- 博客(55)
- 资源 (14)
- 问答 (1)
- 收藏
- 关注
原创 kubernetes调度重平衡工具 Descheduler测试
1.工具简介Descheduler 的出现就是为了解决 Kubernetes 自身调度(一次性调度)不足的问题。它以定时任务方式运行,根据已实现的策略,重新去平衡 pod 在集群中的分布。2.github项目地址:https://github.com/kubernetes-sigs/descheduler3.兼容性列表下面的兼容性矩阵显示了k8s客户端包(client-go, apimachery等)的版本,用来编译去调度程序。 此时,去调度程序对特定的k8s版本没有硬依赖关系。 然而,特定的去调
2022-01-27 17:48:15
1639
原创 Proxmox VE api python调用测试
官方api文档:https://pve.proxmox.com/pve-docs/api-viewer# -*- coding:utf-8 -*-'''@Author: XGL@File: pvehttp.py@CreateTime: 2022/1/20 9:43'''import requestsfrom requests.cookies import cookiejar_from_dictfrom time import sleepimport urllib3urllib3.
2022-01-20 12:56:37
2940
原创 onlyoffice容器部署cpu、内存使用异常问题记录
背景:k8s集群,在已经部署了onlyoffice后,因某些原因升级节点的内核版本,5.15.x ,出现onlyoffice pod 频繁oom(配置了limits)的情况.问题(必现):在任何一个升级了内核的节点运行onlyoffice(多个版本测试)容器,容器使用内存达到24G的情况,cpu200%+。直接使用docker run 启动进到容器内部:原因:未知解决:重新添加一个节点,先升级系统内核版本,再安装k8s,docker等组件,再运行onlyoffice后正常...
2021-12-30 15:41:29
1597
原创 zabbix监控etcd
数据从metrics取值。所以需要在etcd配置文添加此配置ETCD_LISTEN_METRICS_URLS=“http://0.0.0.0:2381”监控脚本,监控项定义在item_dict字典里,想要监控其实项可以直接在item_dict里添加,zabbix模板配置使用自动发现的方式# -*- coding:utf-8 -*-'''@Author: XGL@File: etcd_item_discovery.py@CreateTime: 2021/12/13 16:5'''import
2021-12-22 09:21:08
1834
原创 k8s组件错误日志收集-filebeat-logtash配置
日志格式:Log line format: [IWEF]mmdd hh:mm:ss.uuuuuu threadid file:line] msg如下:E1221 13:53:13.024436 4853 controller.go:152] Unable to remove old endpoints from kubernetes service: StorageError: key not found, Code: 1, Key: /registry/masterleases/172.30.1
2021-12-21 14:33:09
2211
原创 注册中心servicecomb单节点k8s部署yaml
使用内嵌ETCD,挂载ETCD数据目录---apiVersion: v1kind: Servicemetadata: name: servicecomb labels: app: servicecombspec: ports: - port: 30100 targetPort: 30100 name: sercombport clusterIP: None selector: app: servicecomb---apiVersion:
2021-12-08 11:43:00
406
原创 elastalert 安装及邮件、企业微信告警接收配置
安装python3.6,git 等yum -y install python36 git gcc python36-devel安装elastalertgit clone https://github.com/Yelp/elastalert.gitcd elastalert/pip3 install “setuptools>=11.3”pip3 install -r requirements-dev.txtpip3 install -r requirements.txtpip3 inst
2021-11-26 15:01:18
2575
原创 Http.sys远程代码执行漏洞处理
项目的相关漏扫报告,级别紧急。处理方式也很简单,打上相应补丁即可.官网补丁下载路径:找到对应的系统版本补丁安装重启就可修改该漏洞https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2015/ms15-034漏洞描述:漏洞确认:用牛刀Metasploit确认存在相关漏洞安装补丁重启后复测已确认修复...
2021-11-23 11:10:11
4331
原创 SubversionEdge安装及ldap接入
系统版本:centos 7软件版本:CollabNetSubversionEdge-5.2.3_linux-x86_64.tar.gzJDK:要求1.6以上python:Python 2.4 to 2.7,centos7自带运行用户:要求不能以root身份运行1.建立header用户并加入到/etc/sudoers文件里面/etc/sudoers配置完如下2.安装jdk1.8,并把JDK加到环境变量里面,配置完如下3解压subversionEDGE,解压完目录为csvn,并更改目录权限
2021-11-12 17:54:51
1810
原创 mysql 基于gtid ssl 主从复制(半同步)
主库:1.生成证书(根据实际的mysql安装路径)/data/db/mysql-5.7.26/bin/mysql_ssl_rsa_setup -d /data/conf/mysqldb/2.修改权限cd /data/conf/mysqldb && chown mysql.mysql ./*3.修改配置文件/data/conf/mysqldb/my.cnf ,添加证书ssl-ca=/data/conf/mysqldb/ca.pemssl-cert=/data/conf/mysql
2021-11-11 14:41:26
2254
原创 通过k8s api 审批 kubelet 发起的 CSR 请求,用于二制部署k8s集群自动添加节点的操作
通过k8s api 审批 kubelet 发起的 CSR 请求kubectl certificate approve node-csr-xxxxxxxxxxxxxxxxxxxxximport requests, jsonclass K8csr:def init(self, url, token):self._url = urlself._token = tokenself.headers = {“Authorization”: "Bearer " + self._token,“Accept”
2021-07-28 12:00:22
796
原创 ceph误删admin auth处理
把client.admin干掉。之后就连不上集群了。只要keyring还在,重新导入 keyring,再重启mon服务ceph-authtool /var/lib/ceph/mon/ceph-hostname/keyring --import-keyring /etc/ceph/ceph.client.admin.keyringsystemctl restart ceph-mon@ceph-single.service,集群就可以操作了再导入就能再次看到client.admin的keyri.
2020-07-03 13:50:49
650
原创 等保要求mysql整改项
等保测评mysql整改项1.配置密码复杂度看当前复杂度配置show variables like ‘validate_password%’;安装插件install plugin validate_password SONAME ‘validate_password.so’;创建简单密码测试2.应启用登录失败处理功能install plugin CONNECTION_CON...
2020-04-17 18:04:21
2105
原创 等保测评linux主机整改
安全加固部份:一。密码90天更换,最小长度8建议:对login.defs文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可以使用chage命令.1)/etc/login.defs,参考以下设置:PASS_MAX_DAYS 90;PASS_MIN_DAYS 1;PASS_WARN_AGE 28;密码失效28天通知用户PASS_MIN_LEN 8;修改命令sed -...
2020-04-16 12:01:02
4536
原创 软考论文-高项-进度管理、风险管理
软考论文-高项-项目进度管理.docx https://max.book118.com/share/2020/0415/7131141065002130.shtm?s_type=doc&s_uid=CfQEboXU9PvjmwhSqO81 19.56 KB软考论文-高项项目风险管理.docx https://max.book118.com/share/2020/0415/62231021...
2020-04-16 10:44:19
1983
1
pve8.0管理员手册
2023-07-10
windows下制作和应用数字签名证书全套工具
2023-03-21
suse storage存储部署手册中文版
2023-03-09
suse ceph存储管理员手册中文版
2023-03-09
pdf文件转docx文件小工具
2023-01-11
CollabNetSubversionEdge-5.2.3_linux-x86_64.zip
2021-11-12
etcdhelper.zip
2021-09-07
信息系统管理师2018年最新版V11.0版
2018-09-11
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