01 2021 档案
摘要：K8S之存储Secret概述与类型说明，并详解常用Secret示例 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 CentOS7.7
阅读全文
摘要：K8S之Ingress概述与说明，并详解Ingress常用示例 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 CentOS7.7 2
阅读全文
摘要：K8S之Service概述与代理说明，并详解所有的service服务类型与示例 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 Cen
阅读全文
摘要：Kubernetes的两个Service（ServiceA、ServiceB）和对应的Pod（PodA、PodB）分别属于不同的namespace名称空间，现需要PodA和PodB跨namespace名称空间并通过Service实现互访。应该如何实现？ 场景需求 Kubernetes的两个Servi
阅读全文
摘要：Kubernetes K8S使用IPVS代理模式，当Service的类型为ClusterIP时，如何处理访问service却不能访问后端pod的情况。 背景现象 Kubernetes K8S使用IPVS代理模式，当Service的类型为ClusterIP时，出现访问service却不能访问后端pod
阅读全文
摘要：【转载出处】：https://blog.csdn.net/huahao1989/article/details/108292030 主流 Web 服务软件证书 一般来说，主流的 Web 服务软件，通常都基于 OpenSSL 和 Java 两种基础密码库。 Tomcat、Weblogic、JBoss等
阅读全文
摘要：在Linux下如何根据域名自签发各种SSL证书，这里我们以Apache、Tomcat、Nginx为例。 openssl自签发泛域名（通配符）证书 首先要有openssl工具，如果没有那么使用如下命令安装： yum install -y openssl openssl-devel 修改openssl.
阅读全文
摘要：如何在离线环境或纯内网环境的Linux机器上安装部署Docker服务或其他服务。本次我们以Docker服务和Ansible服务为例。 获取指定服务的所有rpm包 保证要获取rpm包的机器能够上网。 本次我们以Docker服务和Ansible服务为例。 修改配置实现：yum安装后保留rpm包 在lin
阅读全文
摘要：Kubernetes的资源控制器Job和CronJob详解与示例 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 CentOS7.7
阅读全文
摘要：Kubernetes的资源控制器Daemonset详解与示例 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 CentOS7.7 2C
阅读全文
摘要：Kubernetes的资源控制器StatefulSet详解与示例 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 CentOS7.7
阅读全文
摘要：Kubernetes的资源控制器ReplicationController（RC）、ReplicaSet（RS）、Deployment（Deploy）详解与示例 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/2
阅读全文
摘要：Kubernetes 支持 postStart 和 preStop 事件。当一个主容器启动后，Kubernetes 将立即发送 postStart 事件；在主容器被终结之前，Kubernetes 将发送一个 preStop 事件。 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网
阅读全文
摘要：K8S中Pod的生命周期与ExecAction、TCPSocketAction和HTTPGetAction探针检测 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.
阅读全文
摘要：K8S中Pod的生命周期与init container初始化容器详解 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 CentOS7.
阅读全文
摘要：Kubernetes kubectl命令详解与常用示例，基于k8s v1.17.4版本 kubectl常用示例 查看类命令 1 # 获取节点和服务版本信息 2 kubectl get nodes 3 # 获取节点和服务版本信息，并查看附加信息 4 kubectl get nodes -o wide
阅读全文
摘要：Kubernetes K8S之通过yaml文件创建Pod与Pod常用字段详解 YAML语法规范；在kubernetes k8s中如何通过yaml文件创建pod，以及pod常用字段详解 YAML 语法规范 K8S 里所有的资源或者配置都可以用 yaml 或 Json 定义。YAML 是一个 JSON
阅读全文
摘要：如何修改Kubernetes的SSL证书有效期 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 172.16.1.110 10.0.0.110 k8s-node01 CentOS7.7 2C/4G/20G
阅读全文
摘要：基于kubeadm快速部署kubernetes K8S V1.17.4集群，并部署Dashboard Web页面，实现可视化查看Kubernetes资源 主机配置规划 服务器名称(hostname)系统版本配置内网IP外网IP(模拟) k8s-master CentOS7.7 2C/4G/20G 1
阅读全文
摘要：YAML语言教程与使用案例，如何编与读懂写YAML文件。 YAML概要 YAML 是 “YAML Ain’t a Markup Language”（YAML 不是一种标记语言）的递归缩写。在开发的这种语言时，YAML 的意思其实是：”Yet Another Markup Language”（仍是一种
阅读全文
摘要：通过runlike去查看一个容器的docker run启动参数 安装pip yum install -y python-pip 安装runlike pip install runlike 查看docker run参数 发布一个容器 1 [root@docker01 ~]# docker run -d
阅读全文
摘要：Harbor介绍与安装部署，并实现通过http和https协议【自签发SSL证书】访问，客户端如何通过Harbor镜像仓库实现镜像的上传【推送】与下载【拉取】。 Harbor介绍 Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不
阅读全文
摘要：Docker如何搭建私有镜像仓库，如何访问私有镜像仓库，与如何删除私有镜像仓库镜像 机器规划 服务器名称(hostname)操作系统版本内网IP外网IP(模拟)安装软件 docker01 CentOS7.7 172.16.1.31 10.0.0.31 docker docker02 CentOS7.
