小编Mik*_*ike的帖子

我正在改进我的 WSUS，并被要求弄清楚如何自动批准“重要”的更新。现在，我们会自动更新关键更新、定义更新或安全更新。

我读到 Microsoft 站点和 WSUS 之间存在语义差异（http://www.winvistatips.com/threads/update-categories-in-wsus-vs-microsoft.748317/）。

我想知道是否有一种方法可以自动批准 Microsoft 网站归类为重要的更新。任何援助将不胜感激。

我刚刚开始使用 Google Kubernetes Engine (GKE)，我很喜欢它。

我花了一些时间让内部负载均衡器正常工作，这样我的应用程序就有了 10.128.0.0/16 IP。

现在我想知道，我可以从集群中删除外部 IP 吗？

我发现 Google 需要集群上的外部 IP，并且无法将其删除。有人对这个有经验么？

我正在处理健康数据，并且犹豫是否将生产应用程序部署到具有外部 IP 的集群中。我认为我的项目上的防火墙提供了足够的保护，但如果我打算将个人健康数据放入其中，我只是觉得系统具有外部 IP 是错误的。如果您不知道“我可以从集群中删除外部 IP 吗？”的答案。问题，我很想得到一些评论。我在 Google 的 HIPAA 合规性文档中看到GKE 是涵盖产品。

我在 Kubernetes 上部署的 SFTP 服务器遇到了一个奇怪的问题。我怀疑这个问题与 sshd_config 有关，所以我想我会在这里问（已经研究了一段时间的文档，也只是盲目地尝试，但没有任何效果）。

我已经在 Kubernetes 集群中设置了一个 SFTP 服务器，使用与这里隐藏的配置类似的配置：https : //github.com/mikeghen/kubernetes-gcs-sftp

它实际上在 minikube 本地工作得很好！

当我将它部署到我在 Google Kubernetes Engine 上的集群时，我遇到了一些问题。但我认为这与 K8S 无关，我认为与 SSH 相关。

不幸的是，当我尝试从外部 IP 访问 SFTP 服务器时，我被迫使用公钥身份验证（我只想使用密码身份验证）。我用

sftp -vvv -P 22 partner2@35.xx.xx.xx

并得到

OpenSSH_7.5p1, LibreSSL 2.5.4
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 52: Applying options for *
debug2: resolving "34.xx.xx.xx" port 22
debug2: ssh_connect_direct: needpriv 0
debug1: Connecting to 34.xx.xx.xx [34.xx.xx.xx] port 22.
debug1: Connection established.
debug1: identity file /Users/mikeghen/.ssh/id_rsa type 1
debug1: …

本周末，我们将升级戴尔刀片的固件。我们已经编制了一份组件列表和相对重要性（即紧急、推荐、可选）。

我的问题是：我们升级固件的顺序重要吗？

我有一个我正在处理的 shell 脚本，它使用 pssh 来获取远程服务器上用户的用户 ID：

for USER in $(cat users.txt); do
    runuser -l mike -c 'pssh -H server.mike.com -o /home/mike/output id -u $USER'
    cat /home/mike/output/server.mike.com

文件 users.txt 包含一行

mikeghen

当我运行我的脚本时，我收到一个错误：

[1] 14:23:15 [FAILURE] server.mike.com Exited with error code 1\

但是，当我运行命令时：

runuser -l mike -c 'pssh -H server.mike.com -o /home/mike/output id -u mikeghen'

我没有得到错误：

[1] 13:11:53 [SUCCESS] server.mike.com

我觉得这与我之前问过的一个问题有关，为什么在 pssh 期间权限被拒绝？，所以我尝试将我的命令用引号括起来，但没有运气。有什么建议？