- 博客(92)
- 资源 (21)
- 收藏
- 关注
RSS订阅原创 Azure微软云 （AKS集群的应用）
文章目录一、前言1.1 什么是AKS二、AKS集群部署2.1 在浏览器界面点击cloud shell2.2 选择bash进行操作三、部署应用测试四、对外提供访问一、前言1.1 什么是AKSAKS是托管Kubernetes服务的平台，可以让你快速部署和管理集群，Kubernetes的master节点由Azure管理和创建，所以，我们只需要创建和维护node节点即可。且也只需要支付node节点的费用。官方参考手册：https://docs.microsoft.com/zh-cn/azure/aks/
2022-05-08 13:10:48
2418
原创 Azure微软云（部署一台虚拟机云服务器）
文章目录一、前言1.1 概述1.2 虚拟机1.3 虚拟网络虚拟网络在Azure中的功能二、虚拟网络的创建2.1 登录注册Azure2.2 登录到Azure上2.3 虚拟网络的部署三、虚拟机的部署3.1 在搜索栏输入虚拟机，点击进入3.2 点击创建--设置如下参数3.3 点击下一步到网络，配置如下选项3.4 然后直接点查看和创建，最终创建效果如下四、公共IP地址的创建4.1 搜索栏输入公共--点击公共IP地址进入4.2 点击创建4.3 将公共IP地址绑定到Windows虚拟机上4.4 绑定效果五、连接测试5.
2022-05-08 10:24:54
15955
3
原创 Kubernetes Kubevirt应用
文章目录一、前言1.1 Kubevirt概述1.2 Kubevirt如何应用在Kubernetes中1.3 Kubevrit组件介绍二、Kubervirt部署2.1 kubernetes环境2.2 前期准备工作检测节点是否支持虚拟化功能2.3 安装Kubevirt2.4 virtctl客户端工具安装方法一方法二2.5 测试一、前言1.1 Kubevirt概述Kubevirt是k8s中的虚拟机管理插件，目的是为了满足企业从虚拟化转型到用kubernetes来管理一切虚拟化运行时，包含裸金属、VM、容器
2022-05-05 12:25:40
2463
1
原创 华为云教程（云容器引擎CCE）
文章目录一、概述二、 云容器引擎CCE1. 创建CCE集群2. 创建节点3. 安装插件4. 安装5. 查看安装信息6. 添加工作节点7. 部署nginx服务一、概述云容器引擎，提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。了解更多请访问：云容器引擎二、 云容器引擎CCE1. 创建CCE集群在菜单中选择云容器引擎CCE–点击创建即可按需付费、单个控制节点设置集群所处的网段、容器服务网段2. 创建节点选择稍后添加
2022-04-27 14:09:13
5212
1
原创 华为云教程（弹性负载均衡ELB）
文章目录一、概述二、弹性负载均衡ELB1. 购买弹性负载均衡ELB2. 配置监听器一、概述将访问的流量根据流量策略分发到后端云服务器处理。了解更多请访问：弹性负载均衡二、弹性负载均衡ELB1. 购买弹性负载均衡ELB点击弹性负载均衡ELB菜单–点击购买弹性负载均衡设置为共享型、设置网络类型为公网，这样Internet用户就可以访问，然后选择需要代理的内网云服务器网段，在购买一个公网弹性IP地址2. 配置监听器点击开始配置配置Internet访问的端口信息配置后端服务器的算法
2022-04-26 15:48:15
4778
1
原创 华为云教程（云硬盘EVS）
文章目录一、概述二、云硬盘EVS1. 购买云硬盘2. 磁盘挂载3. 磁盘扩容4. 磁盘卸载一、概述云硬盘是给云服务器提供磁盘服务的。了解更多知识点请访问：云硬盘二、云硬盘EVS1. 购买云硬盘点击云硬盘EVS–购买磁盘选择磁盘类型以及大小2. 磁盘挂载点击挂载–选择需要挂载的云服务器云服务器查看挂载是否成功然后我们就可以对这个磁盘进行分区格式化挂载操作了3. 磁盘扩容选中需要扩容的磁盘点击扩容选择扩容的大小云服务器查看扩容是否成功4. 磁盘卸载点击对应的磁盘–
2022-04-26 15:13:14
1321
原创 华为云教程（云数据库RDS）
文章目录一、 概述二、云数据库RDS1. 购买云数据库2. 云数据库管理3. 创建只读数据库5. 申请读写分离地址6. 客户端连接测试一、 概述云数据库简称RDS是一种基于云计算平台的可即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库。RDS具备完善的性能监控体系和多重安全防护措施。并提供专业的数据库管理平台了解更多知识点请访问：云数据库二、云数据库RDS1. 购买云数据库点击云数据库RDS–点击实例管理–点击购买数据库实例如下设置名称，数据库版本，主备信息等选择对应的资源规格
2022-04-26 15:03:20
4080
1
原创 华为云教程（NAT网关）
