wx5b9c94b17c62a的博客_docker,架构,K8s

K3s 设置 max-pod

前言： K8s 单个 node 默认最大可以创建 110 个 pod，这个其实 K8s 的限制，如果你使用 rancher 通过自定义方式创建集群，可以看见主机列表页面上显示默认的最大 pod 数就是 110，K3s 也是一样。 K8s 可以直接修改 kubelet 的--max-pods解决，但在 K3s 中，可以通过--kubelet-arg=max-pods=200 去指定；参考k3s官网

官网

2d

Deployment

原创 4月前 155 阅读

centos7 私网升级ssh 9.3

1，在升级之前，建议先安装telnet，lrzsz工具，确保在SSH服务器升级异常时，可以通过telnet服务器远程连接，或上传依赖包进行紧急问题修复处理： //tools download： http://mirror.centos.org/centos/7/os/x86_64/Packages/lrzsz-0.12.20-36.el7.x86_64.rpm http://mirror.cent

centos

重启

github

原创 4月前 559 阅读

Troubleshooting：Helm postgres cannot create director

helm install postgres报错如下： postgresql 12:12:18.62 postgresql 12:12:18.62 Welcome to the Bitnami postgresql container postgresql 12:12:18.62 Subscribe to project updates by watching https://gi

postgresql

PostgreSQL

github

原创 7月前 308 阅读

Mongodb/Elasticsearch数据备份/还原（随记）

一，MongoDB v4.0.3 数据备份/还原登录mongo库： mongo --port 27017 -u "root" -p "xxxxxxxx" --authenticationDatabase "admin" ################备份################## 1，mongo全库备份： mongodum

Database

数据

数据备份

原创 7月前 546 阅读

k8s之affinity and anti-affinity

背景介绍：在k8s环境中，通常情况下，Pod分配到哪些Node是不需要管理员操心的，这个过程会由scheduler调度实现，合理的分配到最优的节点上。但在实际项目中，我们可能需要指定一些调度的限制，例如某些应用需要跑在具有SSD存储或带gpu的节点上，或某些需进行大量计算解析且耗费很多cpu等资源的应用，需要负载均衡的打到集群中的各个节点中，避免调度到同一个node上，影响应用性能；这时候我们就

Pod

nginx

生产环境

原创精选 7月前 477 阅读

k8s之Taint 与 Toleration （污点与容忍）

背景介绍：在生产k8s集群环境中，业务的pod数量很多，首先要满足的就是所有pod能够负载均衡的分配到集群中的各个节点，其次就是每台服务器的硬件配置可能不同，特定的业务服务需要运行到特定的node上（比如依赖GPU，业务服务所依赖的高/低硬件配置）而为了达到用户所期望的服务调度，我们可以用到污点/容忍；以及下一篇的亲和/反亲和。 1，什么是污点和容忍度？污点（Taint）：是应用在节点之上的，

Pod

bc

d3

原创精选 7月前 553 阅读

MongoDB like模糊查询？

mongodb执行like查询的方法 1）查询ID字段中包含字母ZY的结果，等同于like '%ZY%' db.qc_machine.find({"id":/ZY/}) //like '%ZY%' 查询开头字母是ZY的结果，等同于 like 'ZY%' db.qc_machine.find({"id":/^ZY/}) //like 'ZY%'

字段

正则表达式

操作符

原创 10月前 1534 阅读

sysbench服务器性能测试

1，sysbench简介sysbench是一款开源的多线程性能测试工具，可以执行cpu/内存/线程/IO/数据库等方面的性能测试；包含以下几种测试：cpu性能磁盘IO性能调度程序性能内存分配及传输速度POSIX线程性能数据库性能（OLTP基准测试）数据库目前支持MySQL/PostgreSQL/Oracle2，工具安装编译好的离线二进制rpm包下载链接：https:/

mysql

MySQL

默认值

原创精选 2023-01-10 15:13:41 1096 阅读

Rancher（K3S）证书过期解决方法

1，问题(证书过期)：Unable to connect to the server: x509: certificate has expired or is not yet validk3s证书逻辑： k3s证书有效期默认是1年，如果证书已经过期或剩余的时间不足90天，则在重启k3s时就会自动轮转证书。但在K3s v1.19.1之前的版本中，由于BUG（https://github.com/

