- 博客(106)
- 收藏
- 关注
RSS订阅原创 企业运维实战--ELK日志分析平台之kibana数据可视化
企业运维实战--ELK日志分析平台之kibana数据可视化前言--kibana简介kibana数据可视化内部采集插件采集metricbeatfilebeat前言–kibana简介kibana数据可视化rpm -ivh kibana-7.6.1-x86_64.rpmvim /etc/kibana/kibana.ymlserver.port: 5601server.host: "172.25.9.7"elasticsearch.hosts: ["http://172.25.9.4:9200"]
2021-08-14 21:08:36
699
原创 企业运维实战--ELK日志分析平台之logstash数据采集
企业运维实战--ELK日志分析平台之logstash数据采集前言--logstash简介logstash数据采集安装日志采集输出插件前言–logstash简介Logstash是一个开源数据收集引擎，具有实时管道功能。Logstash可以动态地将来自不同数据源的数据统一起来，并将数据标准化到你所选择的目的地。logstash数据采集安装rpm -ivh jdk-8u171-linux-x64.rpmrpm -ivh logstash-7.6.1.rpm日志采集输出插件命令行数据采集并显示
2021-08-14 20:38:18
554
原创 企业运维实战--ELK日志分析平台之elasticsearch实战
2021-08-12gitlab访问报错502报错原因：8080端口被java占用方法1：kill掉java进程，重载gitlab方法2：修改gitlab配置文件vim /etc/gitlab/gitlab.rb 添加一个未使用的端口external_url ‘http://172.25.9.2:8099’gitlab-ctl restartjenkins添加agent节点将server4配置成jenkins的agent端server4安装jdk节点管理----新建节点测试，关闭mas
2021-08-14 20:12:27
1482
4
原创 企业运维实战--jenkins持续集成快速入门并结合ansible进行简单部署
企业运维实战--jenkins持续集成前言-jenkins简介jenkins安装jenkins插件安装jenkins项目创建前言-jenkins简介Jenkins是开源CI&CD软件领导者， 提供超过1000个插件来支持构建、部署、 自动化， 满足任何项目的需要。• Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运 行。• CI(Continuous integration持续集成）持续集成强调开发人员提交了新代码之后， 立刻进行构建、（单元）
2021-08-12 20:33:36
1085
1
原创 企业运维实战--Git的使用、git结合github/gitlee、私有gitlab搭建
企业运维实战--Git的使用、私有gitlab搭建Git简介Git使用git本地使用（linux）git结合远程仓库github/gitlee私有git仓库搭建Git简介Git是目前世界上最先进的分布式版本控制系统。这个软件用起来能记录每次文件的改动，方便对文件的增删查改、版本迭代和回退等控制操作。GitHub是一个基于Git的远程文件托管平台（同Gitlee）。集中式版本控制系统，都有一个单一的集中管理的服务器，保存所有文件的修订版本，协同工作的人们都通过客户端连接到这台服务器，取出最新的文件
2021-08-11 21:16:47
987
3
原创 企业运维实战--k8s高可用集群部署
企业运维实战--k8s高可用集群部署haproxy负载均衡+k8s高可用集群haproxy负载均衡配置k8s高可用集群部署测试1--为pod节点提供高可用测试2--为k8s node节点提供高可用haproxy负载均衡+k8s高可用集群项目简介：在前面k8s学习中，我们只是围绕一个k8smaster节点进行操作，当此节点dowm掉后k8s将无法进行后续的部署管理工作。本项目将通过haproxy配置k8s master主机实现负载均衡，通过k8s三台master主机实现k8s集群高可用。工作原理图：
2021-08-07 16:48:02
527
原创 企业运维实战-k8s学习笔记17.k8s集群+Prometheus监控部署、基于prometheus实现k8s集群的hpa动态伸缩、虚拟机部署prometheus监控
企业运维实战-k8s学习笔记17.k8s集群+Prometheus监控部署、基于prometheus实现k8s集群的hpa动态伸缩一、Prometheus简介二、Prometheus+k8s部署1.k8s集群部署Prometheus2.设定Prometheus监控应用nginx3.基于prometheus实现k8s集群的hpa动态伸缩一、Prometheus简介Prometheus 是由 SoundCloud 开源监控告警解决方案，与Kubernetes同属CNCF，也是仅次于k8s的第二大开源项目。
