注:我的k8s集群使用的kubeasz部署的(二进制方式),其他的也一样,我修改了Prometheus Operator的配置，默认只部署一个pod,不部署集群,并且默认不部署Prometheus Operator 规则，部署我自定义了一些规则,在文件prometheus-custom-rules.

以下云服务器必须新用户或者注册后第一次购买才能享受优惠,同时通过以下链接购买超过500元,提供远程部署服务联系我 (QQ:1908284266) 京东云：京东轻量云主机1.3折 2核2G3M40GSSD盘200G月流量 38元1年，京东轻量云主机1.9折

使用kubeasz 离线安装 k8s集群需要下载四个部分： kubeasz 项目代码 二进制文件（k8s、etcd、containerd等组件） 容器镜像文件（calico、coredns、metrics-server等容器镜像） 系统软件安装包（ipset、libseccomp2等，仅无法使用本地

官网 https://higress.cn/ 简介 Higress 是一款云原生 API 网关，内核基于 Istio 和 Envoy，可以用 Go/Rust/JS 等编写 Wasm 插件，提供了数十个现成的通用插件，以及开箱即用的控制台（demo 点这里） Higress 在阿里内部为解决 Teng

官网地址 https://waf.uusec.com/#/zh-cn/ 产品介绍 南墙WEB应用防火墙（简称：uuWAF）是有安科技推出的一款全方位网站防护产品，率先实现了流量层、系统层、运行时层3层纵深防御功能。通过有安科技专有的WEB入侵异常检测等技术，结合有安科技团队多年应用安全的攻防理论和应

官网 https://doc.samwaf.com/ 软件功能 界面截图

#!/bin/bash # 脚本名称: create_k8s_ro_user.sh # 脚本功能: 创建k8s只读用户 # 脚本编写者: chengfeng # 脚本编写时间: 20260606 ssl_dir=/home/game/gameca check_group_exists() {

#!/bin/bash # 脚本名称: k8s_create_update_user.sh # 脚本功能: 创建k8s只具有更新deployments statefulsets权限用户 # 脚本编写者: chengfeng # 脚本编写时间: 20250606 ssl_dir=/home/gam