文章目录一、前言1. NAT概述2. 华为云中NAT网关的概述二、公网NAT网关的创建1. 购买公网NAT网关2. 计费模式、区域、网络的配置3. 添加SNAT规则4. 添加DNAT规则5. 验证测试一、前言1. NAT概述NAT，大多数人的理解就是网络地址转换。比如将私有云IP转换为公有IP，这样可以保证内外多台主机可以通过一个IP地址访问到Internet互联网。也可以通过NAT将内部服务器对外提供访问2. 华为云中NAT网关的概述在华为云中，NAT网关分为公网NAT网关和私网NAT网关，这
2022-04-26 13:33:29
3619
原创 华为云教程（弹性云服务器ECS）
文章目录一、概述二、弹性云服务器的创建1. 购买弹性云服务器2. 基础配置3. 网络配置4. 高级配置5. 确认配置6. 购买成功如下7. SecureCRT连接测试8. 对等连接测试一、概述弹性云服务器ECS 官方说明文档：弹性云服务器二、弹性云服务器的创建1. 购买弹性云服务器点击左侧列表选择弹性云服务器ECS然后点击弹性云服务器–点击弹性购买云服务器2. 基础配置硬盘以及镜像的选择计费模式选择：按需付费区域：选择和虚拟私有云VPC网络同一个区域可用区：随机CPU架
2022-04-26 12:59:44
4388
1
原创 华为云教程（虚拟私有云VPC）
文章目录一、前言1. VPC网络的概述2. VPC网络的架构二、虚拟私有云VPC网络创建1. 注册登录操作2. VPC网络创建3. 创建对等连接4. 创建安全组5. 购买弹性公网IP一、前言1. VPC网络的概述简单的来说，VPC网络是为华为云上的一些资源提供隔离、私密的网络环境想了解更多信息请访问：虚拟私有云VPC2. VPC网络的架构从上图我们可以知道，一个虚拟私有云VPC网络由一个网段、一个路由器和至少一个子网组成。私网网段：用户在创建虚拟私有云VPC的时候需要创建网段，网段指
2022-04-26 12:29:43
5615
原创 禁止Docker调用iptables防火墙，使用Firewalld来管理
前言想必大家都会遇到这种情况，当我们把系统的fireawlld防火墙打开，没有放行任何端口号和IP地址。docker映射出来的端口号，外网依旧可以进行访问。这是因为docker启动会自动调用iptables防火墙来作为管理，所以即使我们开启了firewalld防火墙也不起作用。接下来我们禁用iptables防火墙，使用firealld防火墙来管理配置过程修改如下文件vi /etc/docker/daemon.json{"iptables":false #禁用iptables防火墙}重启
2022-02-16 16:38:44
3873
2
原创 Kubernetes 污点和容忍
文章目录一、前言1. 污点（Taints）和容忍（Tolerations）的概述2. 污点（Taints）的组成二、NoExecute的应用一、前言1. 污点（Taints）和容忍（Tolerations）的概述节点的亲和力和pod的亲和力主要通过标签和拓扑域将pod调度到集群节点上，而污点（taints）却恰恰相反，集群中存在污点的节点将会排斥pod，pod将不会调度到具有污点的节点上。容忍（tolerations）应用于pod当中，允许（但不强制要求）pod调度到具有污点的节点上。在k8s默
2021-12-24 11:10:00
1105
2
原创 Kubernetes 亲和性与反亲和性
文章目录一、前言1. 概述2. 亲和性和反亲和性的类型3.硬亲和与软亲和4.亲和性支持的运算符二、nodeAffinity（节点亲和）1. 测试环境准备2. 节点硬亲和3. 节点软亲和三、podAffinity（pod亲和）podAntiAffinity（pod反亲和）1. 测试环境准备2. pod亲和性3. pod反亲和性一、前言以下概述比较啰嗦，可直接跳过看例子1. 概述在k8s集群中，pod的调度是通过Scheduler组件来完成的。如果我们想要把pod调度到我们指定的节点，就需要管理员手动
2021-12-22 15:38:30
2737
1
原创 Kubernetes NetworkPolicy的应用
文章目录一、前言二、K8S网络类型的更改1. 查看当前集群的网络类型2. 更改网络类型三、部署calico网络1. 下载calico网络需要用到的镜像2. 下载calico网络的yaml部署文件一、前言NetworkPolicy（网络策略）是基于网络插件来实现的，默认情况下，整个集群中所有的pod都是可以互通的，但是针对一些特殊的需求，我们就需要用网络策略来对相应的pod做出隔离。NetworkPolicy依赖于网络插件，但不是所有的网络插件都支持网络策略，比如：calico支持网络策略，而flan
2021-12-01 14:31:18
962
1
原创 Kubernetes Pod健康检查
文章目录一、前言1.何为Pod健康检查2.探针的类型liveness probe（存活探针）一、前言1.何为Pod健康检查在k8s集群中，每一个节点当中都存在kubelet命令，容器的健康的健康检查使用kubelet定期来进行执行的，kubelet通过调用Pod当中的探针来进行执行2.探针的类型liveness probe（存活探针）...