2021-08-06 21:46:05
1910
1
原创 企业运维实战--k8s学习笔记16.helm的图形化管理-kubeapps部署
企业运维实战--k8s学习笔记16.helm图形化管理-kubeapps部署helm图形化管理界面部署helm图形化管理界面部署添加第三方charts库helm repo add apphub https://apphub.aliyuncs.comhelm search repo kubeapps拉取kubeappshelm pull bitnami/kubeappstar zxf kubeapps-7.2.0.tgz编辑配置文件，修改两处cd kubeapps/vim val
2021-08-06 21:11:19
320
原创 企业运维实战--k8s学习笔记15.Helm之私有Helm Chart构建、使用Helm部署nfs和metrics-server监控
企业运维实战--k8s学习笔记15.Helm前言--Helm简介一、Helm部署二、私有Helm Chart构建三、Helm部署nfs四、Helm部署metrics-server监控前言–Helm简介Helm是Kubernetes 应用的包管理工具，主要用来管理 Charts，类似Linux系统的yum。Helm Chart 是用来封装 Kubernetes 原生应用程序的一系列 YAML 文件。可以在你部署应用的时候自定义应用程序的一些 Metadata，以便于应用程序的分发。对于应用发布者而
2021-08-05 13:09:57
415
原创 企业运维实战--k8s学习笔记14.HPA自动弹性伸缩
企业运维实战--k8s学习笔记14.HPA自动弹性伸缩HPA实例查看监控-CPU、MEMHPA实例监控CPUHPA实例监控CPU+MEMHPA实例查看监控-CPU、MEMHPA（Horizontal Pod Autoscaler）Pod自动弹性伸缩，K8S通过对Pod中运行的容器各项指标（CPU占用、内存占用、网络请求量）的检测，实现对Pod实例个数的动态新增和减少。HPA伸缩过程：收集HPA控制下所有Pod最近的cpu使用情况（CPU utilization）对比在扩容条件里记录的cpu限额（
2021-08-05 12:23:27
528
原创 企业运维实战--k8s学习笔记13.k8s图形化监控Dashboard部署
企业运维实战--k8s学习笔记13.k8s图形化监控Dashboard部署图形化k8s监控--Dashboard部署图形化k8s监控–Dashboard部署准备镜像创建工作目录，将yaml文件移入mkdir dashboardmv recommended.yaml dashboard/cd dashboard/编辑yaml文件，修改镜像位置vim recommended.yaml拉起清单kubectl apply -f recommended.yaml查看节点是否正常启
2021-08-05 12:07:05
257
原创 企业运维实战--k8s学习笔记12.k8s资源监控之Metrics-Server部署
企业运维实战--k8s学习笔记12.k8s资源监控之Metrics-Server部署Metrics-Server部署Metrics-Server部署Metrics-Server是集群核心监控数据的聚合器，用来替换之前的heapster。容器相关的 Metrics 主要来自于 kubelet 内置的 cAdvisor 服务，有了Metrics-Server之后，用户就可以通过标准的 Kubernetes API 来访问到这些监控数据。Metrics Server 并不是 kube-apiserver
2021-08-03 21:59:06
247
原创 企业运维实战--k8s学习笔记11.k8s容器资源限制
企业运维实战--k8s学习笔记11.k8s容器资源限制k8s容器资源限制内存限制cpu限制namespace设置资源限制Namespace 配置Pod配额k8s容器资源限制Kubernetes采用request和limit两种限制类型来对资源进行分配。request(资源需求)：即运行Pod的节点必须满足运行Pod的最基本需求才能运行Pod。limit(资源限额)：即运行Pod期间，可能内存使用量会增加，那最多能使用多少内存，这就是资源限额。资源类型: CPU 的单位是核心数，内存的单位是
2021-08-03 21:42:56
557
2
原创 企业运维实战--k8s学习笔记10.k8s访问控制
