2020年08月_aleihello

原创 docker存储卷

COW机制Docker镜像由多个只读层叠加而成，启动容器时，Docker会加载只读镜像层并在镜像栈顶部添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那么该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本依然存在，只是已经被读写层中该文件的副本所隐藏，这就是“写时复制(COW)”机制。对于这种方式来说，我们去访问一个文件，修改和删除等一类的操作，其效率会非常的低，因为隔着很多层镜像。而要想绕过这种限制，我们可以通过使用存储卷的机制来实现。什么是存储卷存储卷就是将宿主机

2020-08-30 23:05:37 165

原创 docker容器的常用操作

docker容器的常用操作容器开机自动启动[root@localhost ~]# docker run -d --restart always --name web1 nginxUnable to find image 'nginx:latest' locallylatest: Pulling from library/nginxbf5952930446: Pull complete cb9a6de05e5a: Pull complete 9513ea0afb93: Pull complet

2020-08-30 20:24:48 479

原创 docker容器网络配置

Linux内核实现名称空间的创建ip netns命令可以借助ip netns命令来完成对 Network Namespace 的各种操作。ip netns命令来自于iproute安装包，一般系统会默认安装，如果没有的话，请自行安装。注意：ip netns命令修改网络配置时需要 sudo 权限。可以通过ip netns命令完成对Network Namespace 的相关操作，可以通过ip netns help查看命令帮助信息：[root@localhost ~]# ip netns helpUs

2020-08-30 16:33:55 151

原创 docker容器网络

docker容器网络Docker在安装后自动提供3种网络，可以使用docker network ls命令查看[root@vm2 ~]# docker network lsNETWORK ID NAME DRIVER SCOPE54fbc06c5938 bridge bridge local319b42cf2315 host

2020-08-29 10:16:36 122

原创 docker常用命令及镜像的制作与上传

1. 安装及使用docker1.1 dockers安装[root@vm1 ~]# yum -y install yum-utils[root@vm1 ~]# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo[root@vm1 ~]# yum clean all[root@vm1 ~]# yum makecache fast[root@vm1 ~]# yum -y insta

2020-08-28 11:50:59 1028

原创 docker介绍

容器(Container)容器是一种基础工具；泛指任何可以用于容纳其他物品的工具，可以部分或完全封闭，被用于容纳、储存、运输物品；物体可以被放置在容器中，而容器则可以保护内容物；人类使用容器的历史至少有十万年，甚至可能有数百万年的历史；容器的类型瓶 - 指口部比腹部窄小、颈长的容器罐 - 指那些开口较大、一般为近圆筒形的器皿箱 - 通常是立方体或圆柱体。形状固定篮 - 以条状物编织而成桶 - 一种圆柱形的容器袋 - 柔性材料制成的容器，形状会受内容物而变化瓮 - 通常是指陶制，口小肚

2020-08-27 09:09:00 72

原创 SaltStack之return,job管理与salt-ssh

1. SaltStack组件之returneturn组件可以理解为SaltStack系统对执行Minion返回后的数据进行存储或者返回给其他程序，它支持多种存储方式，比如用MySQL、MongoDB、Redis、Memcache等，通过return我们可以对SaltStack的每次操作进行记录，对以后日志审计提供了数据来源。目前官方已经支持30种return数据存储与接口，我们可以很方便的配置与使用它。当然也支持自己定义的return，自定义的return需由python来编写。在选择和配置好要使用的re

2020-08-26 11:37:30 179

原创 SaltStack之数据系统

1. SaltStack数据系统SaltStack有两大数据系统，分别是：GrainsPillar2. SaltStack数据系统组件2.1 SaltStack组件之GrainsGrains是SaltStack的一个组件，其存放着minion启动时收集到的信息。Grains是SaltStack组件中非常重要的组件之一，因为我们在做配置部署的过程中会经常使用它，Grains是SaltStack记录minion的一些静态信息的组件。可简单理解为Grains记录着每台minion的一些常用属性，

