- 博客(26)
- 收藏
- 关注
RSS订阅原创 Linux内存清理常用方法
在日常运维中偶尔遇到由于监控告警机制不完善导致部分机器由于内存占用过高而宕机，以下针对这个问题梳理了两种常用的清理方法。1.通过命令top查看内存占用情况，输入M根据内存占用大小降序排列（P为CPU占用大小降序排列）通常第一种方法效果并不显著，释放的内存较小。2.释放dentries和inodes。2.关闭不需要的进程，释放部分内存。
2023-07-11 11:16:45
5141
原创 K8S问题整理
近期发现集群中有的节点资源使用率占用很高，有的节点资源使用率很低，基本处于空闲状态，在尝试重新部署应用后并没有解决实际问题，因此尝试寻找一些方式优化资源调度使节点负载更加均衡。对一些资源使用率较高的 Pod ，进行反亲和，防止这些项目同时调度到同一个 Node，导致 Node 负载激增。按实际用量配置 Pod 的 requeste。为资源占用较高的 Pod 设置反亲和。
2023-05-31 11:32:59
160
原创 基于EKS/K8S部署开源指标监控系统（Prometheus & Grafana）
主流开源监控系统Prometheus&Grafana在Kubernetes环境的搭建及相关告警配置指导文档
2023-04-23 11:38:58
649
原创 EKS 运维问题整理
该POD通过PVC向StorageClass申请了PV，而该SC是向AWS EBS申请的卷资源，开始部署时集群未安装EBS CSI Controller，而是通过SC直接申请的AWS EBS（节点EBS资源），此时集群版本为1.22，POD可以正常运行。很早之前创建的Prometheus一直可以正常使用，一段时间后发现pod一直处于Pending状态无法启动，describe pod查看到Events中的报错信息。a. 安装AWS EBS CSI Controller插件。
2023-04-19 16:42:16
740
原创 Azure app service Web域名及TLS证书绑定
Azure app service Web域名及TLS证书绑定点击自定义域，之后点击添加自定义域输入想要使用的域名，点击验证，验证之后点击添加自定义域完成之后点击TLS/SSL设置，再点击添加TLS/SSL绑定输入之前添加的自定义域名，上传其对应的证书，并选择TLS/SSL类型，最后点击添加绑定，完成之后就可以使用自己添加的域名访问此webapp了...
2022-03-21 12:17:29
458
原创 Azure app service & Azure sql server迁移
一、文档目的本文档主要用于指导冠闵运维工程师满足客户Azure Webapp以及SQL Server迁移的需求。二、人员职责冠闵运维工程师：负责提供迁移步骤以及对迁移的具体实施应用负责人：负责DNS指向，迁移验证，提供SSL证书三、迁移步骤（一）SQL Server 迁移SQL Server 可以直接进行Move，注意在进行Move的时候不要勾选其SQL Database，否则会迁移失败。（二）Web App迁移1.如果需要迁移的Web App及其依赖资源都在同一RG，则可以通过直
2022-03-21 12:10:05
466
原创 AWS Codecommit + Jenkins实现CICD
通过AWS Codecommit存储库代码更新来自动触发Jenkins Job拉取指定分支最新代码进行项目构建。
2022-03-18 17:51:37
1074
3
原创 启用UsePAM后用户登录失败
在configure openssh时，有设置参数 –with-pam，会提示：PAM is enabled. You may need to install a PAM control file for sshd, otherwise password authentication may fail. Example PAM control files can be found in the contrib/subdirectory在此之后登录服务器时，会发生登陆失败的问题。再次把UserPAM的参数
2021-08-10 11:21:27
4187
原创 Oracle运维
RMAN日志清理1.sqlplus user/password 登录oracle2.rman3.connect target user/password ；rman连接到数据库4.crosscheck archivelog all; 校验日志可用性5.delete noprompt force archivelog all completed before ‘sysdate-7’; 删掉七天之前的归档日志注：noprompt force 意指强制删除。不加此参数可能会导致清理失败。Orac
2021-06-19 11:18:53
312
原创 SQL Server性能占用排查
1.找出执行时间最长（占用资源时间最长）的10条SQL（2005及以上版本）2.平均消耗CPU最多的5条SQL（2005版本及以上）3.总消耗CPU最多的20个SQL（2008版本及以上）
2021-01-04 11:33:44
396
原创 sql server/Mysql 常用命令整理
创建登陆账号username,密码是passwordcreate login username with password=‘password’创建数据库用户usernamecreate user username for login username将用户username添加到角色db_owner中exec sp_addrolemember ‘db_owner’,‘username’...