企业运维实战--k8s学习笔记10.k8s访问控制k8s访问控制API访问、认证与授权RBAC--基于角色访问控制授权。k8s访问控制访问控制主要分为认证、授权以及准入控制。API访问、认证与授权访问k8s的API Server的客户端主要分为两类：1.kubectl ：用户家目录中的 .kube/config 里面保存了客户端访问API Server的密钥相关信息，这样当用kubectl访问k8s时，它就会自动读取该配置文件，向API Server发起认证，然后完成操作请求。2.pod：P
2021-08-03 21:18:46
225
原创 企业运维实战--k8s学习笔记9.k8s调度
企业运维实战--k8s学习笔记9.k8s调度（上）前言--调度器简介k8s调度NodeNamenodeSelector 亲和节点亲和pod亲和Taints污点与容忍前言–调度器简介调度器通过 kubernetes 的 watch 机制来发现集群中新创建且尚未被调度到 Node 上的 Pod。调度器会将发现的每一个未调度的 Pod 调度到一个合适的 Node 上来运行。kube-scheduler 是 Kubernetes 集群的默认调度器，并且是集群控制面的一部分。如果你真的希望或者有这方面的需求，
2021-07-31 23:34:33
490
原创 企业运维实战--k8s学习笔记8.Volumes配置管理之动态pv、statefulset的使用
企业运维实战--k8s学习笔记8.Volumes配置管理之动态pv、statefulset的使用一、Nfs动态分配pv二、StatefulSet如何通过Headless Service维持Pod的拓扑状态一、Nfs动态分配pv有两种PV提供的方式：静态和动态。静态PV：集群管理员创建多个PV，它们携带着真实存储的详细信息，这些存储对于集群用户是可用的。它们存在于Kubernetes API中，并可用于存储使用。动态PV：当管理员创建的静态PV都不匹配用户的PVC时，集群可能会尝试专门地供给volu
2021-07-31 23:00:22
898
1
原创 企业运维实战--k8s学习笔记7.k8s存储之configMap配置管理、Secret配置管理和Volumes配置管理
企业运维实战--k8s学习笔记7.k8s存储之configMap配置管理、Secret配置管理和Volumes配置管理前言k8s存储一、configMap配置管理configMap简介创建configmap使用configmap二、Secret配置管理三、Volumes配置管理持久卷PV --静态前言k8s存储一、configMap配置管理configMap简介Configmap用于保存配置数据，以键值对形式存储。configMap 资源提供了向 Pod 注入配置数据的方法。旨在让镜像和配置
2021-07-30 21:08:24
511
1
原创 企业运维实战--k8s学习笔记6.Ingress加密、认证以及地址重写
企业运维实战--k8s学习笔记6.Ingress加密、认证以及地址重写一、Ingress 加密二、Ingress 认证三、Ingress 地址重写一、Ingress 加密生成加密密钥openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=nginxsvc/O=nginxsvc"创建secrets对应密钥kubectl create secret tl
2021-07-30 19:26:21
840
1
原创 企业运维实战--k8s学习笔记5.Service之通过Ingress-nginx实现k8s七层负载均衡
企业运维实战--k8s学习笔记4.Service之calico网络插件、网络策略范例编写、Ingress-nginx七层负载均衡实现calico网络插件替换flannelcalico支持的网络策略Ingress-nginxcalico网络插件替换flannelcallico仅依赖三层路由可达。上传镜像到harborkubectl apply -f calico.yamlkubectl get pod -n kube-system等待初始化完成后，即可runningcalico支持的网络策略
2021-07-29 10:28:46
1882
1
原创 企业运维实战--k8s学习笔记4.k8s网络通信、Flannel vxlan模式简介、calico网络插件替换、网络策略范例总结
企业运维实战--k8s学习笔记4.k8s网络通信、Flannel vxlan模式简介、calico网络插件替换、网络策略范例编写一、k8s网络通信简介（重点）二、Flannel vxlan模式简介Flannel vxlan模式跨主机通信原理简介DR模式实现三、calico网络插件替换flannel四、calico支持的网络策略-类似访问控制一、k8s网络通信简介（重点）k8s是通过CNI接口接入插件来实现网络通讯的。目前较为流行的插件有flannel、calico等。插件存放位置在/etc/cni/
2021-07-28 23:22:12
598
