qq_759035366的博客

【代码】docker安装并指定安装目录。

e NEED_START=yes \ 启动容器就启动数据库。-e DB_MODE=mysql \ 数据库模式:mysql。-e ENABLE_CI=no \ 大小写不敏感。-e DB_PASSWORD=root \ 密码。-e DB_USER=root \ 用户名。451a390d70bd 镜像id。

suduers文件位于路径/etc/sudoers。

【代码】Ubuntu系统修改SSH默认端口号。

主机IP 主机名规划172.17.48.15 master172.17.48.3 node11.3服务器性能优化1.4配置ipvs功能在kubernetes中Service有两种代理模型，一种是基于iptables的，一种是基于ipvs，两者对比ipvs的性能要高，如果想要使用ipvs模型，需要手动载入ipvs模块二．安装Docker和安装并配置cri-dockerd插件安装官网下载地址：https://github.com/Mirantis/cri-dockerd/releases

这里，-v /data/mysql8/datadir:/var/lib/mysql 将主机上的/data/mysql8/datadir目录挂载到容器内的/var/lib/mysql，用于持久化数据。-v /docker/mysql8.0.20/data:/var/lib/mysql \ 挂载数据文件 持久化到主机【路径是上面创建的挂载路径】-v /docker/mysql8.0.20/mysql:/etc/mysql \ 挂载配置文件【路径是上面创建的挂载路径】

【代码】CentOS Stream release 9安装docker。

log下是日志，data下是数据，conf下是配置。-e环境，设置root密码。

一般支持tcp_wrapper的服务有ssh、ftp、nfs、telnet等服务。也不一定全部都支持。只有查询到服务支持libwrap库，才可以被tcp_wrapper控制，才可以配置tcp_wrapper，否则配置了也不会生效。说明：我这里只允许192.168.186.150这个IP能登录服务器（其他IP都无法登录服务器）192.168.186.128。说明：其他IP都无法登录服务器192.168.186.128。#这里只允许如下几个IP才能登录服务器，其他的IP都无法登录。

3）进入Rancher主机界面，我们就可以看到我们注册的主机了，并且可以看到里面创建的所有容器。系统管理-》访问控制，local, 添加用户：admin，密码：admin。1.117.92.32:8080 #直接就登录了。1）找到菜单：基础架构-》主机-》添加主机。2）复制命令在添加的主机上执行。

Bond技术即bonding，是Linux Kernel的一个模块，能够将多块物理网卡绑定到一块虚拟网卡上，并通过修改网口驱动让多块网卡看起来是一个单独的以太网接口设备，对外只提供一个IP，主要用于解决网卡单点故障或网卡负载较高的场景。

根据创建集群内部可访问的Service创建了集群内service，发现可以ping通service的ip:port但curl超时。参照k8s集群ClusterIP不能使用一开始就设置了ipvs，不知道为何没有生效。

【代码】ubuntu系统只下载某个软件包而不安装的命令，单独*.deb安装包安装命令。

【代码】一台是阿里云，一台是腾讯云，一台是华为云，一台是百度云等多种公有云混合安装K8S集群。

Minikube 是一个用于在本地开发环境中运行 Kubernetes 集群的工具。它允许开发人员在单个节点上体验 Kubernetes，无需配置复杂的生产环境。本指南将详细介绍在 Windows、CentOS 和 Ubuntu 系统上安装 Minikube 的步骤。通过本指南，你已经学会在 Windows、CentOS 和 Ubuntu 系统上安装 Minikube。这将为你提供一个本地的 Kubernetes 开发环境，便于你进行应用程序的测试和开发。

部署在公司内部局域网虚拟机上的服务需要在外网能够访问到，这不就是内网穿透的需求吗，之前通过路由器实现过，现在公司这块路由器不具备这个功能了，目前市面上一些主流的内网穿透工具有：Ngrok，Natapp，花生壳，Ssh、autossh，Frp，Lanproxy，Spike。这里选用了Frp作为技术实现方案。到此第二节中的需求已经完成，这里只是使用了frp的http代理功能，frp还有其他的功能特性，感兴趣的可以到官网进行学习。

初始化后会创建一个用户postgres，密码不知道在哪查，所以直接sudo删除掉密码再自己设置；在官网选择对应版本的安装包。用户：postgres。

功能丰富：PostgreSQL提供了许多高级功能，如复杂查询、索引、触发器、视图、存储过程、外键约束等。PostgreSQL是一种开源的关系型数据库管理系统（RDBMS），它是一种高度可扩展的、可靠的、功能丰富的数据库系统。可扩展性：PostgreSQL具有良好的可扩展性，可以处理大量的数据和高并发访问。它支持事务处理和ACID（原子性、一致性、隔离性和持久性）特性，可以确保数据的一致性和可靠性。关系型数据库：PostgreSQL是一种关系型数据库，它使用表格来存储和组织数据。

