- 博客(352)
- 资源 (8)
- 收藏
- 关注
RSS订阅原创 ETCD备份方案制定
停止Kube-apiserver --> 停止etcd --> 恢复数据 --> 启动etcd --> 启动kube-apiserver。5、拷贝要恢复的快照到所有 etcd 节点，进行快照恢复 所有 etcd 节点操作，不同节点，传入不同的。上线前，除了要做好必要的备份外，还有做好 容量规划、网络规划、架构规划、组件基准测试等，后续继续分享~4、移除所有 etcd 存储目录下数据，不同环境下，存储目录可能不一样，样例存储目录为。只需要备份一个etcd就行，恢复时，拿同一份备份数据恢复。
2024-04-05 19:16:33
304
原创 02 kubeadm部署k8s
官方地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/服务器配置至少是2G2核的。如果不是则可以在集群初始化后面增加 --ignore-preflight-errors=NumCPU。kubernetes中service有两种代理模式，一种是iptables，一种是ipvs。两者相比，ipvs性能高，但是如果使用，需要手动加载ipvs模块。
2023-09-02 11:29:55
780
原创 01 harbor密码重置
重置harbor密码，前提需要相同版本的harbor和一个已知密码的账号，需要将加密的密码修改到忘记密码的harbor上。
2023-08-30 14:13:46
479
原创 66 k8s ansible一键初始化脚本
paramiko：用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。pycrypto：是一个免费的加密算法库，支持常见的DES、AES加密以及MD5、SHA各种HASH运算。six：提供了一些简单的工具用来封装 Python 2 和 Python 3 之间的差异性。httplib2：一个使用python写的支持的非常全面的http特性的库。PyYAML：一个Python的YAML解析器。Jinja2：基于python的模板引擎。
2023-05-20 12:00:34
529
原创 65 云原生初始化
服务器配置至少是2G2核的。如果不是则可以在集群初始化后面增加 --ignore-preflight-errors=NumCPU。kubernetes中service有两种代理模式，一种是iptables，一种是ipvs。两者相比，ipvs性能高，但是如果使用，需要手动加载ipvs模块。
2023-03-26 20:25:33
440
原创 23 k8s调度和加密算法
将这些信息放在 secret 中比放在 Pod 的定义或者 容器镜像 中来说更加安全和灵活。前面的调度方式都是站在Pod的角度上，通过在Pod上添加属性，来确定Pod是否要调度到指定的Node上，其实我们也可以站在Node的角度上，通过在Node上添加。- NoExecute：kubernetes将不会把Pod调度到具有该污点的Node上，同时也会将Node上已存在的Pod驱离。# 4 、如果一个pod所在的Node在Pod运行期间其标签发生了改变，不再符合该Pod的节点亲和性需求，则系统将忽略此变化。
2023-03-22 22:29:30
691
原创 24 k8s安全认证
1> 客户端向服务器端发起请求，服务端下发自己的证书给客户端， 客户端接收到证书后，通过私钥解密证书，在证书中获得服务端的公钥， 客户端利用服务器端的公钥认证证书中的信息，如果一致，则认可这个服务器 2> 客户端发送自己的证书给服务器端，服务端接收到证书后，通过私钥解密证书， 在证书中获得客户端的公钥，并用该公钥认证证书信息，确认客户端是否合法。这种认证方式是用一个很长的难以被模仿的字符串--Token来表明客户身份的一种方式。所谓的安全性其实就是保证对Kubernetes的各种。
2023-03-22 22:28:13
392
原创 22 k8s常用命令
service网络 pod网络 节点网络 == 》 svc、pod网络都是虚拟机网络，真实网络是节点网络。vloume（存储卷） CSI（容器存储接口，可以扩展各种各样的第三方存储卷）元数据级别： HPA podtemplate（pod模板）、处理方式：探测失败，下线负载均衡（endprints。# 1、存活性探测 （LivenessProbe）# 2、就绪性探测（readinessProbe）# 1、查看default名称空间的Pod。、处理的方式：如果判断失败，则重启POD。