原创 企业运维实战--k8s学习笔记3.Service之IPVS模式、外部访问Service
企业运维实战--k8s学习笔记3.IPVS+Service实现支持更多量级的Pod一、Service简介二、IPVS模式的Service实现一、Service简介Service可以看作Pod的对外访问接口。借助service可以方便的实现服务发现和负载均衡。Service 是由 kube-proxy 组件，加上 iptables 来共同实现的。当我们集群中有大量Pod时，会不断刷新iptables规则，消耗大量的内存。Ipvs模式的service可以使k8s集群支持更多量级的Pod。二、IPVS
2021-07-27 21:09:04
537
原创 企业运维实战--k8s学习笔记2.pod管理、构建资源清单、pod生命周期详解、控制器详解
企业运维实战--k8s学习笔记2.pod管理、构建资源清单、pod生命周期详解、控制器详解豌豆荚--pod简单管理资源清单构建与应用Pod生命周期init初始化容器探针重启策略：控制器ReplicaSet--rs控制器deployments控制器DaemonSet控制器Job控制器豌豆荚–pod简单管理Pod好似一个豌豆荚，里面包含着一个或多个容器 。本节通过命令学习管理pod。创建pod应用，指定镜像为myapp:v1kubectl run nginx --image=myapp:v1查看
2021-07-27 20:57:36
358
1
原创 企业运维实战--k8s学习笔记1.Kubernetes简介、k8s集群安装和部署
企业运维实战--Kubernetes简介、k8s安装和集群部署前言--Kubernetes简介k8s集群安装及部署step1:docker引擎配置step2:k8s安装和部署前言–Kubernetes简介k8s集群安装及部署安装环境：四台rhel7.6版本虚拟机，火墙和selinux关闭。其中，server1负责harbor容器仓库配置，server2负责k8s主机，server3为k8s从机，所有k8s服务器均要能上网。step1:docker引擎配置要求所有节点必须配置docker-ce服
2021-07-25 11:33:45
617
1
原创 企业运维实战--Docker三剑客三之docker swarm小规模集群搭建、图形化管理docker集群
文章目录前言-docker swarm简介Docker swarm实践docker swarm实现小规模集群负载均衡图形化集群管理前言-docker swarm简介在 Docker 1.12 版本发布之后，swarm合并到了 Docker 中，成为 Docker 的一个子命令。Swarm 是 Docker 社区提供的唯一一个原生支持 Docker 集群管理的工具，它可以把多个 Docker 主机组成的系统转换为单一的虚拟 Docker 主机，使得容器可以组成跨主机的子网网络。Docker swarm
2021-07-24 22:02:42
634
3
原创 企业运维实战--Docker三剑客二之docker-compose
企业运维实战--Docker三剑客二之docker-compose前言-docker compose简介docker compose实践docker-compose安装docker-compose配置haproxy+nginx负载均衡前言-docker compose简介Docker Compose是一种编排服务，基于pyhton语言实现，是一个用于在 Docker 上定义并运行复杂应用的工具，可以让用户在集群中部署分布式应用。用户可以很容易地用一个配置文件定义一个多容器的应用，然后使用一条指令安装这
2021-07-23 22:49:34
1511
3
原创 企业运维实战--Docker三剑客一之docker-machine
企业运维实战--Docker三剑客一之Docker machine前言-docker machine简介Docker machine实操安装使用docker-machine前言-docker machine简介Docker Machine 是 Docker 官方编排（Orchestration）项目之一，负责在多种平台上快速安装 Docker 环境。Docker Machine 项目基于 Go 语言实现的，支持在常规Linux操作系统、虚拟化平台、openstack、公有云等不同环境下安装配置dock
2021-07-23 22:31:56
397
3
原创 企业运维实战--最全Docker学习笔记5.Docker安全、容器资源控制、安全加固
企业运维实战--最全Docker学习笔记5.Docker安全、容器资源控制、安全加固一、Docker安全二、Docker容器资源控制1.内存限制2.cpu限制3.Block IO限制三、Docker安全加固一、Docker安全docker run -d --name demo nginxdocker psdocker inspect demo |grep Piddocker run --help|grep memorydocker run --help|grep cpudocker run
