mingqing的博客

第一次考试 成绩如下，其实这一次我题目全做了，个人感觉也没有什么错误，但是环境做错了7月14日CKS考试笔记问题分析你这次考试得了57%。至少需要67%的分数才能通过。对您完成的考试的自动分析显示了三个得分最低的主题：监控、日志记录和运行时安全供应链安全。

WA510-生产-设备管理09 ansible_internal_ip=xxxx ansible_host=xxxxWA485-生产-设备管理08 ansible_internal_ip=xxxx ansible_host=xxxx- name: 任务总线hosts: oatasks:- name: 加载变量- name: 获取当前组名set_fact:- name: 生成 main.yml 文件delegate_to: localhost # 指定任务在本地执行。

如果使用指定的zookeeper，kraft模式要关闭，修改kraft.enable 的值为false，新版kafka新增了一个kraft模式，他与zookeeper是冲突的，不能同时使用。2.在k8s-master01节点上开启两个窗口，一个用于生产者，一个用作消费者。关于kafka集群扩容，这里介绍两种方式:一种是修改副本数进行扩容，另一种是使用。3.新起一个窗口后，进入kafka，启动一个生产者后，输出hello字段。1.运行一个kafka-client，用于连接kafka集群。

因为有多个数据源,我选择错了,因为修改的lable标签是其他数据源,所以获取不到。我的变量是 $app。

如果上述方法不起作用，或者你想要直接强制删除命名空间及其所有资源，可以尝试编辑命名空间，移除其最终化器（finalizers）。状态但不会完成删除过程时，通常是因为内部资源没有被正确清理。一个生产环境中操作，确保你有相应的备份或已经确认不需要命名空间中的任何资源。首先，尝试查看命名空间中仍然存在的资源，以确认是否有一些资源未被删除。如果发现有资源残留，尝试手动删除这些资源。例如，如果你发现有一些。这将移除命名空间的最终化器，应该会立即删除命名空间。然后，使用你喜欢的文本编辑器打开。或其他资源，可以使用。

未修改前修改过后。

我们可以直接登陆，登陆之后要我们从新设置密码，为你们的admin用户从新设置一个新密码即可。模板可以去这个地址下载，Grafana模板下载地址：，下面我推荐几个对我来说比较满意的。我这里还没接入Prometheus所以显示都为空。可以看到各个命名空间下的网络访问情况；服务器监控模板为例子演示。默认的用户名和密码是。

参考网站k8s环境添加其他节点参考文档文档一文档二基于prometheus operator引入外部exporter参考文档 rabbitmq引入外部exporter参考文档 windows exporte监控 K8s 集群外服务的两种方式k8s环境prometheus operator添加node-exporter方式一：通过 ServiceMonitor 方式创建 Service 和 ServiceMonitor 文件名为 external-node.yaml/root/test

[top]参考文档查看对应版本在将 kube-prometheus部署到 k8s 集群之前，先确认与你的 k8s匹配的是版本，然后在下载由于网络原因，kube-state-metrics和prometheus-adapter镜像地址，在国内无法下载，因此需要修改以下地址为了可以从外部访问PrometheusGrafana，需要修改service类型为NodePort类型。在kube-prometheus-0.12.0目录下执行以下命令进行安装。

参考文档部署 Raft Kafka（Kafka 3.3.1 及以上版本引入的 KRaft 模式）在 Kubernetes (k8s) 上，可以简化 Kafka 集群的管理，因为它不再依赖于 Zookeeper集群测试参考文档部署 Raft Kafka 集群的基本步骤。

部署Alertmanager配置Prometheus与Alertmanager通信配置告警prometheus指定rules目录 ，创建告警yamlconfigmap存储告警规则configmap挂载到容器rules目录增加alertmanager告警配置，有俩种方式下面注意下这里是定义谁发送这个告警信息的，谁接收这个邮件Prometheus Operator 为 alertmanager 抽象了两个 CRD资源:可以理解为俩中方式更新alertmanager，

Operator 资源会根据自定义资源（Custom Resource Definition / CRDs）来部署和管理 Prometheus Server，同时监控这些自定义资源事件的变化来做相应的处理，是整个系统的控制中心。Prometheus 资源是声明性地描述 Prometheus 部署的期望状态。

1.从整体架构看，prometheus 一共四大组件。exporter 通过接口暴露监控数据， prometheus-server 采集并存储数据， grafana 通过prometheus-server查询并友好展示数据， alertmanager 处理告警，对外发送。

我切换成nodeport暴漏方式，想去访问grafana页面，但是没有在宿主机上面发现暴漏端口，这里上网查看相关文档，k8s创建nodeport会在所有node节点暴漏端口，有一种网络策略他是不显示出来，你去ping 或者tlenet 端口 都是通的，当有服务去访问的时候，他会通过iptables规则去转发到对应的端口。解决方法1.首先查看pod通信问题，其他节点访问这个pod网络ping 10.244 .201.239 #测试其他节点pod能不能通信!

docker

Spring Boot JAR 安全加密运行工具

参考博主在客户服务器部署软件项目后，为了项目版权管控或者对项目进行授权收费处理的，就需要实现项目的授权和许可验证。在这里讲解的是使用 license证书 的形式实现授权和许可验证（已通过测试）。主要是通过 IP地址、MAC地址、CPU序列号、主板序列号 服务器硬件信息生成一个License证书，同时可以设置生效时间与失效时间，控制项目到期之后项目不可用详解。

使用 Golang 在 GitLab 上拉取代码并将静态资源部署到 Nginx，同时将图库上传至阿里云 OSS

使用 Golang 在 GitLab 上拉取代码并将静态资源部署到 Nginx，同时将图库上传至阿里云 OSS

分支控制就是让程序有选择执行。有下面三种形式单分支双分支多分支。