摘要：
背景说明 prometheus 使用的是kube-prometheus 部署的，也就是通过servicemonitor 的方式监控新的监控项目。mysql export 插件通过helm 部署的 pod service servicemonitor 等资源。 mysql-export 安装配置 通过 阅读全文
摘要：
curl -i https://www.kzf.com/.well-known/openid-configuration Peer’s Certificate issuer is not recognized 此种情况多发生在自签名的证书，报错含义是签发证书机构未经认证，无法识别。我们加个 -K 虽 阅读全文
摘要：
现状描述 目前使用的是单节点部署的es ，存在单点隐患，性能瓶颈，数据冗余等问题，所以需要集群模式部署。 解决方案 停止业务写入，把单点es 数据压缩。新建一个节点配置为单节点运行，把数据复制到新节点的data 目录下面，启动节点查看数据是否正常，然后再逐步一台一台加入，最终扩展为三节点的集群。一个 阅读全文
摘要：
网络基础 交换机 基于mac 地址通信，属于二层，交换机内的主机通过arp 广播获取目的ip的mac 地址然后通信。主要用于小型局域网，仅支持在数据链路层转发数据，对工作站接入。 核心交换机 三层设备，不同vlan 直接的通信可以通过核心交换机配置.。前面讲的二层交换机只工作在数据链路层，路由器则工 阅读全文
摘要：
概述 playbook 寓意剧本，在以yml 文件格式的文件中书写相关命令编写而成，让ansible 安装剧本执行特定的操作。执行一些复杂的操作或编排的时候，ansible 命令行无法满足此时就用到了playbook。而且这些剧本还可以保存下来重复使用。 很多应用示例可以参照ansible 中文官方 阅读全文
摘要：
ansible 基本模块及常见命令参数使用 命令格式 ansible webserver|www.a.com|1.1.1.1 (主机组/主机名/主机ip) -m (模块参数) shell(模块名字) -a (命令参数) “echo xxx” 远程登录方式 密码方式之免交互 vi /etc/ansib 阅读全文
摘要：
概述 ansible 当前主流的批量配置管理工具，相比于saltstack 它是无agent 模式，基于ssh 去远程管理主机。有密码和密钥两种方式远程认证方式。 安装 yum -y install ansible (前提是有epel 源，如果没有需要安装) pip install ansible 阅读全文
摘要：
生成证书 k8s 集群内部通过https通信的，需要签发两个证书，一个给apiserver另一个给etcd。 由于是集群内部使用所以证书自己签发就可以，无需通过正规CA机构购买。证书生成工具有两种openssl 和 cfssl ,这里采用的是cfssl ，cfssl 是通过json 文件来生成证书的 阅读全文
摘要：
概述 http 状态码是http 协议中服务端返回给客户度的响应，根据状态码得知请求的情况以及服务端的情况。状态码分为2xx 3xx 4xx 5xx 3xx介绍 3xx 是重定向相关的状态码，通常作为一个中间态。主要有 301 302 303 304 307这几种。其中301 302 是http1. 阅读全文
摘要：
主从复制延时原因 Master负载过高、Slave负载过高、网络延迟、机器性能太低、MySQL配置不合理，大事务导致的延迟，slave中有大型query语句产生了锁等待 关于大事务：binlog的写入时机是在commit的时候，redo的写入时机是在事务执行阶段就开始，MySQL是基于binlog复 阅读全文