2021-07-23 22:15:33
778
4
原创 企业运维实战--最全Docker学习笔记4.Docker数据卷管理、convoy卷插件的使用
企业运维实战--最全Docker学习笔记4.Docker数据卷管理、convoy卷插件的使用一、Docker数据卷1.Docker数据卷管理2.卷插件--convoy结合NFS一、Docker数据卷为什么要用数据卷docker分层文件系统性能差生命周期与容器相同docker数据卷mount到主机中，绕开分层文件系统和主机磁盘性能相同，容器删除后依然保留仅限本地磁盘，不能随容器迁移docker提供了两种卷：bind mountdocker managed volume1.Docke
2021-07-23 20:29:09
139
1
原创 企业运维实战--最全Docker学习笔记3.Docker网络知识详解
企业运维实战--最全Docker学习笔记3.Docker网络知识详解前言一、Docker网络原生网络自定义网络前言Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。网络模式含义–network
2021-07-23 11:16:03
198
原创 企业运维实战--最全Docker学习笔记2.本地容器仓库加密认证、harbor远程容器仓库搭建
企业运维实战--最全Docker学习笔记2.本地容器仓库加密认证、harbor远程容器仓库搭建一、本地容器仓库加密认证加密认证二、harbor容器仓库一、本地容器仓库加密认证加密创建加密认证的密钥创建目录，保存认证和钥匙mkdir -p certs生成密钥openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt解
2021-07-21 19:25:50
588
4
原创 harbor企业级容器仓库部署
harbor企业及容器仓库部署前言harbor安装部署前言harbor简介：Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。harbor以docker-compose的规范形式组织各个组件，并通过docker-compose工具进行启停。docker的registry用本地存储或者s3都可以的，harbor的功能是在此之上提供用户权限管理、镜像复制等功能，提高使用的registry的效率。Harbor的镜像拷贝功能是通过docker registry的API去拷贝
2021-07-21 00:35:41
188
原创 企业运维实战--最全Docker学习笔记1.Docker简介、安装部署、镜像构建、Dockerfile详解、镜像构建、镜像优化、本地私有仓库搭建
企业运维实战--Docker学习笔记1.Docker简介、安装部署、使用详解、Dockerfile详解、镜像构建、镜像优化、本地私有仓库搭建前言--Docker简介一、Docker安装部署二、镜像的构建三、Dockerfile详解四、镜像构建- -nginx五、镜像优化六、本地私有仓库搭建笔记补充--docker常用命令补充前言–Docker简介Docker是一个基于Go语言的，开源的应用容器引擎，是一个用于开发，交付和运行应用程序的开放平台。Docker使得应用程序与基础架构分开来，进而实现快速交付
2021-07-20 21:52:23
1131
6
原创 企业运维实战--saltstack部署zabbix监控
企业运维实战--saltstack部署zabbix监控前言操作配置saltstack操作环境使用satlstack配置zabbix安装包下载数据库配置配置zabbix文件并启动服务highstate调用前言saltstack，自动化运维工具，详细介绍与安装可参考本人博客：企业运维实战–自动化运维Saltstack（上）之saltstack的安装部署、远程执行、grains和pillar详解以及Jinja模板的使用企业运维实战–自动化运维Saltstack（下）之 saltstack配置keepal
2021-07-19 19:13:49
621
7
原创 企业运维实战--自动化运维Saltstack（下）之 saltstack配置keepalived、salt-job、salt-syndic、salt-api
企业运维实战--自动化运维Saltstack（下）之 saltstack配置keepalived、salt-job、salt-syndic、salt-api一、saltstack配置keepalived + apache二、job缓存salt操作到mysqlminion配置job缓存到mysqlmaster端job配置三、salt-ssh & salt-syndicsalt-sshsalt-syndic四、salt-api接续：企业运维实战–自动化运维Saltstack（上）之saltstack
