China_Yanhy的博客

原创 [AWS]RDS数据库版本升级

在为数据库集群创建蓝/绿部署之前，请将数据库集群与启用逻辑复制的自，定义数据库集群参数组相关联。说尼玛那么复杂，其实就是在参数组没有启动binlog复制，但是RDS默认的default参数组，是不能进行修改的，所以不得不去创建一个参数组，这个就是要到每个读写实力里面，先去把版本升级了，极其傻逼，AWS变相赚你钱。这是你RDS启动了一个代理，要先把代理拿掉，不然建立不起蓝绿部署。更改之后，在进入集群和实例，把参数组该为你现在新设置的。还是按照报错三的方式，自建8.0的参数组，给实例和集群。

原创 [NGINX]配置转发，unknown directive “stream“ in /etc/nginx/nginx.conf:33

背景：nginx需要配置一个代理转发，比如接收到6379端口之后，转发到其他url。这种情况比较适用于，办公室研发需要连接redis，但是redis的网络没有公网端口，需要配置一个nginx接受公网流量，转发redis。问题验证，如果再nginx -s reload重启nginx的时候，发现无法重启，或者没有nginx在启动。建议直接找出Nginx进程的Pid，kill -9 杀掉。然后通过/user/sbin/nginx启动。再次检查配置，发现成功了。

原创 [AWS云]kafka调用和创建

背景:因为因为公司的项目需要使用AWS的kafka，但是在创建和使用过程中都遇到了一些报错和麻烦，毕竟老外的东西，和阿里云、华为使用起来还是不一样。因为AWS的kafka是使用zookeeper的方式进行管理的，所以要招zookeeper的方式进行连接，地址一定要选纯文本的方式。firehose就类似一个kafka的消费者端配置，我这边的消费者是AWS的S3。AI解读之后，可能会说：1.网络不通 2.地址问题 3.配置问题，都是鬼扯。其实就是kafka命令的版本问题，换了一个版本就解决了。

原创 [AWS云]EC2扩容磁盘之linux系统

ec2的磁盘存储满了，需要扩容。

原创 [AWS云]Xshell连接EC2报错：所选用户的用户密钥未在远程主机上注册（2）重置环境

Xshell连接EC2报错：所选用户的用户密钥未在远程主机上注册（2）重置环境

原创 [Jenkins]jenkins-cli.jar调用用户token启动任务

jenkins-cli.jar调用用户token启动任务

原创 [路由器]IP-MAC的绑定与取消

背景：当公司的网络不想与外部人员进行共享，可以在路由器页面配置IP-MAC的绑定，让公司内部人员的手机和电脑的mac，才能接入到公司。点击新增，输入和刚才一样的IP和MAC地址。在列表中找到每个外部设备对应的MAC地址。备注：路由器要重启之后，才能立刻生效。

原创 [AWS]MSK调用，报错Access denied

背景：首先MSK就是配置一个AWS的托管 kafka，创建完成之后就交给开发进行使用，开发通常是从代码中，编写AWS的access_key 和secret_key进行调用。但是开发在进行调用的时候，一直报错连接失败，其实问题很简单！这个权限保证在传输中的加密和解密，如果没有同样会报错。加上这两个权限之后，搞定。

原创 [AWS]EKS集群权限获取报错：couldn‘t get current server API group /An error occurred (AccessDeniedException)

背景：在AWS云上部署了EKS的集群，但是由于不是自己账号创建的，所以没有办法获取集群的信息。这说明的kubectl，还没有配置到访问 EKS 集群的凭证。授权完成之后，搞定，解决所有错误。配置aws configure。

原创 [Doris]阿里云搭建Doris，测试环境1FE 1BE

阿里云搭建Doris，测试环境1FE 1BE

原创 [AWS]EKS启动HPA，HPA指标＜unknown＞，报错：error: Metrics API not available

（Metrics Server 是 Kubernetes 集群的一个关键组件，它负责收集和提供节点和 Pod 的资源使用数据）只需要requests字段就可以成功，不需要limit字段，重新部署之后可以看到<unknown>消失了。背景：在AWS上创建的EKS集群，想要对于deployment部署HPA，来autoscling副本数。部署完成之后，使用命令：kubectl get hap -n 命名空间，就可以查看了。如何查看集群有无：Metrics Server。不用尝试其他办法了，就是这个原因。

原创 [AWS]CodeCommit的创建与使用

背景：CodeCommit是AWS自带的代码管理仓库，使用起来很不顺手，不如自建的gitlab仓库。2.创建用户，创建一个可以在CodeCommit拉取代码的用户。这个用户是在AWS IAM一起创建管理的，不想是gitlab在仓库下去创建用户，有所差异。CodeCommit不能针对分支做限制，比如限制OD团队只能拉取dev分支的数据，是不可实现的，我已经试了一万种方式，请不要浪费时间了，创建一个新仓库吧。如果想要单独控制指定的仓库，可以去自建权限，指定特定仓库。进入所创建的用户，到“安全凭证”

