哈喽哈喽111111

2022年7月4日

摘要：转载自：https://www.bilibili.com/read/cv15220707/?from=readlist Dockerfile 镜像构建浅析与实践描述：Dockerfile是一个文本格式的配置文件,其内包含了一条条的指令(Instruction),每一条指令构建一层,因此每一条指令的阅读全文

posted @ 2022-07-04 17:21 哈喽哈喽111111 阅读(121) 评论(0) 推荐(0) 编辑

Docker与Containerd使用区别

摘要：文章转载自：https://cloud.tencent.com/developer/article/1984040 Kubernetes 在 1.24 版本里弃用并移除 docker shim，这导致 1.24 版本开始不再支持 docker 运行时。大部分用户会选择使用 Containerd 做为阅读全文

posted @ 2022-07-04 16:47 哈喽哈喽111111 阅读(939) 评论(0) 推荐(0) 编辑

腾讯云主机安全【等保三级】CentOS7安全基线检查策略

摘要：转载自：https://secvery.com/8898.html 注意：注意，注意：处理前请先做备份，处理前请先做备份，处理前请先做备份 1.确保配置了密码尝试失败的锁定编辑/etc/pam.d/password-auth 和/etc/pam.d/system-auth 文件，以符合本地站点策略阅读全文

posted @ 2022-07-04 09:24 哈喽哈喽111111 阅读(1000) 评论(0) 推荐(0) 编辑

2022年7月1日

关于使用kubeoperator搭建k8s集群使用containerd作为容器运行时，从自己搭建的habor仓库拉取镜像的有关说明

摘要： 1.kubepi界面添加habor仓库信息，并授权给k8s集群这一步的操作是当在工作负载选择从harbor仓库拉取镜像时会自动创建有关的secrets信息，从而不用事先手动创建了（有别于kuboard界面操作） 2.只是做好上一步并不能从harbor镜像库拉取镜像，会报错： x509: certi 阅读全文

posted @ 2022-07-01 18:18 哈喽哈喽111111 阅读(1077) 评论(0) 推荐(0) 编辑

harbor官方关于创建https的有关命令

摘要：官方地址：https://goharbor.io/docs/2.0.0/install-config/configure-https/ 命令总结： openssl genrsa -out ca.key 4096 openssl req -x509 -new -nodes -sha512 -days 阅读全文

posted @ 2022-07-01 17:11 哈喽哈喽111111 阅读(45) 评论(0) 推荐(0) 编辑

KubePi主界面添加镜像仓库并授权给集群，供创建Deployment时选择镜像使用

摘要： 1.添加kubeoperator自带的nexus仓库 2.添加harbor 3.把添加的镜像仓库授权给集群 4.关于镜像仓库secrets的有关说明 5.实际效果 6.从添加授权的镜像仓库创建工作负载后，会自动在对应的命名空间下创建与之对应的secrets信息阅读全文

posted @ 2022-07-01 14:56 哈喽哈喽111111 阅读(357) 评论(0) 推荐(0) 编辑

使用 Elastic Agents 把定制的日志摄入到 Elasticsearch 中

摘要：转载自：https://mp.weixin.qq.com/s/QQxwYh1uLCkKn1LK72ojJA 在以前的系统中，我们可以使用如下的几种方式来采集日志： 1.我们可以直接使用 Beats 把数据传入到 Elasticsearch 中。对数据的处理，我们可以使用 Beats 的 proces 阅读全文

posted @ 2022-07-01 11:36 哈喽哈喽111111 阅读(999) 评论(0) 推荐(0) 编辑

2022年6月30日

6.云原生之Docker容器Registry私有镜像仓库搭建实践

摘要：转载自：https://www.bilibili.com/read/cv15219863/?from=readlist #1.下载registry仓库并设置数据存放的目录(并生成认证账号密码) docker pull registry:2 mkdir -vp /opt/data/auth #宿主机认阅读全文

posted @ 2022-06-30 14:54 哈喽哈喽111111 阅读(1178) 评论(0) 推荐(0) 编辑

5.云原生之Docker容器网络介绍与实践

摘要：转载自：https://www.bilibili.com/read/cv15185166/?from=readlist 例如, 当在一台未经过特殊网络配置的centos 或 ubuntu机器上安装完docker之后, 在宿主机上通过ifconfig命令可以看到多了一块名为docker0的网卡;不难想阅读全文

