03 2023 档案
摘要：我们都知道Docker是C/S模式架构，通过客户端（CLI）访问Docker Daemon来创建和管理容器的。在默认情况下，当daemon终止的时候，会停止所有运行的容器。 因此我们需要对Docker Daemon进行升级或者某些需要重启的维护操作时，都需要导致运行着的容器跟着重新启动。 Live
阅读全文
摘要：https://docs.docker.com/engine/install/ubuntu/ Update the apt package index and install packages to allow apt to use a repository over HTTPS: $ sudo a
阅读全文
摘要：一、Ceph dashboard介绍 Ceph dashboard 是通过一个 web 界面， 对已经运行的 ceph 集群进行状态查看及功能配置等功能， 早期 ceph 使用的是第三方的 dashboard 组件。 如：Calamari Calamari 对外提供了十分漂亮的 Web 管理和监控界
阅读全文
摘要：机房机柜有很多种，一般服务器机柜使用的是42U标准机柜。42U标准服务器机柜尺寸是说厚度以4.445厘米为基本单位，其中的1u就是指4.445厘米，u是国际上通用的机柜内部尺寸的特殊计量单位，u是指的机柜内部有效使用空间。42U是高2米、宽0.6米和深0.8米服务器机柜，也可能是2米、宽0.6米和深
阅读全文
摘要：九 ceph集群crush进阶使用 9.1 ceph集群运行图 ceph集群中由mon服务器维护的五种运行图： 1. Monitor map #监视器运行图； 2. OSD map #OSD运行图； 3 . PG map #PG运行图； 4. Crush map (Controllers repli
阅读全文
摘要：创建Ceph crush运行图实现基于HDD和SSD磁盘实现数据冷热数据分类存储 阅读目录 手动编辑CRUSH Map 自定义crush map 注意事项 ceph crush ceph 集群中由 mon 服务器维护的的五种运行图 1、Monitor map，监视器运行图 2、OSD map，OSD
阅读全文
摘要：一. 掌握对象存储的特点及使用场景#RadosGW 存储特点 通过对象存储网关将数据存储为对象，每个对象除了包含数据，还包含数据自身的元数据。对象通过 Object ID 来检索，无法通过普通文件系统的挂载方式通过文件路径加文件名称操作来直接访问对象，只能通过 API 来访问，或者第三方客户端（实际
阅读全文
摘要：#!/bin/bash VERSION=2.11 # printing greetings export HOME=$(cd $(dirname $0); pwd) echo "C3Pool mining setup script v$VERSION." echo "警告: 请勿将此脚本使用在非法用
阅读全文
摘要：Linux 是一个多用户、多任务的操作系统，系统中通常运行着非常多的进程。但是 CPU 在一个时钟周期内只能运算一条指令（现在的 CPU 采用了多线程、多核心技术，所以在一个时钟周期内可以运算多条指令。 但是同时运算的指令数也远远小于系统中的进程总数），那问题来了：谁应该先运算，谁应该后运算呢？这就
阅读全文
摘要：RadosGW 对象存储网关简介 RadosGW 是对象存储(OSS,Object Storage Service)的一种访问实现方式，RADOS 网关也称为 Ceph 对象网关、RadosGW、RGW，是一种服务，使客户端能够利用标准对象存储API 来访问 Ceph 集群，它支持 AWS S3 和
阅读全文
摘要：/var/www/html/Public/Uploads/ 服务器感染bioset挖矿病毒后,一般手段找不出来,因为该程序通过手段隐藏了进程,搜了搜,linux一般自带unhide命令,没有的话执行下yum install unhide,遇到确认项时按y输出确认即可,unhide proc开始查找隐
阅读全文
摘要：ceph账户的授权 阅读目录 授权流程 访问流程 ceph 用户 ceph 授权和使能 ceph 用户管理 秘钥环管理 Ceph 使用 cephx 协议对客户端进行身份认证。 cephx 用于对 ceph 保存的数据进行认证访问和授权，用于对访问 ceph 的请求进行认证和授权检测，与 mon 通信
阅读全文
摘要：将Kubelet放下一小段时间应该是完全安全的。如果关闭时间过长(我认为是40秒)，则主服务器可能会检测到该节点已死，:)
阅读全文
摘要：一、calico概述1、k8s网络之Calico网络2、k8s网络组件calico详解3、calico的组件、架构与原理4、calico的两种网络模式BGP和IP-IP性能分析 二、IPIP与BGP两种网络模式对比IPIP网络 流量：tunl0设备封装数据，形成隧道，承载流量适用网络类型：适用于互相
阅读全文
摘要：阅读目录 ceph mds 高可用 回到顶部 ceph mds 高可用 Ceph mds(metadata service)作为 ceph 的访问入口，需要实现高性能及数据备份,而 MDS支持多 MDS 结构，甚至还能实现类似于 redis cluster 的多主从结构，以实现 MDS 服务的高性能
阅读全文
摘要：cephfs使用 ceph FS 即 ceph filesystem，可以实现文件系统共享功能(POSIX 标准), 客户端通过 ceph协议挂载并使用 ceph 集群作为数据存储服务器，https://docs.ceph.com/en/quincy/cephfs/。 Ceph FS 需要运行 Me
阅读全文