2021-07-18 17:10:59
423
4
原创 企业运维实战--自动化运维Saltstack（上）之saltstack的安装部署、远程执行、grains和pillar详解以及Jinja模板的使用
企业运维实战--自动化运维Saltstack（上）前言一、Saltstack安装部署二、sls文件远程执行saltstack安装httpd并启动saltstack源码编译安装nginx启动服务nginx三、grains自带主机信息以及pillar四、jinja模板使用前言在运维工作中，系统管理员日常会进行大量的重复性操作，例如安装软件，修改配置文件等，单靠人工去实现数量庞大的工作是效率极低的。于是我们有了自动化运维工具，，目前比较流行的有ansible、saltstack和puppet。puppet
2021-07-17 21:48:20
402
2
原创 企业运维实战--Zabbix教程之报警（睿象云），API批量操作
企业运维实战--Zabbix教程之报警（睿象云），API批量操作前言一、Zabbix+睿象云报警二、Zabbix API总结前言2021-07-15一、Zabbix+睿象云报警实验环境：准备三台虚拟机server1、2、3，其中server1为zabbix-server主机，server2、3为zabbix-agent主机。且已经连接完成。具体操作可以参考本人博客：企业运维实战–Zabbix教程之zabbix安装与server+web+agent搭建：https://blog.csdn.net
2021-07-15 16:50:44
383
1
原创 企业运维实战--Zabbix教程之Zabbix监控nginx、mysql、java应用以及zabbix+proxy分布式
企业运维实战--Zabbix教程之Zabbix监控nginx、mysql、java应用以及zabbix+proxy分布式前言一、Zabbix添加监控服务nginx二、Zabbix监控添加mysql1.手动结合mysql与zabbix2.percona-mysql模板结合mysql与zabbix三、Zabbix监控java应用四、Zabbix + proxy分布式前言在上一章的博客中，我们主要介绍了zabbix的安装以及zabbix-server + zabbix-agent + zabbix-web
2021-07-14 22:38:17
533
2
原创 企业运维实战--Zabbix教程之zabbix安装与server+web+agent搭建
企业运维实战--Zabbix教程（上）之Zabbix安装与server+web+agent创建一、Zabbix介绍二、Zabbix安装+web三、Zabbix三种agent主机添加方式手动添加自动发现自动注册一、Zabbix介绍官网：https://www.zabbix.com/cn/Zabbix是一个基于Web界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。功能：硬件监控、系统监控、网络监控、服务器监控、服务监控、云监控、性能监控、日志监控、安全监控等。Zabbix-server
2021-07-13 21:07:05
699
1
原创 企业运维实战--CDN内容分发网络+nginx
企业运维实战--CDN内容分发网络+nginx前言一、CDN安装以及负载均衡二、CDN + Nginx负载均衡CDN对后端进行健康检查访问nginx显示实际访问ip前言CDN（Content Delivery Network），即内容分发网络。通过中心平台的负载均衡、内容分发、调度等功能模块，使用户快速就近获取所需内容，提高访问命中率。CDN关键技术：1.缓存2.分发能力3.负载均衡一、CDN安装以及负载均衡准备：三台虚拟机一台server1作为CDN服务的主机，其余两台server2
2021-07-13 19:27:02
915
8
原创 企业运维实战--haproxy最详细配置（负载均衡，双机热备，fence等相关详细配置）
企业运维实战--haproxy最详细配置（负载均衡，pacemaker实现双机热备，fence等相关详细配置）前言一、haproxy负载均衡二、haproxy 配置status添加用户认证图片访问锁定备用机使用日志查看代理权重访问ip hash锁定黑名单重定向 错误重定向读取php读写分离三、pacemaker实现haproxy双机热备配置fence防止文件系统脑裂前言负载均衡（Load Balance）简单介绍：基于DNS的负载均衡：是负载均衡中最简单的方案，可以实现地域上流量均衡。当用户访问一个
2021-07-12 00:02:03
1041
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人