在Centos 7中,就是开启了firewalld,但是还是无法将docker/k8s容器创建的端口给拦截掉,导致被扫描到漏洞而不得不进行整改。
本着不被发现就没有漏洞的原则,使用防火墙拦截掉不给扫描到不久可以了?!!!哈哈哈~~~
分类: 容器化
研究学习容器(Kubernetes + Docker)
解决ufw无法拦截docker容器映射的端口
在某项目中由于使用的是基于Ubuntu类似的发行版无法像Centos7系统一样使用Firewalld拦截某些由Docker/K8s容器创建的高危端口。
使用LibreTranslate搭建免费开源机器翻译API服务器
免费和开源机器翻译 API,完全自托管。与其他 API 不同,它不依赖于专有提供商来执行翻译。相反,它的翻译引擎由开源Argos翻译库提供支持。
搭建NSFW API服务器
基于现有的轮子搭建一个自己的NSFW API来节省费用。
之前就遇到过雅虎的nsfw了,但是之前却搞不懂要如何使用,因为他是一个训练后的模型,这不在最近找图床的时候被我有幸遇见了现成的Docker镜像,这大大方便了我的搭建。。。。。。
使用StatefulSet的方式部署MiniO
至少需要4个节点才能正常使用,使用主机网络的形式。
说是4个节点,其实是要4块磁盘。
继续阅读使用StatefulSet的方式部署MiniO