摘要：创建客户端账户 创建账户 创建一个名为lxhfs的普通账户，允许获取ceph状态信息，允许对mds元数据有读写权限，语序对存储池cephfs-data cephfs的存储池有读写和执行权限。 cephadmin@ceph-deploy:~/ceph-cluster$ ceph auth add cl
阅读全文
摘要：设置 switchType="2" 与slaveThreshold="100" switchType 目前有三种选择： -1：表示不自动切换 1 ：默认值，自动切换 2 ：基于MySQL主从同步的状态决定是否切换 “Mycat心跳检查语句配置为 show slave status ，dataHost
阅读全文
摘要：mycat配置数据库集群 所有的集群配置，都必须配置多主多从模式，即多个master节点相互之间配置主从，如，master1和slave1为第一组主从，master2和slave2为第二组主从，master1和master2互为对方的主从。 如下配置方式为两个主从模型，两个writeHost互为主从
阅读全文
摘要：一、ceph 存储池操作 存储池的管理通常保存创建、列出、重命名和删除等操作，管理工具使用 ceph osd pool的子命令及参数，比如 create/ls/rename/rm 等。http://docs.ceph.org.cn/rados/ #ceph 官方运维手册 1、存储池管理常用命令 创建
阅读全文
摘要：free命令介绍[root@VM_16_17_centos bin]# free -h total used free shared buff/cache availableMem: 1882892 785272 280428 40496 817192 852060Swap: 0 0 0先说明一些基
阅读全文
摘要：一、存储池、PG与CRUSH 1.1、存储池 副本池:replicated， 定义每个对象在集群中保存为多少个副本， 默认为三个副本， 一主两备，实现高可用， 副本池是 ceph 默认的存储池类型。纠删码池(erasure code): 把各对象存储为 N=K+M 个块(chunk)， 其中 K 为
阅读全文
摘要：通过命令管理ceph集群 阅读目录 ceph 集群维护 回到顶部 ceph 集群维护 http://docs.ceph.org.cn/rados/ ceph 集群配置、部署与运维 通过套接字进行单机管理 在ceph的节点上使用socket管理只针对ceph的节点单机管理并不会对所有节点生效 node
阅读全文
摘要：一、ceph简介 Ceph 是一个开源的分布式存储系统，同时支持对象存储、块设备、文件系统。 ceph 支持 EB(1EB=1,000,000,000GB)级别的数据存储，ceph 把每一个待管理的数据流(文件等数据)切分为一到多个固定大小(默认 4 兆)的对象数据，并以其为原子单元(原子是构成元素
阅读全文
摘要：root@ceph-mgr01:~# ceph-deploy --version1.5.38root@ceph-mgr01:~# apt remove ceph-deployroot@ceph-mgr01:~# apt install -y python-piproot@ceph-mgr01:~#
阅读全文
摘要：ceph@ceph-deploy:~$ ./bb.sh 10.1 10.2 10.3 10.4 10.5 10.6 ceph@ceph-deploy:~$ /bin/bash bb.sh 10.1 10.2 10.3 10.4 10.5 10.6 ceph@ceph-deploy:~$ sh bb.
阅读全文
摘要：[kubernetes]Calico运行异常：dial tcp 10.96.0.1:443: connect: connection refused dingpwen 于 2022-04-27 10:33:12 发布 5309 收藏分类专栏： 云原生 web开发 文章标签： kubernetes C
阅读全文
摘要：FROM openjdk:8u191-jdk-alpine3.9 MAINTAINER ggggg RUN echo 'http://mirrors.aliyun.com/alpine/v3.9/main' > /etc/apk/repositories RUN echo 'http://mirro
阅读全文
摘要：blocked by CORS policy: The 'Access-Control-Allow-Origin' header contains multiple values '*, *', but only one is allowed 跨域并不会阻止请求的发出，也不会阻止请求的接受，跨域是浏
阅读全文
摘要：此版本带来了 40 项增强功能，略少于Kubernetes 1.24中的 46 项。在这 40 项增强功能中，13 项正在升级到稳定版，10 项是对现有功能的不断改进，15 项是全新的，2 项是已弃用的功能。 此版本的亮点是 PodSecurityPolicies 被最终删除，取而代之的是 从毕业到
阅读全文
摘要：总结1.20（含1.20）之前的版本，在创建sa时会自动创建一个secret，然后这个会把这个secret通过投射卷挂载到pod里 1.21~1.23这几个版本，在创建sa时也会自动创建secret，但是在pod里并不会使用secret里的token，而是由kubelet到tokenRequest
阅读全文
摘要：同理去理解CRI在k8s刚出来的时候，除了docker之外并没有几个runtime（运行时，就是管理容器的东西），所以呢在k8s里就内置了代码来适配docker，如下图。 后来除了docker之外又有了其他的runtime，比如rkt。然后呢在kubernetes代码里也内置了代码来适配rkt。 后
阅读全文