重启

时间同步

证书过期

原创精选 2022-12-02 10:40:22 5914 阅读

解决Elasticsearch 7.X分片数量不足导致写入失败问题（随记）

1,问题分析：这是业务程序向ES请求创建新索引时，日志出现以下报错信息：’status‘: 400，'error': {'type': 'validation_exception'，'reason': 'Validation Failed: 1: this action would add [2] total shards，but this cluster currently has [1000]

重启

json

配置文件

原创 2022-10-10 19:29:26 4627 阅读 1点赞

docker之修改docker0网桥默认网段

1, 背景：1）问题描述：centos服务器上安装完docker及k8s后，且业务pod全部上线运行，客户通过windows客户端访问我们服务器ip，反馈网络连接不上问题。2）问题排查：连接客户端ip为（172.17.0.222），初步排查，客户端无法ping通我方服务器，且经网络工程师排查反馈，双方路由配置没有问题，且没有添加黑名单操作，防火墙，iptables策略均已关闭。如上图所示，通过在服

docker

客户端

服务器

原创精选 2021-12-21 12:49:10 8887 阅读 1点赞

centos 私网升级ssh 8.6（漏洞修复）

### 1，需求概述： OpenSSH是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止qie听、连接劫持以及其他网络级的。 OpenSSH 8.3p1及之前版本中scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。***者可

系统漏洞修复

原创精选 2021-07-13 20:49:48 2138 阅读 1点赞 1收藏

分布式版本控制系统（git分支管理）

1，分支管理分支在实际中有什么用呢？假设你准备开发一个新功能，但是需要两周才能完成，第一周你写了50%的代码，立刻提交，由于代码还没有写完，不完整的代码库会导致别人不能干活了。如果等代码全部写完再一次提交，又存在丢失每天进度的风险。现在有了分支，就不能怕了，你创建了一个属于你自己的分支，别人看不到，还继续在原来的分支上正常工作，而你在自己的分支上干活，想提交就提交，直到开发完毕后，在一次性合并到原

分布式版本控制系统git

原创 2020-04-05 19:54:51 1464 阅读 1点赞

分布式版本控制系统（git远程管理）

1，远程仓库概念在上篇博文中，我们已经掌握了如何在Git仓库里对一个文件进行时光穿梭，再也不用担心文件备份或者丢失的问题了。可是有用过集中式版本控制系统SVN的朋友会站出来说，这些功能在SVN里早就有了，没看出Git有什么特别的地方。Git是分布式版本控制系统，同一个Git仓库，可以分布到不同的机器上。怎么分布呢？最早，肯定只有一台机器有一个原始版本库，此后可以“克隆”这个原始版本库，而且每台机器

分布式版本控制系统git

原创精选 2020-04-05 13:03:32 3343 阅读 1点赞

分布式版本控制系统（git基础）

一，了解git1，git是什么？Git是目前世界上最先进的分布式版本控制系统（没有之一），由Linus公司（创建了开源的linux）开发而成。2，分布式版本控制系统是什么意思？具体表现在哪？Git就是分布式管理系统，于其对应的集中式版本控制系统有SVN，简单的说，分布式的版本控制就是每个人都可以创建一个独立的代码仓库，用于管理，各种版本控制的操作都可以在本地完成，每个人修改的代码都可以合并推送到另

分布式版本控制系统git

原创精选 2020-04-04 21:32:09 2737 阅读 2点赞

kvm冷热状态迁移

KVM迁移静态迁移（冷迁移）对于静态迁移，你可以在宿主机上保存一个完成的客户机镜像快照，然后在宿主机中关闭或者暂停该客户机，然后将客户机的镜像文件复制到另一台宿主机中，使用在源主机中启动该客户机时的命令来启动复制过来的镜像。动态迁移（热迁移）如果宿主机和目的宿主机共享存储系统，则只需要通过网络发送客户机的vCPU执行状态，内存中的内容，虚机设备的状态到目的主机上。共享存系统指的时源和目的虚机的镜像

kvm冷热状态迁移

原创精选 2020-03-24 22:40:36 5394 阅读 1点赞 1收藏

mysql高可用之MHA+半同步复制

1，MHA概述MHA目前在mysql高可用方面是一个相对成熟的解决方案，它由日本DeNA公司youshimaton（现就职于Facebook公司）开发，是一套优秀的作为mysql高可用性环境下故障切换和主从提升的高可用软件。在mysql故障切换过程中，MHA能做到在0-30秒之内自动完成数据库的故障切换操作，并且在进行故障切换操作的过程中，MHA能在最大程度上保证数据的一致性，以达到真正意义上的高

mysql高可用之MHA

原创精选 2020-03-22 16:57:07 5161 阅读 1收藏

Tomcat

1，Tomcat介绍Tomcat是apache软件基金会项目中的一个核心项目，有apache和sun其他一些公司及个人共同开发而成的。Tomcat服务器是一个免费的开源的web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不多的场合下被普遍使用，是开发和调试jsp程序的首选。可以这样认为，当一台服务器配置好apache服务器以后，可以利用apache服务器来响应我们的html页面的访

