k8s操作手册 2.3bridge.bridge-nf-call-arptables = 1 net.ipv4.ip_forward = 1 EOF #前3行表示bridge设备在二层转发时也去调用iptables配置的三层规则(包含 conntrack) # sysctl -p #加载配置 ⑧防火墙放行端口 TCP: 6443,2379,2380,10250~10252,30000~32767 cgroupdriver=systemd" ] } # mkdir -p /etc/systemd/system/docker.service.d # docker info ★docker会修改防火墙规则,导致pod网络不通 # vi /usr/lib/systemd/system/docker.service #在[Service]下的ExecStart=/usr/bin/dockerd -H fd:// ★默认还加了DOCKER-USER这个forward链,默认全部return,导致不通,也得 放开,具体得看下iptables规则),以下操作目的为 在系统启动后等待60秒待 k8s把iptables规则设置完毕再在以下几个chain里放通所有流量,如果对防火墙 有自定义规则或对安全性要求较高场景无需配置以下这段,防火墙相关操作自 行按需处理! # cat >> /etc/rc.d/rc.local0 码力 | 126 页 | 4.33 MB | 1 年前3
python3学习手册__future__ import print_function str_1 = "hello world" print(str_1) ★除法 division让python2也使用py3的除法规则(浮点数运算) (以下代码在py2与py3都可正常执行) from __future__ import division print('10 / 3 =', 10 / 3) print('10.0 # 创建一个调度器 sched1.enter(3, 1, schedule_func, (index,)) # 延迟3 秒,优先级1,回调函数,参数 sched1.run() # 运行调度器,默认是blocking=True,阻塞模式, 等时间到了才运行,运行回调函数后才继续 print(f'index: {index} 运行调度器回调函数之后的输出 def scheduler_thread(): while True: schedule.run_pending() time.sleep(1) # 启动调度器线程 thread = threading.Thread(target=scheduler_thread) thread.start() schedule.run_all() # 立即运行所有作业0 码力 | 213 页 | 3.53 MB | 1 年前3
postgresql操作手册"error") VALUES (94, 'host', '{all}', '{all}', '0.0.0.0', '0.0.0.0', 'password', NULL, NULL); 第一个94为自动生成的规则编号,前面的0.0.0.0为网段,后面的0.0.0.0为掩码 ★第4章、创建用户并授权 # su postgres # psql0 码力 | 17 页 | 445.84 KB | 1 年前3
共 3 条
- 1













