李永峰Billy的博客_python,Mysql,操作系统,MongoDB,自动化运维,redis,服务器&存储,Docker,实战,视频,职场

kubernetes 1.13.3版本升级至1.14.1版本

kubernetes

docker

kubeadm

k8s

置顶原创 2019-05-05 15:53:48 5463 阅读 3点赞 1收藏 1评论

K8S认证、授权与准入控制(RBAC)详解

1. RBAC (Role-Based Access Control，基于角色的访问控制）是一种新型、灵活且使用广泛的访问控制机制，它将权限授予“角色”（role）之上，这一点有别于传统访问控制机制中将权限直接赋予使用者的方式，简单点来说就是将权限绑定到role中，然后用户和role绑定，这样用户就拥有了和role一样的权限。

rbac

kubernetes

docker

k8s

认证

置顶原创推荐 2019-04-17 14:03:51 10000+阅读 6点赞 7收藏

基于k8s Prometheus+Grafana+Altermanager钉钉报警

Alertmanager与Prometheus是相互分离的两个组件。Prometheus服务器根据报警规则将警报发送给Alertmanager，然后Alertmanager将silencing、inhibition、aggregation等消息通过电子邮件、dingtalk和HipChat发送通知。 Alertmanager处理由例如Prometheus服务器等客户端发来的警报。它负责删除重复数据、分组，并将警报通过路由发送到正确的接收器，比如电子邮件、Slack、dingtalk等。Alertmanager还支持groups,silencing和警报抑制的机制。

钉钉

alertmanager

prometheus

kubernetes

docker

置顶原创推荐 2019-03-13 15:04:43 10000+阅读 2点赞 7收藏 6评论

Python脚本修改阿里云的访问控制列表

需求对于部署在阿里云上的重要系统一般是不让其他人访问的，所以会在负载均衡(SLB)上加上访问控制列表。而使用ASDL拨号上网的宽带来说一般公网IP都不会固定的，会随时变更公网IP，所以此脚本正是解决此需求。说明脚本运行前需要先安装aliyun-python-sdk-core和aliyun-python-sdk-slb2个sdk，并且在阿里云账户里面创建access_key和access_secre

ACL

阿里云

Python

访问控制

API

置顶原创精选 2019-03-06 10:08:24 3105 阅读 3点赞 2收藏

使用Prometheus Operator实现应用自定义监控

首先prometheus对收集的数据格式是有一定的要求的，具体格式如下,只有符合此格式的prometheus才会正常的采集，所以在应用中我们需要能把关键性的监控数据以此格式抛出来。

prometheus

granafa

alertmanager

kubernetes

docker

置顶原创精选 2019-03-04 17:13:41 10000+阅读 2点赞 2收藏 3评论

使用Prometheus Operator监控kubetnetes集群

Prometheus 是一个开源监控系统，它本身已经成为了云原生中指标监控的事实标准，几乎所有 Kubernetes 的核心组件以及其它云原生系统都以 Prometheus 的指标格式输出自己的运行时监控信息。

prometheus

prometheus operator

alertmanager

grafana

kubernetes

置顶原创精选 2019-02-27 14:54:14 10000+阅读 3点赞 5收藏

kubeadm安装kubernetes 1.13.2多master高可用集群

1.简介Kubernetesv1.13版本发布后，kubeadm才正式进入GA，可以生产使用,用kubeadm部署kubernetes集群也是以后的发展趋势。目前Kubernetes的对应镜像仓库，在国内阿里云也有了镜像站点，使用kubeadm部署Kubernetes集群变得简单并且容易了很多，本文使用kubeadm带领大家快速部署Kubernetesv1.13.2版本。注意：请不要把目光仅仅放在

kubeadm

kubernetes

docker

kubelet

k8s

置顶原创精选 2019-02-15 16:51:57 10000+阅读 6点赞 10收藏 43评论

Kubernetes部署（十二）：helm部署harbor企业级镜像仓库

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。Harbor通过添加用户通常需要的功能（如安全性，身份和管理）来扩展开源Docker Distribution。使registry更接近构建和运行环境可以提高图像传输效率。Harbor支持在registry之间复制映像，还提供高级安全功能，如用户管理，访问控制和活动审计。

helm

harbor

kubernetes

docker

devops

置顶原创 2019-01-22 17:18:02 7501 阅读 3点赞 1收藏

Kubernetes部署（十一）：管理之Helm和Rancher部署

Helm部署helm官方下载地址：https://github.com/helm/helm/releases官方可用的chart列表：https://hub.kubeapps.com所有的软件及配置文件都保存在前面文章提到的百度网盘里：百度共享链接在此文章里helm简介Helm是一种简化Kubernetes应用程序安装和管理的工具。可以把它想象成apt/yum/homebrew。Helm有两部分：

