- 博客(58)
- 收藏
- 关注
RSS订阅原创 Ansible 的脚本 --- playbook 剧本
vars: #定义变量- groupname: mysql #格式为 key: valuetasks:group: name={{groupname}} system=yes gid=306 #使用 {{key}} 引用变量的值copy: content="{{ansible_default_ipv4}}" dest=/opt/vars.txt #在setup模块中可以获取facts变量信息。
2023-08-31 14:10:38
823
原创 Ansible
Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。Ansible。
2023-08-28 19:09:35
523
原创 Docker--harbor私有仓库部署与管理
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
2023-08-28 17:39:45
882
原创 Docker consul的容器服务更新与发现
服务注册与发现是微服务架构中不可或缺的重要组件。起初服务都是单节点的，不保障高可用性，也不考虑服务的压力承载，服务之间调用单纯的通过接口访问。直到后来出现了多个节点的分布式架构，起初的解决手段是在服务前端负载均衡，这样前端必须要知道所有后端服务的网络位置，并配置在配置文件中。如果需要调用后端服务A-N，就需要配置N个服务的网络位置，配置很麻烦后端服务的网络位置变化，都需要改变每个调用者的配置既然有这些问题，那么服务注册与发现就是解决这些问题的。
2023-08-22 18:30:02
361
1
原创 Docker-compose
Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。Docker-Compose将所管理的容器分为三层，分别是工程（project），服务（service）以及容器（container）。Docker-Compose运行目录下的所有文件（docker-compose.yml，extends文件或环境变量文件等）组成一个工程，若无特殊指定工程名即为当前目录名。一个工程当中可包含多个服务，每个服务中定义了容器运行的镜像、参数、依赖。
2023-08-21 18:34:30
112
原创 Docker的数据管理及端口映射与容器互联（使用centos镜像）
可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移。在启动容器的时候，如果不指定对应的端口，在容器外是无法通过网络来访问容器内的服务。端口映射机制将容器内的服务提供给外部网络访问，实质上就是将宿主机的端口映射到容器中，使得外部网络访问宿主机的端口便可访问容器内的服务。简单点说，就是会在源容器和接收容器之间建立一条隧道，接收容器可以看到源容器指定的信息。数据卷容器是一个普通的容器，专门提供数据卷给其他容器挂载使用。
2023-08-18 16:10:04
296
原创 Docker资源控制
cgroups，是一个非常强大的linux内核工具，他不仅可以限制被 namespace 隔离起来的资源， 还可以为资源设置权重、计算使用量、操控进程启停等等。使用 --cpu-period 即可设置调度周期，使用 --cpu-quota 即可设置在每个周期内容器能使用的CPU时间。CFS 周期的有效范围是 1ms~1s，对应的 --cpu-period 的数值范围是 1000~1000000。而容器的 CPU 配额必须不小于 1ms，即 --cpu-quota 的值必须 >= 1000。
2023-08-17 14:40:47
318
原创 Docker 网络
直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错//创建自定义网络#可以先自定义网络，再使用指定IP运行docker#docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。
2023-08-16 19:04:33
506
原创 Docker
Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。
2023-08-15 23:29:27
2013
原创 zabbix
案列：自定义监控客户端服务器登录的人数需求：限制登录人数不超过 3 个，超过 3 个就发出报警信息#可以将自定义的监控项配置文件创建在 zabbix_agent2.d 目录中#自定义监控项的格式如下。
2023-08-08 16:38:16
109
原创 zookeeper+kafka
主要原因是由于在高并发环境下，同步请求来不及处理，请求往往会发生阻塞。比如大量的请求并发访问数据库，导致行锁表锁，最后请求线程会堆积过多，从而触发 too many connection 错误，引发雪崩效应。我们使用消息队列，通过异步处理请求，从而缓解系统的压力。消息队列常应用于异步处理，流量削峰，应用解耦，消息通讯等场景。当前比较常见的 MQ 中间件有 ActiveMQ、RabbitMQ、RocketMQ、Kafka 等。
2023-08-07 19:26:51
1334
原创 Filebeat+ELK 部署
Node1节点（2C/4G）：node1/192.168.193.40 Elasticsearch KibanaNode2节点（2C/4G）：node2/192.168.193.50 ElasticsearchApache节点：apache/192.168.193.60 Logstash Apache。
2023-08-04 09:12:12
1846
原创 ELK 企业级日志分析系统
