08 2022 档案
摘要：7.1 排版规格 正文用3号仿宋字，一般每面排22行，每行排28个字。 7.2 制版要求 版面干净无底灰，字迹清楚无断划，尺寸标准，版心不斜，误差不超过1mm。 7.3 印刷要求 双面印刷；页码套正，两面误差不得超过2mm。黑色油墨应达到色谱所标BL100%，红色油墨应达到色谱所标Y80%，M80%
阅读全文
摘要：https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.23/#limitrange-v1-core 参数查看 rules: - apiGroups: [""] resources: ["*"] verbs: ["*"] -
阅读全文
摘要：https://blog.csdn.net/bean_business/article/details/110100669 https://hyperledger-fabric.readthedocs.io/zh_CN/latest/create_channel/create_channel_con
阅读全文
摘要：OOM Killer 机制是如何工作的？OOMKilled实际上不是 Kubernetes 原生的——它是 Linux Kernel 的一个特性，称为OOM KillerKubernetes 用来管理容器生命周期的。该OOM Killer机制监视节点内存并选择占用过多内存的进程，应将其杀死。重要的是
阅读全文
摘要：8.2.0 安装JDK[root@harbor ~ ]# rpm -ivh jdk-8u172-linux-x64.rpm[root@harbor ~ ]# rpm -ivh jenkins-2.249.1-1.1.noarch.rpm[root@harbor ~ ]# yum install ne
阅读全文
摘要：1系统初始化1.1 初始化工具安装#所有节点[root@master-1 ~]# yum install net-tools vim wget lrzsz git -y 1.2 关闭防火墙与Selinux#所有节点[root@master-1 ~]# systemctl stop firewalld
阅读全文
摘要：[root@scandev ~]# ps axjf|egrep java 1535 6088 6087 1535 pts/2 6087 S+ 0 0:00 \_ grep -E --color=auto java 3558 3565 3565 3558 ? -1 Sl 0 180:54 \_ /us
阅读全文
摘要：首先集群搭好gitlab jenkins Role-based Authorization Strategy 权限管理。 Multiple SCMs 复制.kube下的config文件 1. gitlab jenkisn 关联webhook配置好在gitlab。 加入jenkisnURL http:
阅读全文
摘要：#!/bin/bashsj=$(date +"%Y%m%d-%H%M%S") docker build -t 172.17.250.186/asset-app/user-server:"${sj}" /mnt/dockerfile/asset-app/user-serverdocker push 1
阅读全文
摘要：docker ctr（containerd） crictl（kubernetes） 查看运行的容器 docker ps ctr task ls/ctr container ls crictl ps 查看镜像 docker images ctr image ls crictl images 查看容器日
阅读全文
摘要：原因：centos7的cgroup driver为systemd，docker默认的cgroup driver为cgroupfs，使用两种cgroup driver控制资源的话会导致资源分配不均。解决方法：修改docker的cgroup driver为systemd
阅读全文
摘要：高并发解决方案案例 流量优化：防盗链处理 前端优化：减少HTTP请求，合并css或js，添加异步请求，启用浏览器缓存和文件压缩，CDN加速，建立独立图片服务器， 服务端优化：页面静态化，并发处理，队列处理 数据库优化：数据库缓存，分库分表，分区操作，读写分离，负载均衡 web服务器优化：负载均衡，n
阅读全文
摘要：从构建镜像的角度下手将非root用户添加到Dockerfile # RUN命令执行创建用户和用户组（命令创建了一个用户newuser设定ID为5000，并指定了用户登录后使用的主目录和shell）RUN groupadd --gid 5000 newuser \ && useradd --home-
阅读全文
摘要：net.ipv4.tcp_fin_timeout = 2 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_keepalive_time = 600 net.i
阅读全文
摘要：lsof 能够列出打开的文件，并列出系统上被进程打开的文件的相关信息。 1)获得想了解的进程的PID方法同上 2)lsof -c programe-name 或lsof -p $PID 3、查看文件对应的进程： lsof file-name lsof -i :4204 查看端口的PID lsof -
阅读全文
摘要：缓存命中率 = keyspace_hits / (keyspace_hits + keyspace_misses) keyspace_hits:14414110 keyspace_misses:3228654 used_memory:433264648 expired_keys:1333536 ev