posted @ 2022-06-30 14:43 哈喽哈喽111111 阅读(592) 评论(0) 推荐(0) 编辑

4.云原生之Docker容器数据持久化介绍与实践

摘要：转载自：https://www.bilibili.com/read/cv15182308/?from=readlist #### 创建一个web容器并创建一个数据卷挂载到容器的/webapp目录下(默认将宿主机/根映射到容器中webapp目录中) $ sudo docker run -d -P 50 阅读全文

posted @ 2022-06-30 14:15 哈喽哈喽111111 阅读(145) 评论(0) 推荐(0) 编辑

3.云原生之Docker容器三大核心概念介绍

摘要：转载自：https://www.bilibili.com/read/cv15181760/?from=readlist docker search --no-trunc=false [镜像名称] #搜索关于Archlinux镜像,输出信息不截断显示 #仓库名(Repository) 或者标签名[不阅读全文

posted @ 2022-06-30 14:05 哈喽哈喽111111 阅读(287) 评论(0) 推荐(0) 编辑

2.云原生之Docker容器环境安装实践

摘要：转载自：https://www.bilibili.com/read/cv15181036/?from=readlist 官方一键安装脚本补充时间:[2020年4月22日 11:00:59] 一键安装Docker-ce以及Docker-compose: ##[docker] #国外 curl -fs 阅读全文

posted @ 2022-06-30 12:00 哈喽哈喽111111 阅读(127) 评论(0) 推荐(0) 编辑

1.云原生之Docker容器技术基础知识介绍

摘要：转载自：https://www.bilibili.com/read/cv15180540/?from=readlist 阅读全文

posted @ 2022-06-30 11:44 哈喽哈喽111111 阅读(47) 评论(0) 推荐(0) 编辑

基于Containerd安装部署高可用Kubernetes集群

摘要：转载自：https://blog.weiyigeek.top/2021/7-30-623.html 简述 Kubernetes(后续简称k8s)是 Google(2014年6月) 开源的一个容器编排引擎，使用Go语言开发，它支持自动化部署、大规模可伸缩、以及云平台中多个主机上的容器化应用进行管理。其阅读全文

posted @ 2022-06-30 11:27 哈喽哈喽111111 阅读(710) 评论(0) 推荐(0) 编辑

Containerd 知识点

摘要： 1.查看安装Containerd的版本 # ctr --version ctr github.com/containerd/containerd v1.6.6 # ctr version Client: Version: v1.6.6 Revision: 10c12954828e7c7c9b6e0e 阅读全文

posted @ 2022-06-30 10:33 哈喽哈喽111111 阅读(533) 评论(0) 推荐(0) 编辑

Docker和containerd在容器日志及相关参数配置方面的一些差异

摘要： ![](https://img2022.cnblogs.com/blog/794174/202206/794174-20220630095350250-2079917549.png) 阅读全文

posted @ 2022-06-30 09:54 哈喽哈喽111111 阅读(707) 评论(0) 推荐(0) 编辑

2022年6月29日

优化过的containerd配置文件：config.toml

摘要： disabled_plugins = [] imports = [] oom_score = 0 plugin_dir = "" required_plugins = [] root = "/var/lib/containerd" state = "/run/containerd" temp = " 阅读全文

posted @ 2022-06-29 17:20 哈喽哈喽111111 阅读(2281) 评论(0) 推荐(0) 编辑

2022年6月28日

配置 Containerd 在 harbor 私有仓库拉取镜像

摘要：官方文档地址：https://github.com/containerd/cri/blob/master/docs/registry.md 严格来说，这个具体可分为两部分 1.在k8s中使用Containerd，从 harbor 私有仓库拉取镜像 2.单独使用Containerd进行配置，从 har 阅读全文

posted @ 2022-06-28 15:50 哈喽哈喽111111 阅读(17788) 评论(4) 推荐(4) 编辑

containerd使用总结

摘要： # 安装 yum install -y yum-utils yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo yum makecache fast yum -y 阅读全文