根据自己的需求下载对应版本。账号：kingbase。初始数据库： test。

主从数据库是什么意思呢，主是主库的意思，从是从库的意思。数据库主库对外提供读写的操作，从库对外提供读的操作。数据库为什么需要主从架构呢？高可用，实时灾备，用于故障切换。比如主库挂了，可以切从库。读写分离，提供查询服务，减少主库压力，提升性能备份数据，避免影响业务。

在MySQL实现集群Cluster架构中，存储节点使用的存储引擎为NDB引擎。NDB引擎是一种分布式的基于内存的引擎，因此作为MySQL集群Cluster架构中的存储节点，内存一定要足够大。使用NDB引擎有以下优点：1、基于内存存储，没有磁盘I/O瓶颈，速度快。2、扩展性好，增加节点即可实现数据库集群Cluster的扩展。3、冗余性好，单个节点故障，集群还可以提供服务。同时，NDB引擎也有以下缺点：1、由于存储基于内存，因此在设备断电后数据即丢失。2、存储空间大小受内存大小限制。

参考文章：https://eco.dameng.com/document/dm/zh-cn/start/dm-install-docker.html。4.查看达梦数据库容器日志。

【代码】rancher安装完成后kubectl命令 报The connection to the server localhost:8080 was refused - did you specify the。

【代码】KubeSphere一键安装部署K8S集群（单master节点）-亲测过。

一个容器已经暴露了一个端口被外界使用，但是这个端口被公司不允许使用，需要修改为其他的端口，怎么办？

版权声明：本文为CSDN博主「风子杨yxf771」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/yxf771hotmail/article/details/132259184。第1列表示分钟1～59 每分钟用或者 /1表示。第5列标识号星期0～6（0表示星期天）第2列表示小时1～23（0表示0点）分　时　日　月　 周　 命令。第3列表示日期1～31。第4列表示月份1～12。

【代码】卸载各种方式安装的K8S集群。

install-pkg-path的值可以为机器上的路径，也可以为网络地址（比如：http://xxx/xxx/kube-linux-arm64/amd64-*.tar.gz, 能免密wget到就可以），注意用和机器体系匹配的Kubernetes静态安装包；–apiserver-cert-extra-sans=：这里的外网 IP 指的是边缘节点需要接入的云端控制面的公网 IP以及外网域名，apiserver 会签发相应的证书供边缘节点访问。

【代码】使用scp把另外一台服务器上的文件夹/文件拷贝到当前服务器。

【代码】在线公有云服务器-云原生边缘计算KubeEdge安装配置(一)

然后去浏览器登录rancher,看看正常吗？如果正常，需要在rancher页面上执行证书更新操作，如果还是不行就需要如下的操作。

初始数据库： postgres。密码：Enmo@123。用户：gaussdb。

【代码】ansible的使用记录。

条件情况说明准备4台机器，是单master集群安装。

【代码】docker-compose部署etcd集群。

【代码】centos安装指定版本的docker并添加多源头加速器。

hadoop目录安装在：/usr/local/hadoop-2.7.0/etc/hadoop。

【代码】(第三篇) ansible-kubeadm在线安装高可以用集群（）

Kubeasz 是一个基于 Ansible 自动化工具，用于快速部署和管理 Kubernetes 集群的工具。它支持快速部署高可用的 Kubernetes 集群，支持容器化部署，可以方便地扩展集群规模，支持多租户，提供了强大的监控和日志分析功能，可以大大简化 Kubernetes 的部署和管理过程，提高系统的可靠性和弹性。本文将介绍如何使用 Kubeasz 快速部署和管理 Kubernetes 集群。Kubeasz 是一个非常方便、快速、易用的 Kubernetes 部署和管理工具。

使用 daemonset 控制器部署 fluentd 组件，这样可以保证集群中的每个节点都可以运行同样fluentd 的 pod 副本，这样就可以收集 k8s 集群中每个节点的日志，在 k8s 集群中，容器应用程序的输入输出日志会重定向到 node 节点里的 json 文件中，fluentd 可以 tail 和过滤以及把日志转换成指定的格式发送到 elasticsearch 集群中。除了容器日志，fluentd 也可以采集 kubelet、kube-proxy、docker 的日志。