Tomcat

原创 2020-03-18 18:50:32 1189 阅读 1点赞

redis-主从复制（sentinel）

前言redis的持久化功能在一定程度上保证了数据的安全性，即便时服务器宕机的情况下，也可以保证数据的丢失非常少，通常，为了避免服务的单点故障，会把数据复制到多个副本放在不同的服务器上，且这些拥有数据副本的服务器可以用于处理客户端的读请求，扩展整体的性能，下面将介绍redis的主从复制。1，主从复制概述redis的复制功能是支持多个服务器之间的数据同步。被复制的服务器称为主服务器（master），对

redis主从复制（sentinel）

原创精选 2020-03-15 17:07:49 2241 阅读

redis高可用集群

1，前言Redis是我们目前最大规模使用的缓存中间件，由于它强大高效而又便捷的功能，得到广泛的使用。Redis在2015年发布了3.0.0，官方支持rediscluster。至此结束了redis没有集群的时代，之前我们用的rediscluster多的是twitter发布的Twemproxy还有就是豌豆荚开发的codis。本文将进行理解和实践rediscluster。下面，我尽量用通熟易懂的方式来阐

redis高可用集群

原创 2020-03-14 18:45:53 1307 阅读

redis缓存服务器（nginx+tomcat+redis+mysql实现session会话共享）

一，redis介绍redis是一个key-value存储系统。和memcached类似，它支持存储的value类型相对更多，包括string（字符串），list（列表），set（集合），zset（sortedset---有序集合）和hash（哈希类型）。与memcached一样，为了保证效率，数据都是缓存在内存中。区别是resi会周期性地把更行的数据写入磁盘或者把修改操作写入追加的记录文件，并且在

redis缓存服务器&session共享

原创精选 2020-03-12 20:42:36 2369 阅读

telnet下操作memcache（指令详解）& 高可用分布式集群（magent）

在定位问题、测试等时候经常需要对memcache的数据进行一些操作，但是其本身没有自带的客户端，所以只能通过telnet来进行操作，下面对操作memcache指令进行详细解释。指令格式：<命令><键><标记><有效期><数据长度><命令>-commandname**主要是三个存储数据的命令：set，add，replace&qu

memcache操作指令分布集群

原创 2020-03-10 11:17:11 1312 阅读

memcache缓存服务器（安装-配置-测试篇）

部署环境：主机ip地址操作系统nginx172.16.1.100CentOS7.3php+memcache172.16.1.110CentOS7.3Mysql172.16.1.120CentOS7.3memcached172.16.1.130CentOS7.3一，环境准备：搭建LNMP环境（动态解析）1，安装nginx1）安装依赖工具包：[root@nginx-server~]#yum-yinst

memcached memcache

原创 2020-03-06 19:46:17 1292 阅读

memcache缓存服务器概念篇

1，memcache简介mamcache是一套分布式的高速缓存系统，可以提高网站访问的速度，尤其是对于一些大型的公司或者频繁访问数据库的网站访问速度提升效果十分显著，memcache是一个开源免费的软件，memcache通过键值对的访问将数据缓存在内存当中，减少从后端数据读取数据的次数。2，memcache分布式缓存系统分布式：将数据分散存储在不同服务器上。缓存系统：严格意义上来说，memcach

memcahe

原创精选 2020-03-05 15:31:47 1864 阅读

Varnish概念篇

1，Varnish简介：Varnish是一款高性能且开源的反向代理服务器和web加速器，与传统的squid相比，varnish具有性能更高，速度更快，管理更加方便等诸多优点，很多大型的网站都开始尝试使用varnish来替换squid，以在相同的服务器成本下提供更好的缓存效果，varnish更是作为CDN缓存服务器的可选服务之一。挪威的最大的在线报纸VerdensGang(vg.no)使用3台Var

