weixin_43273856的博客

账号密码随便填，因为Inception没有权限验证的过程。

Prometheus基于kubernetes告警规则-告警等级划分（不同渠道告警）

数据库查询审核执行备份数据字典慢日志会话管理账号管理参数管理数据归档MySQL√√√√√√√√√√MsSQL√×√×√×××××Redis√×√×××××××PgSQL√×√×××××××Oracle√√√√√×××××MongoDB√√√×××××××Phoenix√×√×××××××ODPS√××××××××。

我们项目在部署到K8s的时候需要一个deployment的yaml，但是这个yaml里面的镜像tag是随着github action的自动创建的ID生成的，所以第一步就是要解决这个问题，这里我使用了一个这个仓库 datamonsters/replace-action 来做的替换，下面看我K8s的deployment里面具体怎么写的。在了解了何为 Github Actions 后，再来通过一个基本的例子来学习下它的基本概念，注意，由于篇幅有限，我们只会讲解最常用的部分，如果想要完整的学习，请移步。

Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。客户端拥有相同的计算逻辑，用户如同1.X的使用方式，配置主端口(默认8848)，通过相同的偏移量，计算对应gRPC端口(默认9848)。异常是由com.alipay.sofa.jraft.***类抛出的，让我去查看alipay-jraft.log日志。因此如果客户端和服务端之前存在端口转发，或防火墙时，需要对端口转发配置和防火墙配置做相应的调整。

kubernetes部署Elasticsearch cluster & Kibana & Cerebro

日志采集是整个日志基础设施中最基础最关键的组件之一，影响着企业内部数据的完整性以及实时性。采集器作为数据链路的前置环节，其可靠性、扩展性、灵活性以及资源（CPU 和内存）消耗等，往往是最被关注的核心技术点。目前开源的日志采集器比较多。各采集器官网上关于其产品特性的描述也都比较相似，基本上都包括日志搜集、转换、路由等功能，并且无一例外都会突出其为高性能而设计。如果单纯看产品文档，其实很难在前面提到的核心技术点上得出有区分度的结论，若直接在生产环境上使用，则无疑是高压线上走钢丝。

伴随着互联网应用场景逐渐深入到生活的各个角落，为了确保前端用户的使用体验，对互联网产品的后端架构性能提出了更高的需求。如今，开发以及运维人员正在将工作重心和优化重点放在了后端基础设施的可用性、一致性、扩展性、弹性以及全面自动化管理等能够提升效率的技术能力层面。

prometheus配置文件详解

Grafana简介及使用

Prometheus 提供了一种功能表达式语言 PromQL，允许用户实时选择和汇聚时间序列数据。表达式的结果可以在浏览器中显示为图形，也可以显示为表格数据，或者由外部系统通过 HTTP API调用。

Prometheus kube-state-metrics 监控指标介绍

Prometheus基于kubernetes实现监控告警---飞书告警

容器化技术到kubernetes容器编排技术

安装docker版本18.09.9、docker-compose版本18.09.9、docker相关命令参数

本文讲解如何部署harbor镜像仓库并使用(自建)CA证书，以及如何使用(自建)CA证书，harbor镜像清理、Harbor-Scanner 镜像扫描

Docker、Podman、Containerd 谁才是真正王者？

本文介绍Containerd 与 Docker区别及部署,以及Containerd 如何向使用docker一样丝滑

k8s集群部署（kubeadm方式版本v1.20.1）（二进制方式版本v1.20.5）【个人亲测踩坑】

kubeadm方式安装Kubernetes集群（版本V1.20.0）以containerd作为容器----亲测踩坑

个人整理k8s集群kubectl工具命令集，个人认为比较全的，望同行有助于参考

kubectl插件管理工具krew

kubernetes集群YAML文件写法详解，本文介绍yaml文件基本写法

POD控制器（Controller控制器）详解

本文章记录k8s存储-configmap：向容器中注入配置信息的机制

kubernetes存储-Secret

kubernetes存储-Volume

kubernetes存储-PVC和PV

Kubernetes 网络通信原理

CoreDNS系列：KubeDNS 架构组成及实现原理

CoreDNS系列：Kubernetes内部域名解析原理、弊端及优化方式

kubernetes集群调度

kubelet 配置节点资源预留

kubelet---关于垃圾镜像/容器回收策略

在 k8s 中，所有资源的访问和变更都是围绕 APIServer 展开的。比如说 kubectl 命令、客户端 HTTP RESTFUL 请求，都是去 call APIServer 的 API 进行的。上面这张图，描述了用户在访问或变更资源的之前，需要经过 APIServer 的认证机制、授权机制以及准入控制机制。这三个机制可以这样理解，先检查是否合法用户，再检查该请求的行为是否有权限，最后做进一步的验证或添加默认参数。k8s 中有两种用户，一种是内置“用户” ServiceAccount，另一种我称之为自

Helm介绍、部署及使用

helm搭建NFS的StorageClass存储类

创建Storageclass存储类-基于csi-nfs-driver

Helm安装Zadig云原生软件交付平台

KubeSphere介绍