阅读全文
摘要：Dockerfile介绍及常用指令，包括FROM，RUN，还提及了 COPY，ADD，EXPOSE，WORKDIR等，其实 Dockerfile 功能很强大，它提供了十多个指令。 Dockerfile介绍 Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说
阅读全文
摘要：介绍如何在 Docker 内部以及容器之间管理数据；在容器中管理数据主要有两种方式：数据卷（Volumes）、挂载主机目录 (Bind mounts) 镜像来源 1 [root@docker01 ~]# docker pull registry.cn-beijing.aliyuncs.com/goo
阅读全文
摘要：Docker简介；Docker与虚拟机区别；Docker的优点及内部组件说明；如何安装Docker与镜像加速配置。 什么是Docker Docker提供了一个可以运行你的应用程序的封装，或者说容器。它原本是dotCloud的一个内部项目，开源的时候吸引了大量的关注与讨论，后续导致dotCloud把公
阅读全文
摘要：如何通过Xshell远程连接Linux服务器，以及如何配置xshell各项参数。 说明：本文讲解通过xshell如何连接Linux服务器，不会讲解如何安装xshell。 创建会话 创建会话目录 要求：一个项目则有一个会话目录，目录下对应着项目的所有会话。这样的规划更有利于后期会话的管理，免得所有会话
阅读全文
摘要：如何在Vmware中创建Linux虚拟机并设置Vmware和虚拟机网络 创建Linux虚拟机 创建虚拟机 配置类型选择自定义 虚拟机硬件兼容性，选择当前Vmware版本即可 选择要使用的Linux ISO镜像文件，镜像从“阿里云镜像站”下载。 虚拟机命名与虚拟机存放位置 虚拟机CPU核数配置 虚拟机
阅读全文
摘要：Ansible-实战指南-LNMP环境部署，并使用zabbix监控 主机规划 系统初始化：必要的系统初始化 基础组件包括：zabbix监控，mariadb（用于存放zabbix监控信息） 业务组件包括：MySQL、memcached、nginx、PHP、haproxy、keepalived 添加用户
阅读全文
摘要：Ansible Roles 详解与实战案例 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登录的（因此该 yun
阅读全文
摘要：Ansible Tests 详解与使用案例 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登录的（因此该 yun
阅读全文
摘要：Ansible Jinja2 模板使用、语法与使用案例 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登录的（因此
阅读全文
摘要：Ansible playbook Vault 加密详解与使用案例 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登
阅读全文
摘要：Ansible playbook 编程详解与各种小案例 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登录的（因此
阅读全文
摘要：Ansible Facts 变量详解与使用案例 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登录的（因此该 yu
阅读全文
摘要：ansible 定义变量方式与[多层]变量引用，以及 register 详解 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 ro
阅读全文
摘要：Ansible Playbook 基本概述与使用案例 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登录的（因此该
阅读全文
摘要：ansible 执行结果信息–各颜色说明；ansible Ad-Hoc 说明；ansible 如何查看帮助文档与常用模块详解 主机规划 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的家目录」，避免业务数据乱放； 3、 该用户也被 ansib
阅读全文
