不爱动的猴子-CSDN博客

原创 kubernetes-二进制安装，亲测无坑，在参考安装过程中如果有什么问题欢迎交流，超级详细的文档

Kubernetes环境搭建(手动K8s集群安装配置、服务部署和管理使用详细步骤，入门K8s容器云平台架构）一、各节点基础配置二、制作CA证书三、配置etcd 四、在master主节点上配置Kubernetes API服务五、在master主节点上部署Controller Manager、Kubernetes Scheduler 六、在master主节点上部署kubectl命令行工具七、在slave子节点上部署kubelet 八、在slave子节点上部署ku.

2021-01-03 12:08:09 1497

原创 etcd二进制安装，启动单节点https证书

etcd单节点安装；1，生成 TLS 秘钥对生成步骤：1，下载 cfssl2，初始化证书颁发机构3，配置 CA 选项4，生成服务器端证书5，生成对等证书6，生成客户端证书1，下载 cfsslmkdir ~/bincurl -s -L -o ~/bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64curl -s -L -o ~/bin/cfssljson https://pkg.cfssl.org/R1.2/cfsslj.

2021-03-16 16:48:34 600

原创 (....) are not allowed to use this program(crontab) centos 普通用户没有权限使用crontab命令

cron计划任务默认root用户与非root用户都可以执行，当然如果在安全方面想禁用这部分用户，则可以通过两个文件来解决：cron.allow cron.denycron.allow：定义允许使用crontab命令的用户cron.deny：定义拒绝使用crontab命令的用户这两个文件有优先级，普通用户在执行crontab命令的时候1、系统先检测cron.allow文件是否存在；如果存在，则检测文件中存在的用户中是否有当前用户，检测通过则开始执行，检测不通过直接提示该用户没有执行权限2、

2021-01-22 09:51:57 3125

原创执行kubectl get csr显示NoT found.

本次是在集群中添加新的节点，按照之前的操作（本次忽略操作流程）,分享一下这个报错解决经过创建 bootstrap 配置文件，并分发到每个 node 节点，[root@master01 admin]# cd /software/kubernetes-ha-binary/target/pki/admin/ [root@master01 admin]# export BOOTSTRAP_TOKEN=$(kubeadm token create \ --description kubelet-b..

2021-01-17 13:09:36 1605 2

原创 k8s-生传为题-kubelet启动失败，报错cgroup监视内存不足

在公司生产环境中在一次重启kubelet的时候，启动失败报错日志查看：journalctl -xefu kubelet注释：这个命令是查看服务启动失败的命令。查看报错日志：Jan 05 09:47:57 paasmir2 kubelet[55193]: E0105 01:47:57.630086 55221 raw.go:140] Failed to watch directory “/sys/fs/cgroup/memory/system.slice/dev-mqueue.mount”: in

2021-01-05 10:59:31 709

原创 kubernetes官方文档和自己的工作经验介绍service的

ServiceType字段的合法值是：ClusterIP:仅仅使用一个集群内部的IP地址 - 这是默认值。选择这个值意味着你只想这个服务在集群内部才可以被访问到。NodePort:在集群内部IP的基础上，在集群的每一个节点的端口上开放这个服务。你可以在任意<NodeIP>:NodePort地址上访问到这个服务。LoadBalancer:在使用一个集群内部IP地址和在NodePort上开放一个服务之外，向云提供商申请一个负载均衡器，会让流量转发到这个在每个节点上以<NodeIP&...

2020-12-30 10:30:51 172

原创通俗易懂概述kubernetes的工作流程

客户端创建pod 流程：用户管理员创建 Pod 的请求默认是通过kubectl 客户端管理命令 api server 组件进行交互的，默认会将请求发送给 API Server。 API Server 会根据请求的类型选择用何种 REST API 对请求作出处理。 REST Storage API 会对请求作相应的处理并将处理的结果存入高可用键值存储系统 Etcd 中。在 API Server 响应管理员kubectl 的请求后，Scheduler 会根据ETCD集群中运行 Pod情况及 Nod

2020-12-29 17:15:37 323

原创 Harbor公司级别的私有镜像仓库

一、Harbor介绍Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能二、环境准备Harbor的所有服务组件都是在Docker中部署的，所以官方安装使用Docker-compose快速部署，所...

2020-08-06 08:56:44 468

原创 docker的概述何况基本应用

Docker【容器是什么？】Linux系统中的容器是用来干什么的-linux中的容器是装应用的-容器就是将软件打包成标准化单元，用于开发，交付和部署-容器技术已经成为应用程序封装和交符核心技术，【容器原理】容器技术的核心由一下几个核心技术组成：-资源管理–cgroups-selinux安全-namespace–命令空间Linux的namespace(六大隔离空间)-UTS NETWORK MOUNT USER PID IPC【容器的优缺点】优点-相比于传统的虚拟化

2020-08-05 14:50:24 203

原创 docker 的基本命令

命令描述 docker attach 将本地标准输入，输出和错误流附加到正在运行的容器 docker build 利用Dockerfile创建镜像 docker builder 管理构建 docker checkpoint 管理检查点 docker commit-i ...

