博客园  :: 首页  :: 管理

2024年12月9日

摘要: Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability for March 2024 Threat 威胁 : "Open Management Infrastructure (OMI) is an open- 阅读全文

posted @ 2024-12-09 11:03 520_1351 阅读(10) 评论(0) 推荐(0) 编辑

2024年10月25日

摘要: Title : EOL/Obsolete Operating System: Red Hat Enterprise Linux 7.9 Detected First Detected : 8/6/2024 Vendor Reference : End of Life for Red Hat Ente 阅读全文

posted @ 2024-10-25 10:38 520_1351 阅读(17) 评论(0) 推荐(0) 编辑

2024年3月27日

摘要: 关于EFS客户端挂载EFS的方式,可以参考笔者的另一篇文件《使用EFS客户端帮助程序-对AWS-EFS-访问点-Access-points-的挂载》 但这是对于同一个VPC中EC2,可以直接简单的使用那样的方式进行挂载 如果是不同的VPC之间或者跨账号,应该如何挂载呢?当然这里假定网络的连接都已经打 阅读全文

posted @ 2024-03-27 10:12 520_1351 阅读(74) 评论(0) 推荐(0) 编辑

2024年3月4日

摘要: 在SAP-应用-APP-机器上执行如下命令报错 awpxxx03:prdadm 270> R3trans -d R3trans: /lib64/libstdc++.so.6: version `GLIBCXX_3.4.26' not found (required by R3trans) 其实之前, 阅读全文

posted @ 2024-03-04 15:10 520_1351 阅读(58) 评论(0) 推荐(0) 编辑

2024年3月1日

摘要: 在笔者操作系统Redhat 8.8 中,pacemaker默认的token时间为3000毫秒,也可以理解成心跳检测时间 这样根据默认的规则,consensus有时间如果没有特别指定的话,将是token*1.2,即3600毫秒 [root@azdb01 qq-5201351]# corosync-cm 阅读全文

posted @ 2024-03-01 15:38 520_1351 阅读(163) 评论(0) 推荐(0) 编辑

2024年2月27日

摘要: 到7上面取得两个证书相关的文件 sslclientcert=/etc/pki/rhui/product/content-rhel7.crt sslclientkey=/etc/pki/rhui/content-rhel7.key 再取得repo文件,redhat-rhui.repo 将如上三个文件, 阅读全文

posted @ 2024-02-27 10:45 520_1351 阅读(50) 评论(0) 推荐(0) 编辑

2024年1月15日

摘要: 生产环境账号:221234567891 生产环境S3桶:project-backup-prd。 生产环境S3桶的KMS: ccefc2e5-d396-5e23-915f-6eb70b40293d 实现的目标:在另一个账号的EC2上(awtxxx05,awtxxx06),使用backint进行数据恢复 阅读全文

posted @ 2024-01-15 11:27 520_1351 阅读(34) 评论(0) 推荐(0) 编辑

2024年1月12日

摘要: 关于 pandas.DataFrame 可以将一个大列表-多个子列表的数据整理出来,最后通过.to_excel 写入到Excel表格,代码如下: Writer=pandas.ExcelWriter(ResultExcelFile) EC2_RI_Data=pandas.DataFrame(EC2_R 阅读全文

posted @ 2024-01-12 10:44 520_1351 阅读(68) 评论(0) 推荐(0) 编辑

2024年1月10日

摘要: 对于-AWS-客户端账号而言: 1、创建一个Role , 其权限要求,可以只要ReadOnlyAccess这一个即可,这是一个【亚马逊云科技 托管 - 工作职能】类型的策略 ReadOnlyAccess 2、其Role,需要建议信任关系,即要信任于AWS-服务端那边,这里笔者选择信任AWS-服务端那 阅读全文

posted @ 2024-01-10 09:52 520_1351 阅读(35) 评论(0) 推荐(0) 编辑

2024年1月8日

摘要: 1、先创建S3桶,相关的信息:project-backup-qq-5201351,配置自己的KMS 2、创建一个IAM-Role,名称:Role-For-awtxxx05 ,这个Role需要绑定在EC2上面,此Role要包含如下两个policy (a),aws托管的:AmazonSSMManaged 阅读全文