kubernets

helm

rancher

k8s

docker

置顶原创精选 2019-01-03 18:00:41 10000+阅读 4点赞 5收藏 1评论

Kubernetes部署（十）：储存之glusterfs和heketi部署

概观本指南支持在Kubernetes集群中集成，部署和管理GlusterFS容器化存储节点。这使Kubernetes管理员能够为其用户提供可靠的共享存储。包括设置指南、其中包含一个示例服务器pod，它使用动态配置的GlusterFS卷进行存储。对于那些希望测试或了解有关此主题的更多信息的人，请按照主要自述文件中的快速入门说明了解gluster-kubernetes本指南旨在演示Heketi在Kub

kubernets

docker

glusterfs

heketi

k8s

置顶原创精选 2019-01-02 15:42:01 10000+阅读 2点赞 1收藏

Kubernetes部署（九）：CoreDNS、Dashboard、Ingress部署

创建CoreDNSkubernetes内部的服务发现以及pod之间的域名解析服务都是通过dns来实现，所以DNS对kubernets集群来说非常重要。目前dns有2种，一种是kubedns，一种是coredns，本次我们安装的是Coredns。所有的软件及配置文件都保存在前面文章提到的百度网盘里：百度共享链接在此文章里[root@node-01k8s]#kubectlcreate-fcoredns

kubernetes

docker

ingress

原创 2018-12-29 09:48:55 8211 阅读 1点赞 3评论

Kubernetes部署（八）：Flannel网络部署

Flannel需要在所有的master和node都部署1.为Flannel生成证书[root@node-01ssl]#vimflanneld-csr.json{"CN":"flanneld","hosts":[],"key":{"algo":"rsa","size":2048},"names":[{"C":"CN","ST":"BeiJing","L":"BeiJing","O":"k8s","O

kubetnetes

k8s部署

flannel

dockers

原创 2018-12-26 16:22:13 4965 阅读 1点赞 3评论

Kubernetes部署（七）：Node节点部署

部署kubelet1.二进制包准备将软件包从复制到所有node中去。[root@node-01~]#cd/usr/local/src/kubernetes/server/bin/[root@node-01bin]#fornin`seq204206`;doscpkubeletkube-proxy10.31.90.$n:/data/kubernetes/bin/;done2.创建角色绑定[root@n

kubernetes

k8s安装

node

docker

kubelet

原创 2018-12-26 16:20:07 3323 阅读 1点赞 1评论

Kubernetes部署（六）：Master节点部署

1.部署KubernetesAPI服务部署0.准备软件包[root@node-01~]#cd/usr/local/src/kubernetes[root@node-01kubernetes]#cpserver/bin/kube-apiserver/data/kubernetes/bin/[root@node-01kubernetes]#cpserver/bin/kube-controller-ma

kubernetes

k8s安装

docker

master

原创 2018-12-25 17:18:18 5019 阅读 1点赞 1评论

Kubernetes部署（五）：Haproxy、Keppalived部署

部署haproxy1.安装haproxy[root@node-01~]#yuminstallhaproxy-y2.配置内核转发基于NAT模式的负载均衡器都需要打开系统转发功能[root@node-01~]#cat>>/etc/sysctl.conf<<EOFnet.ipv4.ip_forward=1net.ipv4.ip_nonlocal_bind=1EOF[root@no

kubernetes

k8s安装

docker

haproxy

keepalive

原创 2018-12-25 15:05:03 6838 阅读 1点赞

Kubernetes部署（四）：ETCD集群部署

手动部署ETCD集群0.准备etcd软件包[root@node-01k8s]#wgethttps://github.com/coreos/etcd/releases/download/v3.2.18/etcd-v3.2.18-linux-amd64.tar.gz[root@node-01k8s]#tarzxfetcd-v3.2.18-linux-amd64.tar.gz[root@node-01k

kubernetes

docker

etcd

k8安装

k8s

原创 2018-12-24 18:40:29 4747 阅读 1点赞

Kubernetes部署（三）：CA证书制作

手动制作CA证书1.安装CFSSL[root@node-01~]#cd/usr/local/src[root@node-01src]#wgethttps://pkg.cfssl.org/R1.2/cfssl_linux-amd64[root@node-01src]#wgethttps://pkg.cfssl.org/R1.2/cfssljson_linux-amd64[root@node-01sr

