 700 /home/joe/.ssh chmod 600 /home/joe/.ssh/authorized_keys

1
2
3

chown -R joe:joe /home/joe/.ssh
chmod 700 /home/joe/.ssh
chmod 600 /home/joe/.ssh/authorized_keys
ujistit se, že je povolená autentizace pomocí veřejného klíče

grep PubkeyAuthentication /etc/ssh/sshd_config

1

grep PubkeyAuthentication /etc/ssh/sshd_config

očekávaný výstup: PubkeyAuthentication yes
seznam uživatelů s povoleným přístupem může být omezen v souboru /etc/ssh/sshd_config

AllowUsers alice bob

1

AllowUsers alice bob

ve stejném souboru lze zrušit povolení pro přihlášení roota

# Prevent root logins: PermitRootLogin no

1
2

# Prevent root logins:
PermitRootLogin no

poté je potřeba restart služby

Shell

service sshd restart

1

service sshd restart

Zdroje

Rubriky: Linux | Napsat komentář

Zabezpečení OpenSSH

Publikováno 10.2.2018 | Autor: joebk

vypnut starší a méně bezpečný protokol 1
zakázat přihlašování pro roota
omezit přihlašování jen na vybrané uživatele
změnit port 22
omezení přístupu na IP nebo omezení IP po určitém počtu chybných přihlášení
nastavení veřejného/soukromého klíče pro autentizaci a následné vypnutí přihlášení pomocí hesla

Zdroj

https://wiki.centos.org/HowTos/Network/SecuringSSH

Rubriky: Linux | Napsat komentář

Kubernetes na CentOS

Publikováno 28.1.2018 | Autor: joebk

Uvedené poznámky jsou pro testování na localhostu. Uvedené nastavení není bezpečné pro veřejný server 🙂

Instalace

yum update
yum install docker
yum install cockpit
yum install cockpit-docker
yum install kubernetes
yum install cockpit-kubernetes
yum install etcd

yum update

yum install docker

yum install cockpit

yum install cockpit-docker

yum install kubernetes

yum install cockpit-kubernetes

yum install etcd

Nastavení

/etc/kubernetes/apiserver
- KUBE_API_ADDRESS=“–insecure-bind-address=0.0.0.0″
- z KUBE_ADMISSION_CONTROL odstranit ServiceAccount
/etc/etcd/etcd.conf
- ETCD_LISTEN_CLIENT_URLS=“http://0.0.0.0:2379″

následně:

systemctl enable --now etcd kube-apiserver kube-controller-manager kube-scheduler kubelet docker kube-proxy
systemctl start cockpit
systemctl enable cockpit.socket

systemctl enable --now etcd kube-apiserver kube-controller-manager kube-scheduler kubelet docker kube-proxy

systemctl start cockpit

systemctl enable cockpit.socket

na příslušné adrese pod portem 9090 bude dostupné rozhraní Cockpitu

Příkazy

Vytvoření testovacího kontejneru WordPressu s vystaveným portem 81
- kubectl run wordpress –image=tutum/wordpress –port=80 –hostport=81
vypsání
- kubectl get <pods|svc|deployments|ing>
výpis kontejnerů s detailem konfigurace
- kubectl describe pods
přepnutí se do kontejneru
- kubectl exec -it <jmeno kontejneru> /bin/bash
ostatní příkazy
- kubectl get all -o name
- kubectl delete deployment wordpress

Potíže

Pokud se při spouštění testovacího kontejneru s WordPressem nadaří kontejner spustit -(State – Waiting (ContainerCreating)) a při příkazu kubectl describe pods se objeví chyba:

Error syncing pod, skipping: failed to „StartContainer“ for „POD“ with ErrImagePull: „image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest, this may be because there are no credentials on this request. details: (open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory)“

je potřeba:

yum install subscription-manager

1	yum install subscription-manager

Přidávání deploymentů

kubectl create -f deployments/frontend.yml

1	kubectl create -f deployments/frontend.yml

Konfigurační soubory pro Kubernetes je možné vytvářet z docker-compose souborů pomocí konverzního nástroje Kompose.

Poznámky vycházejí ze zdrojů:

Rubriky: Linux | Štítky: Docker, Kubernetes | Napsat komentář

JoeBK.com

speedtest: SanDisk Ultra USB Drive 128 GB Type-C

Strojové učení – poznámky

HAProxy

Zvýšení výkonu PHP

Význam zápisů v PHP

Elasticsearch – základní koncept – poznámky

Elasticsearch (ES)

screen: Must be connected to a terminal.

Vytvoření uživatele s veřejným klíčem

Zabezpečení OpenSSH

Kubernetes na CentOS

Nejnovější příspěvky

Rubriky

Archiv