2023-03-22 22:25:26
675
原创 21 k8s自动清理节点
将节点添加到集群时后，会创建容器、虚拟网络接口等资源和证书、配置文件。从集群中正常删除节点时(如果处于 Active 状态)，将自动清除这些资源，并且只需重新启动节点即可。当节点无法访问且无法使用自动清理，或者异常导致节点脱离集群后，如果需要再次将节点加入集群，那么需要手动进行节点初始化操作。以下操作将删除节点中的数据，在执行命令之前，请确保已进行数据备份。# 注意：如果节点 Iptables 有特殊配置，以下命令请谨慎操作。# 卸载 mount 目录。# 禁止服务开机启动。
2023-03-22 22:20:09
526
原创 20 k8sMetric 简介
1️⃣metrics-server 会请求每台节点的 kubelet 接口来获取监控数据，接口通过 HTTPS 暴露，但 Kubernetes 节点的 kubelet 使用的是自签证书，若 metrics-server 直接请求 kubelet 接口，将产生证书校验失败的错误，因此需要在 components.yaml 文件中加上。容器服务某些 k8s 发行版自带 Resource Metrics API 的实现，指向 hpa-metrics-server，且目前提供 Pod 的监控指标。
2023-03-22 22:11:02
753
原创 65 K8S的namespace一直处于terminating状态怎么办
1、方法一2、方法二3、方法三4、方法四（1）尝试了强制删除 kubectl delete namespace [namespace] --force --grace-period=0 和通过接口删除不怎么好使，下来有时间再做详细研究。（2）直接问我们公司大佬，平常在工作中帮助我不少，感觉欠人家许多人情，有机会一定回报。（这个是我的心理话，大家勿喷！）
2023-03-20 23:19:49
585
原创 21 kubesphere安装部署
1、linux 安装2、kubernetes安装官方文档Linux 上的 All-in-one 安装创建企业空间、项目、帐户和角色[KubeSphere v2.0 使用手册](KubeSphere v2.0 使用手册)KubeSphere v2.0 使用手册KubeSphere 容器平台面向云原生应用的容器混合云。
2023-03-19 23:30:03
2364
2
原创 20 kubeadm高可用部署1.23以上k8s版本
每个节点安装kubeadm,kubelet和kubectl 安装的kubeadm、kubectl和kubelet要和kubernetes版本一致，kubelet加入开机启动之后不手动启动，要不然会报错，初始化集群之后集群会自动启动kubelet服务！官方地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/两者相比，ipvs性能高，但是如果使用，需要手动加载ipvs模块。非root用户执行以下命令。
2023-03-19 20:37:58
874
原创 64 云原生容器化
Rancher 是一个全栈式的 Kubernetes 容器管理平台，为你提供在任何地方都能成功运行 Kubernetes 的工具。Rancher 可以创建来自 Kubernetes 托管服务提供商的集群，创建节点并安装 Kubernetes，或者导入在任何地方运行的现有 Kubernetes 集群。Rancher 基于 Kubernetes 添加了新的功能，包括统一所有集群的身份验证和 RBAC，让系统管理员从一个位置控制全部集群的访问。
2023-03-05 13:42:40
575
原创 63 Kubespshe
1、linux 安装2、kubernetes安装官方文档Linux 上的 All-in-one 安装创建企业空间、项目、帐户和角色[KubeSphere v2.0 使用手册](KubeSphere v2.0 使用手册)原文链接：KubeSphere v2.0 使用手册KubeSphere 容器平台面向云原生应用的容器混合云。
2023-03-02 20:55:55
385
原创 61 k8s + rancher + karmada容器化部署
1、Rancher 是一个 全栈式 的 Kubernetes 容器管理平台，为你提供在任何地方都能成功运行 Kubernetes 的工具。rancher 2.5 +以上才支持管理k8s多集群Karmada 是对 Kubefed 项目的延续，它继承了来自 kubefed 中的一些概念，目前也处于积极开发和维护中，这也是目前社区中比较活跃和成熟的集群联邦项目。