阅读全文
摘要：四、所谓的监控方法论1.谷歌的四个黄金指标 延迟（latency）：服务请求所需要的时长，例如http请求平均延迟；需要区分失败请求和成功请求。 流量（traffic）：衡量服务的容量需求，如每秒处理的http请求数，或数据库系统的事务数量； 错误（errors）：用于衡量错误发生的情。 饱和度（s
阅读全文
摘要：基本模式 这些模式代表了容器化应用程序必须遵守的原则和最佳实践，以便成为优秀的云公民。不管应用程序的性质如何，我们都应该遵循这些准则。遵循这些原则将有助于确保我们的应用程序适用于Kubernetes上的自动化。 健康探测模式 Health Probe要求每个容器都应该实现特定的API，以帮助平台以最
阅读全文
摘要：https://lyyao09.github.io/page/2/ k8s 报错排查博客
阅读全文
摘要：iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 15 --connlimit-mask 32 -j REJECT --reject-with tcp-reset 这将拒绝来自一个源 IP 的 15 个以
阅读全文
摘要：1. 同一个pod中多容器挂载同一个卷时提供隔离 2. 将configMap和secret作为文件挂载到容器中而不覆盖挂载目录下的文件 本文主要解释第一点，按照k8s官网的解释，subPath在是挂载卷中的存储目录，不指定默认存储在卷的根目录
阅读全文
摘要：container_memory_working_set_bytes = container_memory_usage_bytes - total_inactive_anon - total_inactive_filememory used =container_memory_usage_bytes
阅读全文
摘要：问题背景 如下所示，用户使用kubectl top命令看到其中一个节点上的Harbor占用内存约3.7G（其他业务Pod也存在类似现象），整体上来说，有点偏高。 12345678910 [root@node02 ~]# kubectl get node -owideNAME STATUS ROLES
阅读全文
摘要：以下规则是屏蔽以 youtube.com 为主的所有一级 二级 三级等域名。 iptables -A OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP # 添加屏蔽规则 iptables -D OUTPUT -m
阅读全文
摘要：查看文件目录的健康信息 执行如下的命令： hdfs fsck /user/hadoop-twq/cmd 可以查看 /user/hadoop-twq/cmd 目录的健康信息： 其中有一个比较重要的信息，就是Corrupt blocks，表示损坏的数据块的数量 查看文件中损坏的块 (-list-corr
阅读全文
摘要：信号量 查看信号量： [root@localhost ~]# kill -l 1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP 6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1 11) S
阅读全文
摘要：https://www.bejson.com/convert/subnetmask/ TRANSLATE with x English Arabic Hebrew Polish Bulgarian Hindi Portuguese Catalan Hmong Daw Romanian Chinese
阅读全文
摘要：TRANSLATE with x English Arabic Hebrew Polish Bulgarian Hindi Portuguese Catalan Hmong Daw Romanian Chinese Simplified Hungarian Russian Chinese Tradi
阅读全文
摘要：hadoop集群由于磁盘损坏、节点挂机、机架掉电难免造成一些文件块损坏，通过hdfs fsck命令，检查HDFS上⽂件和⽬录的健康状态、获取⽂件的block信息和位置信息 如，出现报错There are 41 missing blocks. The following files may be co
阅读全文
摘要：当HPA请求metrics时，kube-aggregator(apiservice的controller)会将请求转发到adapter，adapter作为kubernentes集群的pod，实现了Kubernetes resource metrics API and custom metrics A
阅读全文
摘要：Kubernetes 外部服务映射 Table of Contents 1. 外部域名映射到内部 Service -> ExternalName 2. 外部 IP 映射到内部 Service 2.1. IP 映射 2.2. IP + 端口映射 3. 小结 集群内的应用有时候需要调用外部的服务，我们知
阅读全文
摘要：先定义service apiVersion: v1 kind: Service metadata: namespace: kube-system name: kube-controller-manager labels: k8s-app: kube-controller-manager spec:
阅读全文