02 2020 档案
摘要：内容来自： https://blog.csdn.net/Ki8Qzvka6Gz4n450m/article/details/79119665 https://www.cnblogs.com/houyongchong/p/10494118.html 一、LVS介绍 LVS（Linux Virtual
阅读全文
摘要：一、规划 角色 IP 安装软件 VIP master 192.168.42.135 keepalived+lvs 192.168.42.136 backup 192.168.42.129 keepalived+lvs web1 192.168.42.130 nginx-web1 web2 192.1
阅读全文
摘要：部分内容来自： https://www.cnblogs.com/lizhaoxian/p/11479335.html https://www.cnblogs.com/zhaiyf/p/9051694.html 一、概述 1、介绍：负载均衡集群，Load Balance 集群，是一种将网络上的访问流量
阅读全文
摘要：一、tcpdump常用选项 参考：https://www.cnblogs.com/maifengqiang/p/3863168.html 1、tcpdump关键字 第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一
阅读全文
摘要：内容来自： https://yunlzheng.gitbook.io/prometheus-book/parti-prometheus-ji-chu/promql 一、理解时间序列 1、理解时间序列 Prometheus会将所有采集到的样本数据以时间序列（time-series）的方式保存在内存数据
阅读全文
摘要：参考： https://www.cnblogs.com/xiao987334176/p/9933963.html 一、Pushgateway介绍 Pushgateway是一个独立的服务，Pushgateway位于应用程序发送指标和Prometheus服务器之间。Pushgateway接收指标，然后将
阅读全文
摘要：一、远端探测介绍 监控应用程序的两种主要方法：探测和内省（例：node_exporter）。 探测监视应用程序的外部，可以查询应用程序的外部特征：是否响应开放端口上的轮询并返回正确的数据或响应代码？eg：执行ICMP ping或echo检查并确认是否收到了响应。这种类型的探测也称为黑盒探测，将内部应
阅读全文
摘要：一、prometheus告警管理介绍 prometheus的告警管理分为两部分。通过在prometheus服务端设置告警规则， Prometheus服务器端产生告警向Alertmanager发送告警。 然后，Alertmanager管理这些告警，包括静默，抑制，聚合以及通过电子邮件，邮件、微信、钉钉
阅读全文
摘要：官方文档：https://prometheus.io/docs/prometheus/latest/configuration/configuration/#scrape_config 一、概述 手动配置监控目标不适合大批量的监控节点，尤其是kubernetes。 prometheus 通过服务发现
阅读全文
摘要：一、DNS概述与原理 1、概述 DNS（Domain Name System，域名系统）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。把ip地址解析为域名为正向解析，把域名解析为ip地址为反向解析。 • 递归DNS
阅读全文
摘要：一、查询持续性 到目前为止，我们只是在表达式浏览器中运行查询。虽然查看该查询的输出很方便，但结果仍然是临时存储在Prometheus服务器上，我们可以通过以下三种方式使查询持久化： * 记录规则：根据查询创建新指标 * 报警规则：从查询生成警报 * 可视化：使用Grafana等仪表板可视化查询 记录
阅读全文
摘要：PromQL常用函数：https://prometheus.io/docs/prometheus/latest/querying/functions/ PromQL参考文档：https://yunlzheng.gitbook.io/prometheus-book/parti-prometheus-j
阅读全文
摘要：一、概述标签Label的使用 通过重新标记，你可以控制、管理并标准化环境中的指标。 重新标记操作一般常见的情况：1. 删除不必要的指标。2. 从指标中删除敏感或不需要的标签。3. 添加、编辑或者修改指标的标签值或者标签格式。 prometheus 从数据源拉取数据后，会对原始数据进行编辑；其中 me
阅读全文
摘要：参考文档：https://prometheus.io/docs/prometheus/latest/getting_started/ 一、使用docker部署prometheus [root@node1 ~]# docker search prometheus [root@node1 ~]# doc
阅读全文
摘要：官方网站：https://prometheus.io/docs/prometheus/latest/getting_started/ 参考：https://www.cnblogs.com/weidongliu/p/11021622.html 一、监控概述 1、监控概述 监控是度量和管理技术系统的工具
阅读全文
摘要：一、DevOps 编排：执行一系列预定的工作流。容器编排是指自动化容器应用的部署、管理、扩展和联网的一系列管控操作。 标准化 - 自动化 - Devops - AIops ansible saltstack puppet 应用编排工具 Devops MicroServices Blockchain
阅读全文
摘要：CI：Continuous Integration 持续集成 CD：Continuous Deployment持续部署 CD：Continuous Delivery持续交付 一、流程： 持续集成工具：Jenkins，Go CD 构建工具：maven，make 测试工具：Jmeter 扫描工具：son
阅读全文
摘要：一、介绍 添加仓库incubator（孵化，不稳定的仓库）： [root@master ~]# helm repo add incubator https://kubernetes-charts-incubator.storage.googleapis.com/ EFK：Elasticsearch
阅读全文
摘要：一、介绍 Helm是Kubernetes的一个包管理工具，用来简化Kubernetes应用的部署和管理。可以把Helm比作CentOS的yum工具。 yum不光要解决包之间的依赖关系，还要提供具体的程序包。但是helm仓库里面只有配置清单文件，而没有镜像，镜像还是由镜像仓库来提供,比如hub.doc
阅读全文
摘要：一、介绍 1、曾经 原先版本是用heapster来收集资源指标才能看，但是现在heapster废弃了。从k8s v1.8开始后，引入了新的功能，即把资源指标引入api； 在使用heapster时，获取资源指标是由heapster自已获取的，heapster有自已的获取路径，没有通过apiserver
阅读全文
摘要：一、容器资源需求及资源限制： 1、概念 Requests：资源需求，最低保障。 Limits：资源限额，硬限制。限制容器无论怎么运行都不能超过的资源阈值 一般来讲，requests <= limits CPU：可压缩资源。一颗逻辑CPU，即一核。1=1000，millicores 内存：不可压缩资源
阅读全文
摘要：参见：调度器、预选策略与优选函数 https://www.cnblogs.com/weiyiming007/p/10560518.html 一、前言 master上运行着三个最核心的组件，apiserver、scheduler、controller manager。此外,master还依赖于ectd
阅读全文
摘要：参考文档：https://docs.projectcalico.org/v3.8/getting-started/kubernetes/ 一、Calico作为网络插件提供网络功能 Calico：基于BGP网络协议来通过自动学习判定生成路由条目。 隧道方式：IPIP 路由方式：BGP 默认网段192.
阅读全文
摘要：一、前言 1、Docker的网络模型 Bridge Joined Open None（具体参见：https://www.cnblogs.com/cmxu/p/11624699.html） 跨节点之间通信时都需要NAT，需要经过两次地址转换。效率低，并且很难构建需要的网络。 2、Kubernetes网
阅读全文
