Kaspersky Security Center 10 Service Pack 3 (version 10.5.1781): Patch A

Back to "Version Info"

Latest update: September 10, 2020 ID: 14840

Patch A for Kaspersky Security Center 10 Service Pack 3 was released on November 30, 2018. 

Patch A includes:

登陆WEB界面

https://console-openshift-console.apps.openshift.gbca.cn/

而不是 https://api.openshift.gbca.cn:6443 

对于使用了本地DNS解析的计算机直接访问就可以了，如果没有使用本地的DNS，那么需要增加2条记录到hosts文件。

windows在 C:\Windows\System32\drivers\etc\hosts

Linux在  /etc/hosts

192.168.11.143 api.openshift.gbca.cn
192.168.11.144 apps.openshift.gbca.cn
192.168.11.144 console-openshift-console.apps.openshift.gbca.cn
192.168.11.144 oauth-openshift.apps.openshift.gbca.cn

也就是把之前在DNS里定义的在hosts文件里再重复一遍

OKD ：The Community Distribution of Kubernetes that powers Red Hat OpenShift.

主要参照了官网的安装文档，先后安了好多次，最后才成功，总结如下，这是一个概要版本，给安装过并失败的朋友提醒。

事先准备如下：

• 提供DNS和DHCP服务的服务器
• vmware 虚拟化 建议 vSphere 6.7U3 或者7.0 （带vCenter）
• 用于启动安装文件-点火机 （只有linux和mac程序版本，没有windows版）

具体步骤看官网，安装过程大致分为：

1，生成和配置点火机 SSH证书

2，把vmware vCenter的首页证书导入到点火机，准备好访问vCenter的访问域名和密码

3，登陆redhat网站得到pull-secret文件

4，配置DNS解析，主要是api.openshift.gbca.cn 和 apps.openshift.gbca.cn 以及*.apps.openshift.gbca.cn泛解析

设置yum源

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

可以查看所有仓库中所有docker版本，并选择特定版本安装

$ yum list docker-ce --showduplicates | sort -r

Last Updated: 2020/4/8Categories: InformationalTotal Views: 1073Language:

K8s = Kubernetes 

Node

Node是真正运行的主机，可以物理机，也可以是虚拟机。每个Node 节点上有自己的角色，（工兵，还是特种兵）至少要运行container runtime（比如docker或者rkt）、 kubelet 和 kubeproxy 服务。

Pod

Pod是个组合。一组紧密关联的容器集合，比如：某些Node工兵+特种兵+坦克组成一个特务连，执行某个特殊任务，相当于是临时机构。

Volume

Pod的生命周期通常比较短，执行完任务或者任务失败了就解散了，各自归建，但是活不能白干阿，只要出现了异常，就会创建一个新的Pod（新特务连）来代替它。数据随着Pod消亡而自动消失那不就白白牺牲了？Volume就是为了持久化容 器数据而生，把成果留下来。

Volume类型 目前，Kubernetes支持以下持久Volume类型： 

vi /etc/named.conf
增加区域项

#add my list zone
zone "gbca.cn" in {
      type master;
      file "gbca.cn.zone";
      notify no;
};
增加文件

vi /var/lib/named/gbca.cn.zone
$TTL 2D
  gbca.cn. IN SOA      dns  root.gbca.cn. (
               2003072441  ; serial
               1D          ; refresh
               2H          ; retry
               1W          ; expiry
               2D )        ; minimum

               IN NS       dns
              IN MX       10 mail

zypper in tftp xinetd dhcp nfs-kernel-server

vi /etc/dhcpd.conf

option domain-name "gbca.cn";
option domain-name-servers 202.96.64.68, 114.114.114.114;
option routers 192.168.11.99;
ddns-update-style none;
default-lease-time 14400;

option arch code 93 = unsigned integer 16; # RFC4578
subnet 192.168.11.0 netmask 255.255.255.0 {
 next-server 192.168.11.131;
 range 192.168.11.200 192.168.11.220;
  default-lease-time 14400;
  max-lease-time 172800;

简要步骤说明:

1.安装SMT服务;

    需要准备安装光盘或ISO文件

2.配置SMT

    需要准备 如下：

    SUSE SCC E-mail 

    SUSE Credentials帐号和密码

    更新用网站名称和对应的数字证书

    准备数据库密码

详细说明：

1，.安装SMT服务， 启动 System Tools -〉YaST

选中 Subscription Management Tool (SMT),  然后Accept。 开始安装

种快照类型（时间线、安装、管理）都可以单独启用或禁用。

禁用/启用时间线快照

启用： snapper -c root set-config "TIMELINE_CREATE=yes"

禁用： snapper -c root set-config "TIMELINE_CREATE=no"

安装和管理快照默认是开启状态，而时间线快照默认是关闭状态

禁用/启用安装快照

启用：：  安装 snapper-zypp-plugin 包

禁用：：  卸装 snapper-zypp-plugin 包

安装快照默认为启用状态。

禁用/启用管理快照

启用：：  在 /etc/sysconfig/yast2 中将 USE_SNAPPER 设置为 yes。