ELK平台是一套完整的日志集中处理解决方案，将 ElasticSearch、Logstash 和 Kiabana 三个开源工具配合使用， 完成更强大的用户对日志的查询、排序、统计需求。ElasticSearch：是基于Lucene（一个全文检索引擎的架构）开发的分布式存储检索引擎，用来存储各类日志。Elasticsearch 是用 Java 开发的，可通过 RESTful Web 接口，让用户可以通过浏览器与 Elasticsearch 通信。
2023-08-03 13:33:25
936
原创 GFS 分布式文件系统
GlusterFS 是一个开源的分布式文件系统。由存储服务器、客户端以及NFS/Samba 存储网关（可选，根据需要选择使用）组成。没有元数据服务器组件，这有助于提升整个系统的性能、可靠性和稳定性。MFS传统的分布式文件系统大多通过元服务器来存储元数据，元数据包含存储节点上的目录信息、目录结构等。这样的设计在浏览目录时效率高，但是也存在一些缺陷，例如单点故障。一旦元数据服务器出现故障，即使节点具备再高的冗余性，整个存储系统也将崩溃。
2023-08-01 19:14:47
170
原创 Rsync 远程同步
rsync（Remote Sync，远程同步） 是一个开源的快速备份工具，可以在不同主机之间镜像同步整个目录树，支持增量备份，并保持链接和权限，且采用优化的同步算法，传输前执行压缩，因此非常适用于异地备份、镜像服务器等应用。在远程同步任务中，负责发起rsync同步操作的客户机称为发起端，而负责响应来自客户机的rsync同步操作的服务器称为同步源。在同步过程中，同步源负责提供文件的原始位置，发起端应对该位置具有读取权限。
2023-07-31 19:25:33
131
原创 Redis高可用（主从复制、哨兵模式和Cluster集群）
（3）负载均衡：在主从复制的基础上，配合读写分离，可以由主节点提供写服务，由从节点提供读服务（即写Redis数据时应用连接主节点，读Redis数据时应用连接从节点)，分担服务器负载；将某一个从节点升级为新的主节点，让其它从节点指向新的主节点；默认情况下，每台Redis服务器都是主节点，且一个主节点可以有多个从节点（或没有从节点），但一个从节点只能有一个主节点。当主节点不能正常工作时，哨兵会开始自动故障转移操作，它会将失效主节点的其中一个从节点升级为新的主节点，并让其它从节点改为复制新的主节点。
2023-07-30 20:04:29
133
原创 Redis概述及安装、使用和管理
关系型数据库是一个结构化的数据库，创建在关系模型（二维表格模型）基础上，一般面向于记录。SQL 语句（标准数据查询语言）就是一种基于关系型数据库的语言，用于执行对关系型数据库中数据的检索和操作。主流的关系型数据库包括 Oracle、MySQL、SQL Server、Microsoft Access、DB2 等。
2023-07-27 23:08:26
214
原创 MySQL主从复制和读写分离
在实际的生产环境中，对数据库的读和写都在同一个数据库服务器中，是不能满足实际需求的。无论是在安全性、高可用性还是高并发等各个方面都是完全不能满足实际需求的。因此，通过主从复制的方式来同步数据，再通过读写分离来提升数据库的并发负载能力。有点类似于rsync，但是不同的是rsync是对磁盘文件做备份，而mysql主从复制是对数据库中的数据、语句做备份。mysql的主从复制原理和读写分离的原理。
2023-07-25 14:44:45
220
原创 MySQL MHA
MHA（Master High Availability）是一套优秀的MySQL高可用环境下故障切换和主从复制的软件。MHA 的出现就是解决MySQL 单点的问题。MySQL故障切换过程中，MHA能做到0-30秒内自动完成故障切换操作。MHA能在故障切换的过程中最大程度上保证数据的一致性，以达到真正意义上的高可用。
2023-07-24 19:58:47
77
原创 MySQL数据备份与恢复
如果恢复某条SQL语句之前的所有数据，就stop在这个语句的位置节点或者时间点如果恢复某条SQ语句以及之后的所有数据，就从这个语句的位置节点或者时间点start。
2023-07-19 15:24:24
177
原创 Mysql数据库之存储引擎
数据库存储引擎是数据库底层软件组件，数据库管理系统使用数据引擎进行创建、查询、更新和删除数据操作。简而言之，存储引擎就是指表的类型。数据库的存储引擎决定了表在计算机中的存储方式。不同的存储引擎提供不同的存储机制、索引技巧、锁定水平等功能，使用不同的存储引擎还可以获得特定的功能。现在许多数据库管理系统都支持多种不同的存储引擎。MySQL的核心就是存储引擎。MySQL 提供了多个不同的存储引擎，包括处理事务安全表的引擎和处理非事务安全表的引擎。
2023-07-16 18:14:12
541
原创 Mysql数据库之事务
数据库事务（Database Transaction）是指作为单个逻辑工作单元执行的一系列操作，要么完整地执行，要么完全地不执行正常情况下，这些操作将顺利进行，最终操作成功但是，如果在这一系列过程中任何一个环节除了差错，数据库中所有信息都必须保持第一步操作前的状态不变否则，数据库的信息将会一片混乱而不可预测read uncommitted : 读取尚未提交的数据 ：不解决脏读read committed：读取已经提交的数据 ：可以解决脏读。
2023-07-14 16:55:25
142
原创 Mysql数据库管理
来源地址可以是域名、IP 地址，还可以使用“%”通配符，表示某个区域或网段内的所有地址，如“%.bbc.com”、“192.168.229.%”等。'来源地址'：指定新创建的用户可在哪些主机上登录，可使用IP地址、网段、主机名的形式，本地用户可用localhost，允许任意主机登录可用通配符%GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'来源地址' [IDENTIFIED BY '密码'];'密码'：若使用明文密码，直接输入'密码'，插入到数据库时由Mysql自动加密；