2021-11-23 15:06:22
894
原创 Python入门: Python的安装
文章目录前言Python3的下载Linux系统安装方法下载Python源码包登陆Linux系统进行安装Windows 系统安装方法32位、64位根据自己选择进行下载下载完成双击运行进行安装检测安装是否成功安装VSCode工具下载好双击运行进行安装VS Code Python 扩展检验是否可用前言本篇博客我们将给大家介绍python3的搭建方法python3可以在Linux、Window、 Mac OS X这些平台上进行搭建Python3的下载官网https://www.python.org/选
2021-10-29 11:14:08
716
原创 OpenStack LinuxBridge网络模式修改为OpenvSwitch网络模式
文章目录查询当前openstack的网络类型neutron的配置关闭Linuxbridge服务查询当前openstack的网络类型[root@controller ~]# openstack network agent list +--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------
2021-10-18 16:23:12
2185
1
原创 OpenStack Stein版部署
文章目录一、测试环境二、环境准备（controller和compute）1. 修改主机名称2. 关闭防火墙以及selinux3. 安装时间服务器3.1 controller节点3.2 compute节点4. 安装openstack软件包（controller和compute）三、安装数据库服务（controller节点）四、安装消息队列服务（controller节点）五、安装缓存服务（controller节点）六、Keystone认证服务安装（controller节点）1. 创建keystone数据库2.
2021-10-18 10:07:31
1116
原创 k8s 运维
测试环境节点名称IP地址master192.168.100.10node1192.168.100.20node2192.168.100.30
2021-09-27 15:23:27
2355
原创 Nginx 优化------只允许域名访问，禁止IP地址访问
配置过程如下[root@localhost ~]# vi /etc/nginx/nginx.conf server { listen 80 default; server_name _; return 403; } server { listen 80; server_name www.test.com; location / { root /usr/share/n
2021-08-30 16:38:01
167
原创 Ansible 批量部署多台Wordpress博客系统
文章目录一、测试环境二、搭建过程1. 创建相关目录2. ansible服务器的配置3. 环境准备4. 编写httpd剧本5. 编写mysql剧本6. 构建PHP剧本7. 总剧本8. 执行效果一、测试环境节点名称IP地址node1192.168.111.10node2192.168.111.20node3192.168.111.20二、搭建过程1. 创建相关目录[root@node1 ~]# mkdir -pv /etc/ansible/lamp/role
2021-08-12 15:26:01
930
7
原创 CentOS 7下MySQL5.7root密码破解
配置过程[root@localhost ~]# vi /etc/my.cnf 编辑配置文件添加如下一句话即可skip-grant-tables #跳过数据库权限认证 重启数据库[root@localhost ~]# systemctl restart mysqld 使用任意账号和密码登陆MySQL数据库[root@localhost ~]# mysql -uroot -p123mysql: [Warning] Using a password on the command line
2021-08-03 15:30:55
237
原创 Windows Server 2016忘记密码破解方法
方法一准备一个PE U盘或者是PE镜像（*.iso结尾的）本次采用ISO的PE镜像把系统关机并加载我们准备好的PE镜像开机按F2或者Del进入BIOS系统进行启动项的调整，如下所示按下回车然后进入PE系统里面如下图然后我们点击Windows密码修改进行密码的修改重启系统再次输入我们改正后的密码即可！！！！方法二关闭我们的系统加载windows_server_2016镜像开机按下F2进入BIOS选择光盘启动，然后进入如下画面点击下一步进入如下画面点击修复计算机然后选择疑
2021-08-02 16:39:43
17860
4
原创 Sourcetree 的安装与使用
Sourcetree的概述SourceTree 是 Windows 和 OS X 下免费的 Git 和 Hg 客户端。支持创建、克隆、提交、push、pull 和合并等操作。Sourcetree的下载地址：https://product-downloads.atlassian.com/software/sourcetree/windows/ga/SourceTreeSetup-3.4.5.exe安装Sourcetree双击我们下载好的Sourcetree.exe,进入如下的安装界面这里我们点击B
2021-07-29 09:57:42
2682
原创 OpenStack 对接 Ceph
