zhangkangren的博客

这是个值得好好说一下的配置。我们的目标是当发生failover时，不论如何，就算前面的sshfence执行失败（比如服务器上不存在fuser命令），依然把Standby节点的状态提升为Active，所以最后无论如何要配置一个shell(/bin/true)，保证不论前面的方法执行的情况如何，最后fence过程返回的结果都为true。7)ZooKeeper(zk):是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。

堡垒机介绍可以看官方网站：https://kuboard.cn/此文档只是部署前提条件：此文档两个部署在192.168.17.80，可以通过查找更改成自己的。2、redis 5下载镜像。

​Ceph Container Storage Interface（ceph CSI）是 Ceph 存储集群提供给 Kubernetes 的一种插件式接口，用于 Kubernetes 中动态配置和管理 Ceph 存储。CSI 是 Kubernetes 的第三方存储插件，为 Kubernetes 集群中运行的 Pod 提供了直接访问 Ceph 存储集群的能力。

我们学习过文件共享存储：FTP、Windows 共享、NFS，MFS等；块存储LVM等；对象存储HDFS（Hadoop File System）等服务。部署一套环境以上三种环境可以切换使用的系统CEPH。Ceph是一个开源的分布式文件系统。因它支持块存储、对象存储，以及优秀的性能、可靠性和可扩展性，所以很自然的被用做owncloud、openstack、cloudstack等云计算框架的整个存储后端。当然也可以单独作为存储，例如部署一套集群作为对象存储、SAN存储、NAS存储等。

Ingress-nginx是基于Nginx的一个开源反向代理软件，用于Kubernetes集群中运行的应用程序。它为Kubernetes集群中的服务提供了外部访问和负载均衡功能。Ingress-nginx通过HTTP或HTTPS路由网络流量来管理应用程序的入口。在Kubernetes中配置Ingress时，可以使用Ingress规则指定需要路由的主机名和路径，并将它们转发到相应的后端服务。开源免费：Ingress-nginx是一个完全免费、开源的软件，可以在GitHub上获取源代码。

​ 本文介绍Prometheus 监控及在k8s集群中使用node-exporter、prometheus、grafana对集群进行监控。实现原理类似ELK、EFK组合。node-exporter组件负责收集节点上的metrics监控数据，并将数据推送给prometheus, prometheus负责存储这些数据，grafana将这些数据通过网页以图形的形式展现给用户。现在我们正式开始部署工作。这里假设你已经为你的K8S集群部署过kube-dns或者coredns了。

部署集群已经打开promethues监控模块，已经安装了promethues的会自动监控上所有node节点下载监控所需镜像。

LDAP通过属性objectClass来控制哪一个属性必须出现或允许出现在一个条目中，它的值决定了该条目必须遵守的模式规则。可以理解为关系数据库的表结构。含义olcGlobal全局配置文件类型， 主要是cn=config.ldif 的配置项top顶层的对象组织，比如公司名称，顶层的对象重要， 一个目录节点，通常是group，或者部门这样的含义重要， 我们真正的用户节点类型，person类型， 叶子节点重要， 分组的group类型，标记一个group节点配置模块的对象。