2020-08-05 13:31:36 90

原创 docker swarm 集群的基本命令

docker的基本管理命令：docker swarm 创建/管理集群的命令；docker swarm init --advertise-addr <MANAGER-IP>注释：最后跟的的是主节点的IP地址，在主节点执行后会生成加入node节点的token docker info注释：以查看群集的当前状态docker node ls注释：命令以查看有关节点的信息在*该节点ID下一表明当前连接此节点上要向该群添加一个worker，请运行以下命令docker s

2020-08-05 13:30:30 554

原创 linux基础命令

获取命令行界面： tty1 是图形桌面 tty2~tty6 是字符控制台 init 0~6pwd: 查看当前的所在的路径cd :切换工作目录 {语法 cd [选项] 目标路径 }—.当前目录—…父级目录—~家目录（当前登录用户的家目录）Ls(list):查看目录内容 — -l 以长格式显示显示详细属性— -A 显示隐藏的内容（在文件前面加.为隐藏文件）— -d 显示目录本身— -h 提供易懂的容量单位显示— -R 递归显示内容cat:查

2020-06-10 20:37:17 143

原创数据的物理备份完全备份（dump）增量备份差异(binlog) 的使用从过查找binlog日志有选择的恢复数据（一）

【数据备份-完全备份-物理备份】tar -zcf /opt/mysql.tar.gz /var/lib/mysql/* //打包备份的数据库文件scp -r /opt/mysql.tar.gz 新的主机IP地址：/opt/ //拷贝备份文件到目标主机tar -xf /opt/mysql.tar.gz -C /opt/ //解包rm -rf /var/lib/mysql/*cp -r /opt/* /var/lib/mysql/ //把备份文件考到目标路径system

2020-05-21 11:51:26 277

原创 mysql 用户授权grant 修改管理员密码忘记密码找回恢复

用户授权【创建 grant 授权】授权：添加用户并设置权限grant 授权列表 on 库名 to 用户名@“客户端地址”identified by “密码” //授权用户密码with grant option //有授权权限可选项案例 grant all on db4.* to yaya@"%" identified by “123445” ;【登录用户操作命令】select user(); //显示登录用户名及客户端登录地址show grants；

2020-05-21 11:44:53 261

原创 mysql 数据表记录的增删改查和条件匹配

【管理表记录】增加表记录语法格式格式1：添加一条记录给所有字段赋值Inset into 表名 values (字段值列表);格式2：添加多条记录给所有字段赋值Inser into 表名Values(字段值列表),(字段列表),(字段值列表)格式3：添加1条记录给指定字段赋值Inser into 表名（字段名列表） values(字段值列表);格式4：添加多条记录给指定字段赋值Insert into 表名（字段列表）values （字段值列表）， //第一条记录（字段值列

2020-05-21 10:55:24 186

原创 MySQL 数据库表结构增删改查及数据常用的键值

【表结构（增删改查）】【约束条件】查看约束条件```bash语法：desc 库名.表名；字段名 | 类型 | 空 | 键值 | 默认值 | 额外设置设置约束条件Null 允许为空值 not null 不允许为空值 key 键值类型 default 设置默认值默认为空 extra 额外设置【新建表结构】语法： create table db1.t7(name char(10) not null , age tinyint unsigned defaul

2020-05-21 10:36:17 232

原创 mysql数据的安装初次登录对库和表的增删改查

安装mysql 数据库必须安装的软件包server client可在mysql官方下载软件安装后自动创建相关目录文件/etc/my.cnf //主配置文件/var/lib/mysql //数据库目录/var/log/mysqld.log //错误日志文件第一次登录查找系统分配密钥grep "password' /var/log/mysql.log //查找包含密码的字段mysql -h登录的数据路ip本机可以忽略 -u登录的用

2020-05-21 10:15:12 100

原创 mysql 数据库中常用的数据库类型和约束条件

【字符类型】定长cha 最大字符个数255 不够指定字符个数时在右边空格补全字符超出时无法写入数据语法： create table db1.t1( name char(5), homedir char(50));【变长varchar】按数据实际大小分配空间字符超出时无法写入数据语法： create table db1.t2(name char(5), email varchar(30));【大文本类型】 text/blob【数值类型】【整数型】Smallint 小整数Int

2020-05-21 10:06:32 157

原创数据库数据的导入与导出

一：准备导入/导出的基础环境1）创建一个新的目录，并修改权限（默认的实在/etc/lib/mysql/）目录下mkdir /myload chown mysql /myload2)查看并修改系统变量（在数据内的命令内一下用> 表示在数据内的输入内容）>show variable like "secure_file_priv"; ]vim /etc/my.cnf 【mysql】 secure_file_priv="/myload" //指定数据库读取目录;二：数据打导

2020-05-21 09:48:15 358

原创安装和配置 ansible 环境

Ansible是一款简洁、高效的运维自动化工具。只需要将ansible安装在主控机器上，就可以通过SSH协议实现针对大量受管服务器的批量化、剧本化的管理。1）ansible安装软件包：ansible、sshpass、python3-jinja2、python3-pyramiko等# yum -y install ansible //装包# ansible --version //确认版本相关信息2）ansible环境配置文件全局配置：/etc/ansible/ansible...