2020-08-10 18:28:18
389
原创 elk+filebeat+kafka完整架构
elk简单架构部署kafka部署终极版elk架构简述filebeat + kafka + ogstash + es + kibana1.kafka特点特点 （基于zookeeper）高吞吐量：kafka每秒可以处理几十万条消息。可扩展性：kafka集群支持热扩展- 持久性可靠性：消息被持久化到本地磁盘，并且支持数据备份防止数据丢失容错性：允许集群中节点失败（若副本数量为...
2020-04-04 15:11:29
996
原创 elk日志分析系统简单架构部署
es服务器部署1.创建运行es的普通用户 useradd elsearch passwd elsearch2.安装配置es[root@mes-1 ~]# tar xzf elasticsearch-6.5.4.tar.gz -C /usr/local/[root@mes-1 ~]# cd /usr/local/elasticsearch-6.5.4/config/[root@me...
2020-04-01 17:02:55
183
原创 Tomcat 主配置文件详细解释
server.xml组件类别顶级组件：位于整个配置的顶层，如server。容器类组件：可以包含其它组件的组件，如service、engine、host、context。连接器组件：连接用户请求至tomcat，如connector。<server> #表示一个运行于JVM中的tomcat实例。 <service> #服务。将connect...
2020-03-16 21:01:11
489
原创 Nginx服务的配置与应用
Nginx功能特性1. 提供web服务2. 作为反向代理服务器和负载均衡器3. nginx缓存服务Nginx作为web服务器的特点和优势支持高并发：能支持上万并发连接（尤其是静态文件业务环境）资源消耗少：与其他web服务如Apache等相比在同等量的并发连接下，nginx消耗的内存要小很多。（也就是轻量级）支持异步网络I/O模型epollNginx相对其他服务的优缺点Ngi...
2020-03-14 11:40:51
198
原创 Nginx 主配置文件详解
# 全局参数设置user nginx; #指定用户worker_processes 4; #设置nginx启动进程的数量，一般设置成与逻辑cpu数量相同error_log logs/error.log; #指定错误日志worker_rlimit_nofile 10240; #设置一个nginx进程能打开的最大文件数pid /var/run/nginx.pid;events {work...
2020-03-14 11:03:44
194
原创 Nginx 模块参数及其功能
--with-cc-opt='-g -O2 -fPIE -fstack-protector //设置额外的参数将被添加到CFLAGS变量。（FreeBSD或者ubuntu使用）--param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2'--with-ld-opt='-Wl,-Bsymbolic-...
2020-03-14 10:57:13
480
原创 HTTP协议详解
HTTP介绍http协议是一种基于TCP/IP通信协议来传输数据的超文本传输协议，通俗点来说就是一种将你需要的信息从万维网传输到本地浏览器的协议，它规定了信息应该怎样传输。原理HTTP协议工作于客户端-服务端架构上。浏览器作为HTTP客户端通过URL向HTTP服务端即web服务器发送所有请求。web服务器根据客户端的请求向客户端响应对应的信息。特点* 无连接 ---...
2020-03-13 21:23:26
1417
原创 HTTPS之对称加密和非对称加密
HTTPS原理之对称加密和非对称加密1.对称加密A–客户端 B–服务端A和B实现对称加密的前提条件是A和B必须共享同一个公钥：1.A使用公钥对信息进行加密2.A把加密之后的密文发送到B3.B使用约定好的公钥对密文进行解密2.非对称加密A–客户端 B–服务端 非对称加密在进行加密的时候使用的是B创建的密钥对（B的公钥和私钥）。A首先在请求与B建立连接的时候会接收到B的认证...
2020-03-13 20:20:28
464
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人