摘要:
一、Maven简介 Maven是属于apache软件基金会下一个开源免费的项目,是跨平台的项目管理工具, Maven采用了一种被称之为Project Object Model (POM)概念来管理项目,所有的项目配置信息都被定义在一个叫做POM.xml的文件中。主要服务于基于Java平台的项目构建, 阅读全文
摘要:
生产环境,多数主机不可出外网,yum安装起来不太方便,随着生产环境主机数量增多,考虑换一种姿势配置yum代理,就得到了nexus这个东西,特此记录!可以参考nexus官方文档! 一、环境准备 OS hostname IP role 是否可出网 CentOS 7.6 nexus 10.4.7.101 阅读全文
摘要:
K8S 升级可以跨小版本,但是不能跨大版本升级,只能一个大版本一个大版本的升级! 实验环境: 升级前k8s版本:1.17.4 升级后k8s版本:1.18.16 以后操作如果没有特殊声明,均在k8s-master节点执行! 一、查看当前集群组件列表 $ kubeadm config images li 阅读全文
摘要:
K8S CA证书是10年,但是组件证书的日期只有1年,为了证书一直可用状态需要更新,目前主流的一共有3种: 1、版本升级,只要升级就会让各个证书延期1年,官方设置1年有效期的目的就是希望用户在一年内能升级1次; 2、通过命令续期 (这种只能延长一年); 3、编译源码Kubeadm,证书有效期可自定义 阅读全文
摘要:
原文链接 k8s正迅速成为云计算中部署和管理软件的新标准,那么K8s的容器网络是如何通信的呢?在了解容器网络通信原理之前,重温一下K8s主要组件的定义: 节点:是K8s中最小的计算硬件单元。它是集群中单个机器的表示。在大多数生产系统中,节点很可能是数据中心中的物理机器,或者是托管在像阿里云平台这样的 阅读全文
摘要:
简单记录下k8s中如何使用外部有状态服务,如mysql。 一、需求 在工作中,总会遇到这种情况:k8s环境中跑着各种程序接口,有状态服务如mysql,部署在物理机上,那么如果此时,程序接口需要访问数据库,一般有如下几种方式: 通过设置程序部署文件中的 HostAliases 字段,来解析到数据库地址 阅读全文
摘要:
安装完mysql-server 会提示可以运行mysql_secure_installation。运行mysql_secure_installation会执行几个设置: --为root用户设置密码 --删除匿名账号 --取消root用户远程登录 --删除test库和对test库的访问权限 --刷新授 阅读全文
摘要:
es证书配置:https://cloud.tencent.com/developer/article/1549834 es忘记密码找回:https://www.cnblogs.com/woshimrf/p/docker-es7.html es设置密码:https://blog.csdn.net/ex 阅读全文
摘要:
一、生成证书 1.1 生成一个私钥 $ cd /etc/kubernetes/pki/ $ (umask 077; openssl genrsa -out lvzhenjiang.key 2048) 1.2 生成一个证书请求 $ openssl req -new -key lvzhenjiang.k 阅读全文
摘要:
原文链接 tcpdump 是Linux系统下的一个强大的命令,可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 一、tcpdump 命令格式介绍 首先我们对Linux系统下tcpdump命令格式 阅读全文