小编Luk*_*ski的帖子

我从不同的文件创建了多个秘密。我想将它们全部存储在公共目录中/var/secrets/。不幸的是，我无法做到这一点，因为 kubernetes在 pod 验证步骤期间抛出'Invalid value: "/var/secret": must be unique错误。下面是我的 pod 定义示例。

apiVersion: v1
kind: Pod
metadata:
  labels:
    run: alpine-secret
  name: alpine-secret
spec:
  containers:
  - command:
    - sleep
    - "3600"
    image: alpine
    name: alpine-secret
    volumeMounts:
    - name: xfile
      mountPath: "/var/secrets/"
      readOnly: true
    - name: yfile
      mountPath: "/var/secrets/"
      readOnly: true
  volumes:
  - name: xfile
    secret:
      secretName: my-secret-one
  - name: yfile
    secret:
      secretName: my-secret-two

如何将来自多个机密的文件存储在同一目录中？

我有一个名为Question的模型.模型允许用户创建新问题.我正在尝试使用对象的查询集填充多个表单.当我尝试使用查询集初始化时出现问题.我收到这个错误

 'Question' object is not iterable


File "C:\mysite\pet\views.py" in DisplayAll
294.             formset = form(initial=q)

models.py

class Question(models.Model):
    question= models.CharField(max_length=500)
    user = models.ForeignKey(User)

形式

class QuestionForm(forms.ModelForm):
question= forms.CharField(required=True,max_length=51)
class Meta:
    model = Question
    fields = ('question',)

意见

def DisplayAll(request):
    q = Question.objects.filter(user=request.user)

    form = formset_factory(QuestionForm)
    formset = form(initial=q)
    return render(request,'question.html',{'formset':formset})

模板

 {% for f in formset %}
 {{f}}
 {% endfor %}

我喜欢将应用程序模块化到容器中的想法(db,fronted,backing ...)但是,根据Docker文档,"Compose非常适合开发,测试和登台环境".这句话对生产环境一无所知.因此,我在这里感到困惑.

是否更好地Dockerfile从头开始构建生产映像并在那里安装所有LAMP堆栈(等)？或者用更好的方式构建生产环境docker-compose.yml？是否有任何理由(开销,链接等)Docker没有明确说出Compose对于生产来说很棒？

我正在关注管道资源触发器文档，并构建了如下所示的管道。

15 resources:
16   pipelines:
17     - pipeline: buildPipeline
18       source: template-ci # azure devops pipeline name (defined in ADO UI!)
19       project: $(System.TeamProject) # azure devops project name
20       trigger:
21         branches:
22           include:
23           - main

不幸的是，上面的定义抛出了这个错误/devops/ct.yml (Line: 17, Col: 17): Pipeline Resource buildPipeline Input Must be Valid.

当我看线时17 - pipeline: buildPipeline，它看起来完全没问题，我做错了什么？

这是我返回的操作，$TOXENV看起来像这样，py3.6-django2.2我希望$TOXENV看起来像这样，而py36-django22不是有任何替代/替换函数可以用来替换.char 吗？

name: CI
on:
  workflow_dispatch:
    branches: [ master, actions ]
jobs:
  demo:
    runs-on: ubuntu-latest
    strategy:
      matrix:
        python: [3.6, 3.7, 3.8, 3.9]
        django: ['2.2', '3.0']
    steps:
      - uses: actions/checkout@v2
      - uses: actions/setup-python@v1
        name: Set up Python ${{ matrix.python }} ${{ matrix.django }}
        with:
          python-version: ${{ matrix.python }}
      - name: python version
        env:
            TOXENV: "py${{ matrix.python }}-django${{ matrix.django }}"
        run:
          echo $TOXENV

安装了linter-pep8后出现此错误.

Error: spawn pycodestyle ENOENT
at exports._errnoException (util.js:1026:11)
at Process.ChildProcess._handle.onexit (internal/child_process.js:193:32)
at onErrorNT (internal/child_process.js:359:16)
at _combinedTickCallback (internal/process/next_tick.js:74:11)
at process._tickCallback (internal/process/next_tick.js:98:9)

我希望在重构之前和之后并排显示两个源代码块.是否可以并排创建两个代码块？如果没有,那么替代解决方案是什么？

我正在使用Snyk CLI对 python 项目运行安全扫描。不幸的是，snyk test命令返回Failed to test pip project错误。我缺少什么，在扫描项目snyk test时工作正常吗？npm

$ snyk test --file=requirements.txt
Failed to test pip project

我正在使用ansible来配置我的 Centos 7 生产集群。不幸的是，执行以下命令会导致ansible Tiemout和 Linux Pluggable Authentication Modules ( pam ) error conversation failed。

相同的ansible命令运行良好，针对从流浪箱中疯狂的虚拟实验室执行。

Ansible 命令

$ ansible master_server -m yum -a 'name=vim state=installed' -b -K -u lukas -vvvv
123.123.123.123 | FAILED! => {
    "msg": "Timeout (7s) waiting for privilege escalation prompt: \u001b[?1h\u001b=\r\r"
}

SSHd 日志

# /var/log/secure
Aug 26 13:36:19 master_server sudo: pam_unix(sudo:auth): conversation failed
Aug 26 13:36:19 master_server sudo: pam_unix(sudo:auth): auth could not identify password for [lukas]

我尝试更改 kubernetes 中的默认上下文，但config.lock: permission denied出现错误。

$ kubectl config set-context $(kubectl config current-context) --namespace=custom_namespace 
error: open /home/vagrant/.kube/config.lock: permission denied