posted @ 2024-01-08 13:23 520_1351 阅读(62) 评论(0) 推荐(0) 编辑

2024年1月5日

摘要: 环境:AWS平台,使用t2.medium机型创建的EC2,然后制作的镜像 现象:通过镜像,创建 m5.large 机型的EC2,执行lvm相关的命令,报如下错误 [root@qq-5201351 ~]# vgs Devices file PVID sQ2p8KDx0VDRB5bpzsGq5uR6wP 阅读全文

posted @ 2024-01-05 10:53 520_1351 阅读(241) 评论(0) 推荐(0) 编辑

2023年12月26日

摘要: SAPHanaTopology资源收集每个节点上的 SAP HANA 系统复制的状态和配置。 为配置以下属性SAPHanaTopology。运行以下命令来创建SAPHANATopology资源: 笔者在SAP-DB-服务器组-pacemaker集群中,创建 SAPHanaTopology 资源时,使 阅读全文

posted @ 2023-12-26 10:15 520_1351 阅读(36) 评论(0) 推荐(0) 编辑

2023年12月22日

摘要: 关于基础环境的安装,还是可以参考笔者另一篇文章,APP的部分 《SAP-APP-服务器组-001-pacemaker集群的基础环境的安装部署》 https://www.cnblogs.com/5201351/p/17899446.html 还有一些细节点,还可以参考《SAP-APP-服务器组-003 阅读全文

posted @ 2023-12-22 16:19 520_1351 阅读(46) 评论(0) 推荐(0) 编辑

2023年12月13日

摘要: 1、安装 pacemaker 相关的软件及可能会用到的软件,两台主机都需要安装 [root@app01 qq-5201351]# yum install nmap-ncat -y [root@app01 qq-5201351]# yum install pcs -y [root@app01 qq-5 阅读全文

posted @ 2023-12-13 17:13 520_1351 阅读(70) 评论(0) 推荐(0) 编辑

2023年11月2日

摘要: 在pacemaker中,一般都会创建一个stonith资源(Shoot The Other Node In The Head),笔者因为是在Azure平台、于是使用的为 stonith:fence_azure_arm 最近发现有一个与之关联的服务主体的密码过期了,导致状态异常,通过pcs statu 阅读全文

posted @ 2023-11-02 10:17 520_1351 阅读(53) 评论(0) 推荐(0) 编辑

2023年10月11日

摘要: 笔者在再执行aws iam相关的命令时,一直卡信,然后笔者加上 --debug,查看更多的调试信息,如下 [qq-5201351@localhost ~]$ aws iam list-users --profile prod --debug 2023-10-11 10:23:57,730 - Mai 阅读全文

posted @ 2023-10-11 10:36 520_1351 阅读(67) 评论(0) 推荐(0) 编辑

2023年9月30日

摘要: 关于http,https 的协议格式,在很多资料上看到,基URL格式的如下: shceme://username:password@host:port/path;params?query#frag params: key=value&key2=value2query(前面的资源可能会有SQL的whe 阅读全文

posted @ 2023-09-30 10:29 520_1351 阅读(378) 评论(0) 推荐(0) 编辑

2023年9月24日

摘要: StatefulSet 也可以采用滚动更新策略,同样是修改 pod template 属性后会触发更新,但是由于 pod 是有序的,在 StatefulSet 中更新时是基于 pod 的顺序倒序更新的 利用滚动更新中的 partition 属性,可以实现简易的灰度发布的效果,记录一下,updateS 阅读全文

posted @ 2023-09-24 16:23 520_1351 阅读(65) 评论(0) 推荐(0) 编辑

2023年9月15日

摘要: 关于Azure-4层-负载均衡器的-Inbound NAT rules-入站NAT规则-通信的数据包-分析 先说一下客户端-负载均衡器-真实的后端主机,环境信息如下: 客户端的IP地址:192.168.20.4 入站NAT前端IP :192.168.10.100 后端服务器的IP : 192.168 阅读全文

posted @ 2023-09-15 19:52 520_1351 阅读(34) 评论(0) 推荐(0) 编辑

2023年9月11日

摘要: 我们在一个pod的yaml配置文件中,有时会看到,terminationGracePeriodSeconds 选项,与containers:同级,一般可以放于spec:下面即可 是 当pod,变为删除的状态后,会给pod 一个宽限期,让pod 去执行一些清理或者销毁操作 另外还有两个选项,postS 阅读全文

posted @ 2023-09-11 20:45 520_1351 阅读(68) 评论(0) 推荐(0) 编辑