摘要：Ansible的指定用户与密码登录、免密登录、指定ssh端口以及主机清单Inventory配置 在实际使用中并不需要对ansible配置进行修改，或者说只有需要的时候才修改ansible配置。 添加用户账号 说明： 1、 运维人员使用的登录账号； 2、 所有的业务都放在 /app/ 下「yun用户的
阅读全文
摘要：主机规划 主机名称操作系统版本内网IP外网IP(模拟)安装软件 ansi-manager CentOS7.5 172.16.1.180 10.0.0.180 ansible ansi-haproxy01 CentOS7.5 172.16.1.181 10.0.0.181 ansi-haproxy02
阅读全文
摘要：为什么要自动化运维 纯手动软件安装部署方式 我们以 10 台机器部署 Nginx 为例。部署步骤如下： 1、通过 ssh 登录一台机器； 2、yum install -y nginx 或者 获取安装包自行编译安装； 3、配置 Nginx 4、启动 Nginx ，如有必要加入开机自启动； 5、退出登录
阅读全文
摘要：命令概要 Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump 是 Linux 中强大的网络数据采集分析工具之一。 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包
阅读全文
摘要：背景-线上告警 线上一台服务器告警，磁盘利用率 disk.util > 90，并持续告警。 登录该服务器后通过 iostat -x 1 10 查看了相关磁盘使用信息。相关截图如下： 1 # 如果没有 iostat 命令，那么使用 yum install sysstat 进行安装 2 # iostat
阅读全文
摘要：Rsync 简介 rsync 是一款开源的、快速的、多功能的、可实现全量及增量的本地或远程数据同步备份的优秀工具。Rsync软件适用于unix/linux/windows等多种操作系统平台。 传统的 scp 和 cp 工具拷贝每次均为完整拷贝，而rsync除了可以完整拷贝外，还具备增量拷贝功能。因此
阅读全文
摘要：本文主要讲解通过curl 实现表单提交登录。单独的表单提交与表单登录都差不多，因此就不单独说了。 说明：针对curl表单提交实现登录，不是所有网站都适用，原因是有些网站后台做了限制或有其他校验。我们不知道这些网站后台的限制或校验机制具体是什么，因此直接curl表单登录可能是不行的。 当然，如下案例是
阅读全文
摘要：本篇文章包含了curl的常用案例使用。 如果想了解curl选项的详细说明，请参考前一篇文章「Linux curl 命令详解」。 常见网页访问示例 基本用法 访问一个网页 1 curl https://www.baidu.com 执行后，相关的网页信息会打印出来 进度条展示 有时候我们不需要进度表展示
阅读全文
摘要：命令概要 该命令设计用于在没有用户交互的情况下工作。 curl 是一个工具，用于传输来自服务器或者到服务器的数据。「向服务器传输数据或者获取来自服务器的数据」 可支持的协议有（DICT、FILE、FTP、FTPS、GOPHER、HTTP、HTTPS、IMAP、IMAPS、LDAP、LDAPS、POP
阅读全文
摘要：1. 前言 本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。 具体操作是在PC机的VMware虚拟机上进行的，因此涉及的地址都是内网IP。在实际工作中也是一样的操作流程，只需要把涉及外网的地址改为公网IP即可。 文章参考：iptables nat及端
阅读全文
摘要：博客来源：WMware workstation中几种网络连接的说明 VMware workstation中几种网络连接的说明 WMware workstation中网络连接包括，桥接模式、NAT模式、仅主机模式、自定义以及LAN区段五种方式，以下分别对几种模式的网路连接方式进行说明。感谢51CTO的
阅读全文
摘要：参考博客：Docker CE 镜像源站 参考博客：docker启动异常driver not supported 1. 说明 之前部署docker服务的时候都是安装最新的docker版本，并使用docker swarm部署大数据组件。 但是在近期的一次部署发现 docker 18.06.1 版本，在使
阅读全文
摘要：1. 更新站点修改 由于之前说过，安装Jenkins后首次访问时由于其他原因【具体未知】会产生离线问题。网上找了个遍还是不能解决，所以只能跳过常用插件安装这步。进入Jenkins后再安装这些插件。 在安装插件前，先修改“更新站点”信息，如下： 站点信息从：https://updates.jenkin