posted @ 2022-06-28 14:52 哈喽哈喽111111 阅读(1539) 评论(0) 推荐(0) 编辑

2022年6月27日

使用kubeoperator安装的k8s 版本1.20.14 将节点上的容器运行时从 Docker Engine 改为 containerd

摘要：官方文档：https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/migrating-from-dockershim/change-runtime-containerd/ 背景描述： 1.当前k8s版本是 v1.20.14,使用kubeop 阅读全文

posted @ 2022-06-27 17:50 哈喽哈喽111111 阅读(592) 评论(0) 推荐(0) 编辑

Keepalived+HAProxy 搭建高可用负载均衡

摘要：转载自：https://mp.weixin.qq.com/s/VebiWftaRa26x1aA21Jqww 1. 概述软件负载均衡技术是指可以为多个后端服务器节点提供前端IP流量分发调度服务的软件技术。Keepalived和HAProxy是众多软负载技术中的两种，其中Keepalived既可以实现阅读全文

posted @ 2022-06-27 14:08 哈喽哈喽111111 阅读(1909) 评论(0) 推荐(0) 编辑

使用mtr来判断网络丢包和网络延迟

摘要：转载自：https://mp.weixin.qq.com/s/UsjzMS1_rdxenw0TPlqwyQ 常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping nslookup tracerout 阅读全文

posted @ 2022-06-27 13:55 哈喽哈喽111111 阅读(2422) 评论(0) 推荐(0) 编辑

Confluence预览中文附件出现乱码

摘要：转载自：https://blog.51cto.com/u_13776519/5329428 背景介绍： 1.使用docker方式安装运行的Confluence 2.进行了破解，使用外置数据库 3.docker启动命令中会把容器存储目录挂载到宿主机中因此，如下的操作并不是在Confluence所在主阅读全文

posted @ 2022-06-27 12:28 哈喽哈喽111111 阅读(1113) 评论(0) 推荐(0) 编辑

2022年6月24日

使用 Loki 进行日志报警(二)

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247492374&idx=1&sn=d09f6db62374dd793158f660f332a19d&chksm=fdbaec0bcacd651d765d415d9e0fc7e33 阅读全文

posted @ 2022-06-24 14:56 哈喽哈喽111111 阅读(1587) 评论(0) 推荐(0) 编辑

使用 Loki 进行日志报警(一)

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247492352&idx=1&sn=9c0cc7927bd64c86c272417a23f87951&chksm=fdbaec1dcacd650b9e4d7f010c0023fc0 阅读全文

posted @ 2022-06-24 14:54 哈喽哈喽111111 阅读(3107) 评论(0) 推荐(0) 编辑

使用 Loki 收集 Traefik 日志

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247492264&idx=1&sn=f443c92664b07b708aacfd3eaff82d46&chksm=fdbaedb5cacd64a3b735aa4ebf96faa69 阅读全文

posted @ 2022-06-24 14:48 哈喽哈喽111111 阅读(622) 评论(0) 推荐(0) 编辑

Grafana Loki 架构

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247492186&idx=2&sn=a06954384aeea50565d838af768796b1&chksm=fdbaed47cacd6451b570535e293816929 阅读全文

posted @ 2022-06-24 14:43 哈喽哈喽111111 阅读(1759) 评论(0) 推荐(0) 编辑

Promtail 配置文件说明

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247492163&idx=1&sn=56b26aa387ccacdf0203d8897ba58eb6&chksm=fdbaed5ecacd64481cff18af7f8251a1b 阅读全文

posted @ 2022-06-24 14:32 哈喽哈喽111111 阅读(4046) 评论(0) 推荐(0) 编辑

Promtail Pipeline 日志处理配置

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247492144&idx=1&sn=a1cc13a6423fe50173856bfc898e8d77&chksm=fdbaed2dcacd643b0d3e5a8ff66053f38 阅读全文

posted @ 2022-06-24 14:21 哈喽哈喽111111 阅读(3498) 评论(0) 推荐(0) 编辑

使用 Loki 收集 nginx 日志

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247492075&idx=1&sn=ba63984111671a2590ebc82b60441b74&chksm=fdbaeef6cacd67e0a001731c2caab8a3d 阅读全文