2023-07-14 16:30:58
156
原创 Mysql数据库基础和增删改查操作
auto_increment：表示此字段为自增长字段，即每条记录自动递增1，默认从1开始递增；CREATE TABLE 表名 (字段1 数据类型,字段2 数据类型[,...][,PRIMARY KEY (主键名)]);#unique key：表示此字段唯一键约束，此字段数据不可以重复；#int(4) zerofill：表示若数值不满4位数，则前面用“0”填充，例0001。主键一般选择能代表唯一性的字段不允许取空值（NULL），一个表只能有一个主键。#not null：表示此字段不允许为NULL。
2023-07-14 15:20:58
61
原创 haproxy 服务器部署
默认haproxy的日志是输出到系统的syslog中，查看起来不是非常方便，为了更好的管理haproxy的日志，我们在生产环境中一般单独定义出来。需要将haproxy的info及notice日志分别记录到不同的日志文件中。global#需要修改rsyslog配置，为了便于管理。将haproxy相关的配置独立定义到haproxy.conf，并放到/etc/rsyslog.d/下，rsyslog启动时会自动加载此目录下的所有配置文件。
2023-07-07 17:21:08
63
原创 NAT模式 LVS负载均衡群集部署
LVS-NAT模式：简单来说，就是通过防火墙规则+LVS-ipvsadm管理工具① 先做内外网地址转换（映射 iptables工具）② 基于LVS-NAT模式的RR轮询策略，对于HTTP访问的请求，以轮询的方式转发给后端（使用LVS的ipvsadm工具来控制的）原理：先定义一个虚拟主机（外网的网卡）然后，再定义从这台虚拟主机的网卡进入的流量应该对应指向后端的哪个服务器池，以及以什么模式、什么权重。
2023-07-04 19:33:06
65
原创 Nginx+Tomcat负载均衡、动静分离
第二个连接器默认监听8009端口，负责和其他的HTTP服务器建立连接。在把Tomcat与其他HTTP服务器集成时，就需要用到这个连接器。第一个连接器默认监听8080端口，负责建立HTTP连接。在通过浏览器访问Tomcat服务器的Web应用时，使用的就是这个连接器。
2023-07-03 19:39:47
38
原创 Tomcat
免费的、开放源代码的Web应用服务器Apache软件基金会（Apache Software Foundation）Jakarta项目中的一个核心项目由Apache、Sun和一些公司及个人共同开发而成深受Java爱好者的喜爱，并得到部分软件开发商的认可目前比较流行的Web应用服务器。
2023-07-02 17:55:29
39
原创 Nginx Rewrite
直接匹配网站根，通过域名访问网站首页比较频繁，使用这个会加速处理，比如说官网。可以是一个静态首页，也可以直接转发给后端应用服务器root html;Rewrite功能就是，使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标记位实现URL重写以及重定向。更换域名后需要保持旧的域名能跳转到新的域名上、某网页发生改变需要跳转到新的页面、网站防盗链等等需求。基于域名的跳转基于客户端 IP 访问跳转基于旧域名跳转到新域名后面加目录基于参数匹配的跳转。
2023-06-27 19:45:24
87
原创 Nginx优化与防盗链
none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段的），如 http://www.kgc.com/game.jpg。我们使用 http://www.kgc.com 访问显示的图片，可以理解成 http://www.kgc.com/game.jpg 这个请求是从 http://www.kgc.com 这个链接过来的。
2023-06-26 17:55:47
32
原创 Nginx配置文件（实验）
在http配置中添加以下配置......http {......server {listen 80;root html;##添加 stub_status 配置##location /status { #访问位置为/status#打开状态统计功能#关闭此位置的日志记录。
2023-06-23 10:22:46
716
原创 Nginx
-with-http_stub_status_module #启用 http_stub_status_module 模块以支持状态统计操作 VTS。--prefix=/usr/local/nginx \ #指定nginx的安装路径。--user=nginx \ #指定用户名。
2023-06-19 15:42:45
33
原创 编译安装LAMP
优化配置文件路径，并把 httpd服务的可执行程序文件放入路径环境变量的目录中便于系统识别。进入网址安装向导 http://192.168.193.40/bbs/install/输入网址在网页测试 “http://192.168.193.40/index.php”设置环境变量，申明/宣告mysql命令便于系统识别 ，设置完成后并刷新下。优化把PHP 的可执行程序文件放入路径环境变量的目录中便于系统识别。开启httpd服务后并监听80端口是否开启。并编辑/etc/init.d/httpd。
2023-06-16 16:55:05
26
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人