前言Ceph 集群可以作为 OpenStack 的后端存储，分别向 Glance、Nova、Cinder 组件提供块设备服务。——《Ceph 设计原理与实现》根据官方文档，OpenStack 里有三个地方可以和 Ceph 块设备结合：Images：OpenStack 的 Glance 管理着 VM 的 image 。Image 相对恒定，OpenStack 把它们当作二进制文件、并以此格式下载。Volumes：OpenStack 用 Cinder 服务管理 Volumes 。Volume 是块设备，
2021-05-12 18:56:15
4678
3
原创 多节点安装OpenStack R版
测试环境节点IP地址controller192.168.100.10compute1192.168.100.20compute2192.168.100.30搭建过程基础坏境配置修改主机名称修改hosts文件配置本地yum源关闭防火墙关闭selinux时间同步配置免密钥部署openstack控制节点执行[root@controller ~]# yum install openstack-packstack -y[root@control
2021-05-08 19:19:13
750
原创 ensp OSPF单区域配置
OSPF的概述OSPF（开放式最短路径优先），是我们常见的动态路由之一，也是应用比较广泛的一种路由协议。OSPF分为骨干区域和非骨干区域 （area 0 为骨干区域 ，area 1 2 3 为非骨干区域）注：处于两个区域的路由设备我们称作：边界路由器 ABROSPF是一种基于链路状态的路由协议，链路状态时通过LSA来进行通告给网络中的其他路由器OSPF中消息中的报文分为：1.Hello报文：路由器和路由器打招呼用的2.DD报文：数据库描述，告诉对方当前设备存在哪一些链路信息3.LSR报
2021-04-24 16:27:47
2511
1
原创 Kubernetes 运维题
【题目1】Pod管理在master节点/root目录下编写yaml文件nginx.yaml，具体要求如下：（1）Pod名称：nginx-pod；（2）命名空间：default；（3）容器名称：mynginx；（4）镜像：nginx；拉取策略：IfNotPresent；（5）容器端口：80。完成后使用该yaml文件创建Pod，并提交master节点的用户名、密码和IP到答题框。答案：apiVersion: v1kind: Podmetadata: name: nginx-pod
2021-03-20 16:39:25
1260
原创 ensp GRE的配置
GRE的概述GRE（Generic Routing Encapsulation，通用路由封装）协议是对某些网络层协议（IPX, AppleTalk, IP, IPSec, DVMRP, etc.）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。GRE采用了Tunnel（隧道）技术，是VPN（Virtual Private Network）的第三层隧道协议。简单理解就是在公网开辟一条虚拟通道给两个不相邻的局域网提供通信服务配置过程网络拓扑图IP地址以及公网互
2021-03-13 16:44:00
8453
5
原创 Windows Server 2016 企业CA证书的应用
部署过程提前部署好AD域控环境，以下直接从搭建证书服务器开始点击添加功能和角色 找到如下服务勾选即可角色服务选择如下功能即可然后等待安装即可安装完成以后点击黄色感叹号哪里进入如下界面进行配置设置类型为企业CA指定CA的类型为根CA后面的参数根据自己需求进行配置即可最终配置完成以后如下图...
2021-03-01 15:13:33
5173
3
原创 先电 IaaS 2.2 版本基础环境构建
测试环境节点网卡1（vm1）网卡2（vm8）内存CPUcontroller192.168.100.10192.168.200.105G 6CPUcompute192.168.100.20192.168.200.208G 8CPU部署过程环境准备修改主机名称[root@localhost ~]# hostnamectl set-hostname controller[root@localhost ~]# hostnamectl set-hostname
2021-01-28 20:12:46
4337
6
原创 Centos7 OpenStack的部署之Horizon的构建
Horizon的概述Horizon（Dashboard）主要为用户提供B/S的访问方式Horizon的构建测试环境主机IP地址controllerens33:192.168.1.10 ens37:192.168.2.10computeens33:192.168.1.20 ens37:192.168.2.20构建过程以下操作均在controller节点执行安装Dashboard服务软件包[root@controller ~]# yum install
2021-01-18 18:52:02
470
1
原创 Centos7 OpenStack的部署之Neutron的构建
Neutron的概述Neutron是OpenStack平台中负责提供网络服务的组件Neutron的组件分类Neutron-server（接收用户的请求，通过消息队列告知Plugin处理请求）Plugin（处理Neutron-server的请求，维护网络状态，调用Agent处理请求）Agent（处理Plugin的请求，实现Network Provider上的各种网络功能 最终创建网络是由这个组件完成）Network Provider（提供网络的虚拟设备或者物理设备，比如：Linux Bridge
2021-01-18 17:28:24
460
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人