posted @ 2022-06-24 13:56 哈喽哈喽111111 阅读(1422) 评论(0) 推荐(0) 编辑

使用 EFKLK 搭建 Kubernetes 日志收集工具栈

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247491992&idx=1&sn=a770252759790dae8f3b7926f9822260&chksm=fdbaee85cacd6793df70cc2f705a3c00f 阅读全文

posted @ 2022-06-24 12:01 哈喽哈喽111111 阅读(351) 评论(1) 推荐(0) 编辑

Fluentd 使用 multiline 解析器来处理多行日志

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247500439&idx=1&sn=45e9e0e0ef4e41ed52d9b1bf81d2879d&chksm=fdbacd8acacd449c3ea56432a1e89e484 阅读全文

posted @ 2022-06-24 11:30 哈喽哈喽111111 阅读(2005) 评论(0) 推荐(1) 编辑

日志收集工具 Fluentd 使用教程

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247499829&idx=1&sn=1f92daa88df5125f146d8a4cf802f690&chksm=fdbacf28cacd463ea3ca822e9a97c724a 阅读全文

posted @ 2022-06-24 11:26 哈喽哈喽111111 阅读(1150) 评论(0) 推荐(0) 编辑

Fluentd 简明教程

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247491814&idx=1&sn=3b0f1a3477a79b60b79456958574127f&chksm=fdbaeffbcacd66ede96069fa77ed87f1b 阅读全文

posted @ 2022-06-24 10:42 哈喽哈喽111111 阅读(3687) 评论(0) 推荐(0) 编辑

使用 Loki 微服务模式部署生产集群

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247500523&idx=1&sn=0994af2b502a61e1863f285bf0e812cd&chksm=fdbacdf6cacd44e0fb5fc6dd7eddf2b34 阅读全文

posted @ 2022-06-24 09:50 哈喽哈喽111111 阅读(1818) 评论(0) 推荐(0) 编辑

使用读写分离模式扩展 Grafana Loki

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247500127&idx=1&sn=995987d558048dbfb6d0923b55366990&chksm=fdbace42cacd4754f949d4ad2d8620176 阅读全文

posted @ 2022-06-24 09:38 哈喽哈喽111111 阅读(821) 评论(0) 推荐(0) 编辑

Grafana Loki 学习之踩坑记

摘要：转发自：https://mp.weixin.qq.com/s/zfXNEkdDC9Vqd9lh1ptC1g Grafana 出品的 loki 日志框架完美地与 kubernetes 的 label 理念结合，相对于 EFK 来说更加轻量级，非常适合不需要日志聚合的场景。目前新上集群考虑都采用 lok 阅读全文

posted @ 2022-06-24 09:15 哈喽哈喽111111 阅读(3100) 评论(0) 推荐(0) 编辑

2022年6月23日

将 Docker Engine 节点从 dockershim 迁移到 cri-dockerd

摘要：官网地址：https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/migrating-from-dockershim/migrate-dockershim-dockerd/ 你期望不再使用 dockershim，但仍然使用 Docker E 阅读全文

posted @ 2022-06-23 15:35 哈喽哈喽111111 阅读(312) 评论(0) 推荐(0) 编辑

tar 命令压缩时报错 tar: Removing leading `/' from member names

摘要：在使用tar命令进行压缩打包的时候我们常常会遇到下面的错误。虽然它不会影响我们最后的压缩打包，但是间接说明了我们的命令是有问题的。接下来我们来看看解决的方法。报错内容： [root@haha ~]#tar -czf /root/ss3.tat.gz /root/ss2 tar: Removing 阅读全文

posted @ 2022-06-23 12:16 哈喽哈喽111111 阅读(388) 评论(0) 推荐(0) 编辑

2022年6月21日

innodb_flush_log_at_trx_commit 和 sync_binlog 参数详解

摘要： “innodb_flush_log_at_trx_commit”和“sync_binlog”两个参数是控制 MySQL 磁盘写入策略以及数据安全性的关键参数。当两个参数为不同值时，在性能，安全角度下会产生不同的影响。阅读全文

posted @ 2022-06-21 17:08 哈喽哈喽111111 阅读(82) 评论(0) 推荐(0) 编辑