2020-08-21 11:01:01 138

原创 SaltStack常用模块

1. SaltStack模块介绍Module是日常使用SaltStack接触最多的一个组件，其用于管理对象操作，这也是SaltStack通过Push的方式进行管理的入口，比如我们日常简单的执行命令、查看包安装情况、查看服务运行情况等工作都是通过SaltStack Module来实现的。当安装好Master和Minion包后，系统上会安装很多Module，大家可以通过以下命令查看支持的所有Module列表：//查看所有module列表 [root@vm1 ~]# salt 'vm1' sys.l

2020-08-19 10:56:56 1126

原创 SaltStack之配置管理

1. YAML语言YAML是一种直观的能够被电脑识别的数据序列化格式，是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。它类似于标准通用标记语言的子集XML的数据描述语言，语法比XML简单很多。YAML语言的格式如下：house: family: name: Doe parents: - John - Jane children: - Paul - Mark - Simone

2020-08-17 22:57:23 103

原创 SaltStack入门

1 SaltStack介绍1.1 自动化运维工具作为一个运维人员，很大一部分工作是在业务的配置管理和状态维护以及版本发布上，而当业务场景及公司规模上了一定规模后，人为手工的去做这些工作将变得极其困难，此时我们将需要利用一些自动化运维的工具来达到批量管理的目的。常用的自动化运维工具有：puppetansiblesaltstack此三款属同类工具，皆可用来提高运维管理的效率，但它们又各有优势，目前主流的自动化运维工具是ansible和saltstack。其中ansible无需安装客户端，这是

2020-08-17 21:33:58 96

原创 mysql中间件proxysql实现mysql读写分离

1. mysql实现读写分离的方式mysql 实现读写分离的方式有以下几种：程序修改mysql操作，直接和数据库通信，简单快捷的读写分离和随机的方式实现的负载均衡，权限独立分配，需要开发人员协助。amoeba，直接实现读写分离和负载均衡，不用修改代码，有很灵活的数据解决方案，自己分配账户，和后端数据库权限管理独立，权限处理不够灵活。mysql-proxy，直接实现读写分离和负载均衡，不用修改代码，master和slave用一样的帐号，效率低mycat中间件proxysql中间件（推荐使用）

2020-08-14 23:01:07 208

原创 redis

redis1.redis简介redis是一个开源的、使用C语言编写的、支持网络交互的、可基于内存也可持久化的Key-Value数据库。redis的官网地址，非常好记，是redis.io。（特意查了一下，域名后缀io属于国家域名，是british Indian Ocean territory，即英属印度洋领地）目前，Vmware在资助着redis项目的开发和维护。2.安装redisredis官网从redis.io下载最新版redis-X.Y.Z.tar.gz后解压，然后进入redis-X.Y.Z

2020-08-14 11:49:25 94

原创 nginx反向代理和负载均衡

nginx反向代理和负载均衡nginx通常被用作后端服务器的反向代理，这样就可以很方便的实现动静分离以及负载均衡，从而大大提高服务器的处理能力。nginx实现动静分离，其实就是在反向代理的时候，如果是静态资源，就直接从nginx发布的路径去读取，而不需要从后台服务器获取了。但是要注意，这种情况下需要保证后端跟前端的程序保持一致，可以使用Rsync做服务端自动同步或者使用NFS、MFS分布式共享存储。Http Proxy模块，功能很多，最常用的是proxy_pass和proxy_cache如果要使用

2020-08-14 10:53:16 485

原创 nginx-URL重写rewrite规则

rewite规则语法：rewrite regex replacement flag;，如：rewrite ^/images/(.*.jpg)$ /imgs/$1 break;此处的$1用于引用(.*.jpg)匹配到的内容，又如：rewrite ^/bbs/(.*)$ http://www.idfsoft.com/index.html redirect;如上例所示，replacement可以是某个路径，也可以是某个URL常见的flagflag作用last基本上都用这

2020-08-13 11:03:17 562

原创 nginx配置https以及监控nginx状态

nginx配置https环境说明系统ip安装服务centos7192.168.30.130nginx已关闭防火墙和selinux，并配置好了yum源，包括epel源//生成证书[root@localhost ~]# cd /etc/pki/CA [root@localhost CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)Generating RSA private key, 2048 bit