阅读全文
摘要：1. 安装JDK【java8】 1.1. 软件安装 1 [yun@mini05 software]# pwd 2 /app/software 3 [yun@mini05 software]# tar xf jdk1.8.0_112.tar.gz 4 [yun@mini05 software]# ll
阅读全文
摘要：1. 在Linux上安装Git 1 [root@mini05 ~]# yum install -y git 2 ……………… 2. 本地创建ssh-key信息 1 [root@mini05 ~]# ssh-keygen -t rsa 2 Generating public/private rsa k
阅读全文
摘要：Shell按行读取文件的方法有很多，常见的三种方法如下： 要读取的文件： 1 [root@mini05 20180930-2]# cat file.info 2 111 3 222 4 333 444 5 555 666 写法一： 1 [root@mini05 20180930-2]# cat re
阅读全文
摘要：需要两个文件，一个用于存储域名信息，另一个是检测脚本 注意：这两个文件是在一个目录下 domain_ssl.info 【存储域名信息】 1 [root@mini05 20180930]# cat domain_ssl.info 2 # 检测百度域名 3 www.baidu.com:443 check
阅读全文
摘要：本文讲解在 CentOS 5.x、CentOS 6.x 和 CentOS 7.x 环境下，如何安装与部署 NFS 服务。 注意：一台机器不要同时做 NFS 的服务端和 NFS 的客户端。如果同时作了 NFS 的服务端和客户端，那么在关机的时候，会一直夯住，可能十分钟之后甚至更久才能关闭成功。 NFS
阅读全文
摘要：1. 虚拟网络设置 1.1. 仅主机设置 1.2. NAT设置 2. 具体虚拟机网络设置 虚拟机需要实现： 1、虚拟机内网网卡不能上网 仅主机模式 2、虚拟机外网网卡可以上网 NAT模式 2.1. 内网设置 2.2. 外网设置 3. 具体虚拟机网卡设置 1 [root@zhang ~]# cat /
阅读全文
摘要：1. 选择镜像 2. 安装CentOS7 3. 其他必要修改 注意：安装好后，没有ifconfig命令 3.1 主机名修改 1 2 [zhang@lnmp ~]$ cat /etc/hostname zhang 3.2 网卡名修改 配置修改 我们在命令行中键入#:vim /etc/default/g
阅读全文
摘要：1. 使用系统和软件 1 2 3 4 5 6 7 8 操作系统：CentOS Linux release 7.4.1708 (Core) 64位 使用软件如下： jdk1.8.0_112.tar.gz hadoop-2.7.6-src.tar.gz apache-ant-1.9.11-bin.tar
阅读全文
摘要：文章参考： 1、正确计算linux系统内存使用率 2、Linux系统内存消失与slab使用之谜 例如当前主机内存信息如下： 1 [zhang@test ~]$ cat /proc/meminfo 2 MemTotal: 49294716 kB 3 MemFree: 1179308 kB 4 MemA
阅读全文
摘要：文章来源： linux 平均负载 load average 的含义 load average 的含义 平均负载(load average)是指系统的运行队列的平均利用率，也可以认为是可运行进程的平均数。 以路况为例， 单核CPU、单车道 情况如下： 0.00-1.00 之间的数字表示此时路况非常良好
阅读全文
摘要：percona-toolkit大表操作DDL使用 1. 系统与安装数据库 1 [root@zhang ~]# cat /etc/redhat-release # 也可以使用其他版本 2 CentOS Linux release 7.4.1708 (Core) 3 [root@zhang ~]# yu
阅读全文
摘要：文章参考：PS1应用之——修改linux终端命令行各字体颜色 Linux 用户名、主机添加背景色，用于生产环境，这样可以减少人为的误操作。 1 [root@zhang ~]# tail /etc/bashrc 2 ……………… 3 export PS1="\[\e[37;40m\][\[\e[37;
阅读全文
