摘要： 背景 在生产过程中，由于磁盘空间、保留周期等因素，会对系统、应用等日志提出要求，要求系统日志定期进行轮转、压缩和删除，从而减少开销，而系统自带的logrotate 则是一个简单又实用的小工具，下面着重介绍一下，满足日常需求。 语法 Usage: logrotate [OPTION...] <conf 阅读全文

摘要： iptables简介 在生产实践过程中，为了保证生产安全，通常需要进行数据加密，例如通过网络层面上将应用隔离成内网和公网应用，内网再分成生产、测试、开发、DMZ等区域，然后进行不同的策略更改，例如将重要应用添加防火墙，从物理层面看，有如下两种： 硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能 阅读全文

摘要： Linux 服务器挂载文件目录通常有三种形式，手动挂载、自动挂载、Autofs 自动挂载，下面对这三个挂载做一下介绍，接受一下这三个区别以及使用场景： 准备服务器和客户端： server 192.168.31.89 （企业里一般有专门的文件服务器，这里以一台服务器作为文件服务器，具体搭建较为简单，不 阅读全文

摘要： 作为运维人员，磁盘空间报警是最寻常遇到的情况，那么遇到空间如何处理呢？这里介绍一下处理办法及处理思路。 操作系统：centos系统 、Ubuntu 1 定位目录 收到空间报警信息，首先不用慌，运维人员最忌讳遇事不冷静。第一步通过命令df -PTh 查看具体哪个目录报警，例如： [root@k8s-m 阅读全文

摘要： vmstat 是一个查看虚拟内存（Virtual Memory）使用状况的工具，但是怎样通过 vmstat 来发现系统中的瓶颈呢？ 1。 使用vmstat 使用前我们先看下命令介绍及参数定义 Usage: vmstat [options] [delay [count]] Options: -a, - 阅读全文

摘要： Kubectl 自动补全 BASH source <(kubectl completion bash) # 在 bash 中设置当前 shell 的自动补全，要先安装 bash-completion 包。 echo "source <(kubectl completion bash)" >> ~/. 阅读全文

摘要： Red Hat Linux 自 7 版本后 采用systemd 形式取代原先 init ，用户可以参考 系统service 创建自己的service ，以便于日常统一管理，系统service 存储路径 /usr/lib/systemd/system，下面我们以一个编译安装的nginx为例 ，介绍 如 阅读全文

摘要： Ansible playbook 执行需要三步路执行： 1.编写playbook 2.定义主机清单文件 3.设置运行环境，写入配置文件 1.编写playbook Playbook使用YAML语法格式进行编写，这种格式的特点是使用空格缩进来体现语法，，虽然对空格数量没有严格的要求，不过有几个基本规则要 阅读全文

摘要： Docker提供基本容器管理 API 和容器镜像文件格式Kubernetes 管理运行容器的（物理或虚拟）主机群集，如果 Docker 是 OCP 的“内核”，Kubernetes 就是维持它的运转的“心脏” 尽管通过 Docker 使用环境变量在容器之间共享信息能够在技术上实现服务发现，但仍然存在 阅读全文

摘要： Pod是kubernetes的最小管理单元，在kubernetes中，按照pod的创建方式可以将其分为两类： - 自主式pod：kubernetes直接创建出来的Pod，这种pod删除后就没有了，也不会重建- 控制器创建的pod：kubernetes通过控制器创建的pod，这种pod删除了之后还会自 阅读全文