varnish

原创 2020-03-04 16:37:31 610 阅读

k8s+docker部署jenkins+gitlab实现CICD项目实战

CICD核心概念CICD是持续集成（continuousintegration，CI），持续交付（continuousdelivery，CD），持续部署（continuousDeployment，CD）的简称。指在开发过程中自动执行一系列脚本来减低开发引入bug的概率，在新代码从开发到部署的过程中，尽量减少人工的介入。1，持续集成持续集成指的是，频繁地（一天多次）将代码集成到主干。它的好处有两个：

k8s docker CICD

原创 2020-02-27 15:03:18 10000+阅读 3点赞 6收藏 9评论

kubernetes部署Harbor企业级私有仓库

一，部署环境：主机操作系统ip地址k8s01（master）Centos7.3172.16.1.30k8s02（node01）Centos7.3172.16.1.31k8s03（node02）Centos7.3172.16.1.32二，部署Harbor可以选择任意一台服务器，这里选择k8s集群中的master作为harboar私有仓库。1）安装必要的系统工具[root@master~]#yum-y

k8s docker harbor

原创 2020-02-25 20:21:59 4441 阅读 3收藏

Dockerfile常用指令详解&镜像缓存特性

Dockerfile简介Dockerfile是Docker中用于定义镜像自动化构建流程的配置文件。在Dockerfile中，包含了构建镜像过程中需要执行的命令和其他操作。通过Dockerfile可以更加清晰，明确的给定Docker镜像的制作过程，由于仅是简单，小体积的文件，在网络等介质中传递的速度快，能够更快的实现容器迁移和集群部署。Dockerfile是一个文本文件，其内包含了一条条的指令，每一

dockerfile 镜像原理

原创精选 2020-02-19 20:44:38 5493 阅读 1点赞 2收藏

kubernetes应用包管理工具（Helm）

一，Helm基础概述1,使用Helm的目的？由之前的应用部署过程中可知，在kubernetes系统chart定义了一个pvc，申请8G的pv，由于上部署容器化应用时需要事先手动编写资源配置清单文件以定义资源对象，而且其每一次的配置定义基本上都是硬编码，基本上无法实现复用。对于较大规模的应用场景，应用程序的配置，分发，版本控制，查找，回滚甚至是查看都将是用户的噩梦。Helm可大大简化应用管理的难度。

kubernetes Helm

原创精选 2020-02-17 17:10:03 6086 阅读 1收藏

Prometheus+Grafan监控k8s集群详解

一，Prometheus概述1，什么是Prometheus？Prometheus是最初在SoundCloud上构建的开源系统监视和警报工具包，自2012年成立以来，许多公司和组织都采用了Prometheus，该项目拥有非常活跃的开发人员和用户社区。现在，它是一个独立的开源项目，并且独立与任何公司维护。为了强调这一点并阐明项目的治理结构，Prometheus在2016年加入了CloudNativeC

Prometheus Grafana

原创 2020-02-13 17:32:59 4046 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

jonson sun

K3s 设置 max-pod

centos7 私网升级ssh 9.3

Troubleshooting：Helm postgres cannot create director

Mongodb/Elasticsearch数据备份/还原（随记）

k8s之affinity and anti-affinity

k8s之Taint 与 Toleration （污点与容忍）

MongoDB like模糊查询？

sysbench服务器性能测试

Rancher（K3S）证书过期解决方法

解决Elasticsearch 7.X分片数量不足导致写入失败问题（随记）

docker之修改docker0网桥默认网段

centos 私网升级ssh 8.6（漏洞修复）

分布式版本控制系统（git分支管理）

分布式版本控制系统（git远程管理）

分布式版本控制系统（git基础）

kvm冷热状态迁移

mysql高可用之MHA+半同步复制

Tomcat

redis-主从复制（sentinel）

redis高可用集群

redis缓存服务器（nginx+tomcat+redis+mysql实现session会话共享）

telnet下操作memcache（指令详解）& 高可用分布式集群（magent）

memcache缓存服务器（安装-配置-测试篇）

memcache缓存服务器概念篇

Varnish概念篇

k8s+docker部署jenkins+gitlab实现CICD项目实战

kubernetes部署Harbor企业级私有仓库

Dockerfile常用指令详解&镜像缓存特性

kubernetes应用包管理工具（Helm）

Prometheus+Grafan监控k8s集群详解