原创 [开发]dev prd pre qa环境分别指什么

原创 [AWS云]EKS简单实战（二）ingress根据路径转发到不同的pod

实验的设想：创建三个不同的Pod，分别是game-2024、nginx、tomcat，由域名ekstest.example.com的不通后缀转发到不同的服务上。注意：我到nginx的pod里面创建中，在nginx的页面目录/user/share/nginx/html/ng下创建index.html内容。"/"转发到game-2024，"/ng"转发到nginx，"/tomcat"转发到tomcat。确定您的账户中是否已存在具有您的集群发布者 ID 的 IAM OIDC 提供商。请将 my-cluster。

原创 [AWS云]EKS集群的简单管理

背景：当我在EKS上有多个集群的时候，而我只想在一个EC2-CONSOLE的跳板机进行控制。四、一旦别名设置完成，您就可以使用这些别名来快速切换到不同的集群了。三、为了使这些更改生效，您需要重新加载配置文件。一、为每个集群使用不同的配置文件，可以使用。注意：确保 EC2 实例具有管理权限。

原创 [AWS云]EKS报错：error: exec plugin: invalid apiVersion “client.authentication.k8s.io/v1alpha1“

很简单只需要修复 kubeconfig 文件，可以尝试让。

原创 [AWS云]EKS简单实战（一）

背景一：利用EKS搭建一个简单的pod服务，首先通过route53，将制定的域名例如：example.com转发到ALB，在ALB上面利用443或者80端口接收流量，再转发到后端制定pod的制定端口上。选择你需要使用的域名，和验证的方式，如果域名在账号下有创建，使用DNS验证更加方便。注意：这里不需要手动创建ALB，因为控制台创建ALB时，需要配置后端目标，很是麻烦。进行域名验证后，等到成功。

原创 [AWS云]EKS报错：no kind “ExecCredential“ is registered for version

背景：很多同学在使用eksctl创建好eks集群之后，会发生报错 no kind "ExecCredential" is registered for version，然后就在AI一顿查原因，AI瞎说是kubectl的配置不对了，集群认证不对了，版本不对了，其实都错。aws cli的版本错了！三个命令，更新一下awscli就行了。

原创 [AWS云]EKS集群创建

背景：创建EKS的时候，我将要通过eksctl的方式进行创建，这是一种类似AWS CLI的命令，专门用来创建和控制EKS集群的，优点在于有许多控制台不能做出的选项，可以在eksctl配置。ec2-console作为一个创建EKS的机器，并且后期使用kubectl命令来进行使用。批注：AWS的权限设置非常之复杂，实在麻烦直接搞个。配置aws configure。

原创 [AWS云]Xshell连接EC2报错：所选用户的用户密钥未在远程主机上注册

所选用户的用户密钥未在远程主机上注册

原创 [AWS]报错：Invalid request provided: The provided execution role does not have permissions to call Rece

我在通过serverless构建Lambda时，因Lambda需要以指定的SQS作为触发器，并且lambda会对SQS进行一些收发的操作。log-monitor-us-west-2-lambdaRole为自建IAM角色名。该权限指点Lambda对于RDS，S3，SQS都有任意权限，但问题任然存在。总结：报错原因就是程序的权限不够造成的，按照我的策略进行权限给予就行了。（Resource的账号需要修改为自己的部分）与“刚才自建” 策略。

原创 [Vscode]拉取代码以及提交代码

提交时会弹出一个commit文档，需要编辑一下后保存关闭。点击下部分的切换按钮，选择想要切换的分支。3. 编辑文件后选择暂存和提交。查看远程仓库，发现提交成功。

原创 [Git]git的安装及本地配置

git的安装及本地配置

原创 [AWS云]CDN+S3部署静态网站架构

CDN+S3部署静态网站架构

原创 [AWS云]EC2扩容磁盘之windows系统

EC2扩容磁盘之windows系统

原创 [AWS云]Lambda报错：Error: Couldn‘t find valid bootstrap(s): [/var/task/bootstrap /opt/bootstrap]

Lambda报错：Error: Couldn't find valid bootstrap(s): [/var/task/bootstrap /opt/bootstrap]

原创 [Mysql]mysql8创建用户时报错

报错:ERROR 1410 (42000): You are not allowed to create a user with GRANT解决办法

原创 [AWS云]RDS数据库备份导入失败

ERROR 1227 (42000) at line 18: Access denied; you need (at least one of) the SUPER, SYSTEM_VARIABLES_ADMIN or SESSION_VARIABLES_ADMIN privilege(s) for this operation

原创 [DBeaver]数据库转储、备份、迁移

数据库转储、备份、迁移

原创 [AWS云]S3上传图片后无法现在查看，打开后自动下载

S3上传图片后无法现在查看，打开后自动下载

原创 [AWS云]API Gateway绑定域名

API Gateway绑定域名

原创 [AWS云]RDS创建后无法登录

RDS创建后无法登录，连接报错connect timed out

原创 [AWS云]S3跨账号同步/迁移

S3跨账号迁移同步