2020-05-20 07:27:45 243

原创 ·数据库的管理命令（类似与目录）增删改查

·数据库的管理命令（类似与目录）增删改查- 在数据库中库名就是唯一标识可以创建多个库通过库名区分- show databases; //显示已有的库- select user(); //显示当前连接用户- use 库名; // 切换位置- select database(); //显示当前所在的库- create database 库名； //创建新库- show tables; //显示已有的表- drop database 库名； //删库...

2020-05-18 08:23:22 103

原创 FTP协议是一种用于什么的协议

FTP协议是一种用于什么的协议FTP（File Transfer Protocol，文件传输协议）是 TCP/IP 协议组中的协议之一。复FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传制到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。扩展资料FTP协议的任务从一台计算机.

2020-05-16 07:29:17 30075

原创 nslookup 的使用方法

NSLOOKUP命令检查域名解析方法。查询IP地址，nslookup最简单的用法是查询域名对应的IP地址，包括A记录、MX记录、NS记录CNAME记录。查询A记录：nslookup 域名：如图查询MX记录：nslookup -q=mx 域名，如图查询NS记录：nslookup -q=ns 域名，如图 4 查询CNAME记录：nslookup tuiq.net域名，如图 ...

2020-05-16 06:58:21 200

原创电子邮件是internet应用中最广泛的服务项目,通常采用的传输协议是?

电子邮件的传输是通过电子邮件简单传输协议（Simple Mail Transfer Protocol,简称SMTP)这一系统软件来完成的，它是Internet下的一种电子邮件通信协议。常见的电子邮件协议有以下几种：SMTP（简单邮件传输协议）、POP3（邮局协议）、IMA（Internet邮件访问协议）。这几种协议都是由TCP/IP协议族定义的。IPX/SPX协议常用于连接广泛范围局域网，尤其以 IPX为例，IPX具有完全的路由能力，可用于大型企业网，它包括32位网络地址，在单个环境中允许有许多路由网络

2020-05-16 06:51:29 6068

weixin_46923884的博客

原创 kubernetes-二进制安装，亲测无坑，在参考安装过程中如果有什么问题欢迎交流，超级详细的文档

原创 etcd二进制安装，启动单节点https证书

原创 (....) are not allowed to use this program(crontab) centos 普通用户没有权限使用crontab命令

原创执行kubectl get csr显示NoT found.

原创 k8s-生传为题-kubelet启动失败，报错cgroup监视内存不足

原创 kubernetes官方文档和自己的工作经验介绍service的

原创通俗易懂概述kubernetes的工作流程

原创 Harbor公司级别的私有镜像仓库

原创 docker的概述何况基本应用

原创 docker 的基本命令

原创 docker swarm 集群的基本命令

原创 linux基础命令

原创数据的物理备份完全备份（dump）增量备份差异(binlog) 的使用从过查找binlog日志有选择的恢复数据（一）

原创 mysql 用户授权grant 修改管理员密码忘记密码找回恢复

原创 mysql 数据表记录的增删改查和条件匹配

原创 MySQL 数据库表结构增删改查及数据常用的键值

原创 mysql数据的安装初次登录对库和表的增删改查

原创 mysql 数据库中常用的数据库类型和约束条件

原创数据库数据的导入与导出

原创安装和配置 ansible 环境

原创 ·数据库的管理命令（类似与目录）增删改查

原创 FTP协议是一种用于什么的协议

原创 nslookup 的使用方法

原创电子邮件是internet应用中最广泛的服务项目,通常采用的传输协议是?

原创 arp 选项的作用

原创远程查看 linux系统运行时间

原创远程插卡系统登录时间

原创 USERADD 创建用户名命令详解

原创 linux 系统运行级别

原创 NTP 服务端客户端时间同步

原创 shell中的变量及调用

原创 shell脚本中的变量及基本运算

原创 arp命令的主要功能是什么？有那些主要参数？各个参数的作用是什么

原创 NAT的工作机制

原创 rsync数据同步和 ssh+rsync

原创部署lvs-DR （直接使用路由技术实现虚拟服务器）

原创部署【lvs+NAT】

空空如也

空空如也