2020-08-12 11:46:49 411

原创 nginx location区段匹配规则

nginx location区段匹配规则官方文档语法功能：允许根据用户请求的URI来匹配定义的各location，匹配到时，此请求将被相应的location配置块中的配置所处理，例如做访问控制等功能语法：location [ 修饰符 ] pattern {…}常用修饰符说明：修饰符功能=精确匹配~正则表达式模式匹配，区分大小写~*正则表达式模式匹配，不区分大小写^~前缀匹配，类似于无修饰符的行为，也是以指定模块开始，不同的是，如果模式匹配，那么就

2020-08-11 10:10:37 190

原创 nginx版本升级

nginx版本升级环境说明系统主机名ipcentos7localhost192.168.30.130要求：把nginx/1.14.2升级到nginx/1.16.1查看当前版本[root@localhost ~]# nginx -vnginx version: nginx/1.14.2结束nginx进程[root@localhost ~]# ps -ef |grep nginxroot 4337 1 0 20:22 ?

2020-08-11 08:54:52 370

原创 lnmp环境搭建

lnmp环境搭建环境说明系统主机名IP所装服务centos7vm3192.168.30.150nginxmysqlphp1.安装nginx//关闭防火墙和selinux[root@vm3 ~]# systemctl disable --now firewalldRemoved symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.Removed symlink /etc/s

2020-08-09 22:15:29 127

原创 keepalived-脑裂

1. 脑裂介绍在高可用（HA）系统中，当联系2个节点的“心跳线”断开时，本来为一整体、动作协调的HA系统，就分裂成为2个独立的个体。由于相互失去了联系，都以为是对方出了故障。两个节点上的HA软件像“裂脑人”一样，争抢“共享资源”、争起“应用服务”，就会发生严重后果——或者共享资源被瓜分、2边“服务”都起不来了；或者2边“服务”都起来了，但同时读写“共享存储”，导致数据损坏（常见如数据库轮询着的联机日志出错）。对付HA系统“裂脑”的对策，目前达成共识的的大概有以下几条：添加冗余的心跳线，例如：双线条线

2020-08-07 11:02:38 165

原创 keepalived高可用

1. keepalived简介1.1 keepalived是什么？Keepalived 软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件。Keepalived软件主要是通过VRRP协议实现高可用功能的。VRRP是Virtual Router RedundancyProtocol(虚

2020-08-06 10:29:40 293

原创 kvm虚拟化

1.虚拟化介绍虚拟化是云计算的基础。简单的说，虚拟化使得在一台物理的服务器上可以跑多台虚拟机，虚拟机共享物理机的 CPU、内存、IO 硬件资源，但逻辑上虚拟机之间是相互隔离的。物理机我们一般称为宿主机（Host），宿主机上面的虚拟机称为客户机（Guest）。那么 Host 是如何将自己的硬件资源虚拟化，并提供给 Guest 使用的呢？这个主要是通过一个叫做 Hypervisor 的程序实现的。根据 Hypervisor 的实现方式和所处的位置，虚拟化又分为两种：全虚拟化半虚拟化全虚拟化：

2020-08-05 12:18:34 410

原创 gitlab

1. 版本控制介绍版本控制是指对软件开发过程中各种程序代码、配置文件及说明文档等文件变更的管理，是软件配置管理的核心思想之一。版本控制最主要的功能就是追踪文件的变更。它将什么时候、什么人更改了文件的什么内容等信息忠实地了记录下来。每一次文件的改变，文件的版本号都将增加。除了记录版本变更外，版本控制的另一个重要功能是并行开发。软件开发往往是多人协同作业，版本控制可以有效地解决版本的同步以及不同开发者之间的开发通信问题，提高协同开发的效率。并行开发中最常见的不同版本软件的错误(Bug)修正问题也可以通过版本

2020-08-04 09:44:15 135

原创 tomcat

1. tomcat简介Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较

2020-08-02 21:54:35 181

原创 lamt

lamt搭建环境说明系统主机名ip安装的服务centos7vm3192.168.30.150http mysqltomcat1.安装apache//安装所需包[root@vm3 ~]# yum -y install openssl-devel pcre-devel expat-devel libtool wget gcc gcc-c++//创建apache用户和组[root@vm3 ~]# useradd -r -M -s /sbin/nologin apa

2020-08-02 10:32:34 221

aleihello的博客