2023-02-25 22:20:34
1100
3
原创 60 k8s集群中container监控指标有label但是没有value
由于docker-root默认值为/var/lib/docker，之所以在当前环境不行是因为公司的docker目录不在/var/lib/docker下，而是别的目录，修改为正确的目录后，重启kubelet问题解决。在kubelet.service中的ExecStart后面新增–docker-root=/var/lib/it/docker。k8s组件通过systemctl管理的，可以在/etc/systemd/system 下找到kubelet的配置。
2023-02-01 09:01:43
300
原创 搭建Go环境 03
2、SDK是给开发人员使用的，其中包含了对应开发语言的工具包。我的电脑/属性/高级环境/Path。1、SDK（软件开发工具包）
2023-01-11 22:48:07
414
原创 59 轻量化日志 Loki 全攻略
在对公司容器云的日志方案进行设计的时候，发现主流的 ELK（Elasticsearch，Logstash，Kibana）或者 EFK（Elasticsearch，Filebeat or Fluentd，Kibana）比较重，再加上现阶段对于 ES 复杂的搜索功能很多都用不上，最终选择了 Grafana 开源的 Loki 日志系统。下面我们来介绍下 Loki 的一些基本概念和架构，当然 EFK 作为业界成熟的日志聚合解决方案也是大家应该需要熟悉和掌握的。
2023-01-09 19:44:17
421
原创 全网监控 nginx 部署 zabbix6.0
1、zabbix 6.0后 版本后 对php版本至少7.2+zabbix官网 www.zabbix.com。3、zabbix-server服务端安装。
2022-11-19 01:40:54
5016
原创 linux12企业实战 -- 56 zabbix常规监控错误汇总
MySQL 登录数据库报错’ERROR 1045 (28000): Access denied for user’…‘@‘localhost’’
2022-11-12 19:00:24
764
原创 linux12企业实战 -- 55 zabbix_server 监控取值
在如上的解决方案不能解决问题时，请检查zabbix_agentd.conf中，是否只有一个Hostname=[Hostname]？
2022-11-12 13:14:19
327
原创 linux12企业实战 -- 54 centos8 安装ansible问题
【代码】linux12企业实战 -- 54 centos8 安装ansible问题。
2022-11-12 13:12:40
761
2
原创 分布式ceph存储部署
3. ceph安装配置介绍与优化见：《附件2： ceph安装配置介绍与主机优化》| 2. 硬件配置附件：《附件1： DELL服务器配置》| 1. 如果用的是真机部署线上环境。统一时间非常重要，必须要做。
2022-10-25 15:45:49
98
原创 linux12企业实战 -- 53 umount时目标忙的解决办法
2、可以通哥fuser查看设备被那个进程占用，杀死进程。1、可能在当前路径都挂载目录下。
2022-10-24 23:28:49
1113
原创 linux12运维企业实战笔录 -- 04 telnet批量多端口
在一些情况下，我们无法安装nc，ansible等工具，所以一些批量操作，我们只能使用shell实现。下面分享一个近期工作中使用到的批量Telnet端口的脚本，希望对大家能够帮助：
2022-07-11 10:48:14
961
原创 python 开发 -- 18文件处理
2.操作文件主要是读写 (.read(), .write()…).read( ) : 向操作系统发送系统调用，让操作系统把文件从硬盘读入内存3.关闭文件 / 回收系统资源通知操作系统回收刚刚读入的文件所占用的内存空间文件打开如果没有关闭, 操作系统会过一段时间才清除这个文件对于我们来讲这么点时间不打紧, 但对于计算机来说就是占用它的资源 : 内存得不到释放并且操作系统打开文件的数量是有限的, 打开的文件数量过多就会影响电脑性能ps : 当文件关闭之后, 那么对应的文件操作的方法都
2022-07-09 23:45:54
142
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人