kubernetes

k8s

k8s安装

calico

docker

原创 2018-12-24 18:36:17 4098 阅读 1点赞 1收藏 1评论

Kubernetes部署（二）：系统环境初始化

系统环境初始化架构设计1.目录结构所有文件均存放在/data/kubernetes目录下[root@root@node-01~]#tree-L1/data/kubernetes//data/kubernetes/├──bin#二进制文件├──cfg#配置文件├──log#日志文件└──ssl#证书文件2.系统架构节点名称角色IP备注负载VIPVIP10.31.90.200haproxy、keepa

kubernetes

docker

k8s

k8s安装

calico

原创 2018-12-24 17:54:08 5764 阅读 1点赞 1收藏 3评论

Kubernetes部署（一）：架构及功能说明

集群功能各模块功能描述Master节点：Master节点上面主要由四个模块组成，APIServer，schedule,controller-manager,etcdAPIServer:APIServer负责对外提供RESTful的kubernetesAPI的服务，它是系统管理指令的统一接口，任何对资源的增删该查都要交给APIServer处理后再交给etcd，如图，kubectl(kubernete

kubernetes

k8s

docker

k8s部署

calico

原创 2018-12-24 17:23:45 7463 阅读 1点赞 2收藏

面试常见问题回答技巧

自己也是经过多次面试，总结了一些常见的面试技巧，这里参考《明哥聊求职》给出一部分面试技巧，希望对大家有帮助。

求职

面试

原创 2018-12-22 09:18:11 8472 阅读 1点赞

x-pack watch邮件报警配置

参考网址：https://www.cnblogs.com/reboot51/p/8328720.htmlhttps://www.elastic.co/guide/en/x-pack/5.6/actions-email.html#邮件设置elasticsearch配置xpack.notification.email.account:exchange_account:profile:outlookem

x-pack

watch

ELK

原创 2018-06-23 08:44:26 10000+阅读 1点赞 1收藏

VRRP协议简介

VRRP协议是什么 VRRP是一种容错协议，它通过把几台路由设备联合组成一台虚拟的路由设备，并通过一定的机制来保证当主机的下一跳设备出现故障时，可以及时将业务切换到其它设备，从而保持通讯的连续性和可靠性。 VRRP将局域网内的一组路由器划分在一起，称为一个备份组。备份组由一个Master路由器和多个Backup路由器组成，

vrrp

网络

linux

原创 2018-01-23 15:23:02 10000+阅读 3点赞 1收藏

LVS 三种工作模式

一、NAT模式（VS-NAT）原理：就是把客户端发来的数据包的IP头的目的地址，在负载均衡器上换成其中一台RS的IP地址，并发至此RS来处理,RS处理完成后把数据交给经过负载均衡器,负载均衡器再把数据包的原IP地址改为自己的IP，将目的地址改为客户端IP地址即可｡期间,无论是进来的流量,还是出去的流量,都必须经过负载均衡器｡优点：集群中的物理服务器可以使用任何支持TCP/IP操作系统，只有负载均衡

lvs

负载均衡

Linux

转载 2018-01-23 12:10:32 753 阅读 1点赞

使用mysql恢复数据时视图变成表

问题是这样的，使用mysqldump备份线上数据库之后，然后通过mysql命令行恢复到线下数据库，发现视图都成了表。为什么会这样呢？这就得聊聊mysql备份恢复的机制了其实查看mysqldump备份产生的sql语句，会发现视图首先会恢复成表，之后再删除表，新建视图。如下图，可以看到在15572行先创建了v_t_borrow_details表，然后在21322行创建了v_t_borrow_detai

mysql

数据库

原创 2018-01-10 14:17:35 3990 阅读 1点赞

tomcat启动脚本

写一个tomcat的启动脚本并不写一个tomcat的启动脚本并不是多么困难的事情，网上很多脚本基本功能都能实现，但是其实并不完善。之所以想写这个脚本是因为大家在写脚本的时候使用的方法太“笨”，比如去查找某进程PID大家一般都会通过ps -ef配合grep去实现，但是大家并不知道可以用pidof和pgrep来查找进程的PID。还有程序的启动、停止、状态查看都可以用系统的函数来实现，我们要做的只是简单的调用就OK。

linux

tomcat

shell

script

原创 2017-11-27 22:05:34 660 阅读 1点赞 1收藏

MySQL 5.6性能调优my.cnf详解

本文主要是针对mysql5.6的配置文件my.cnf做详细的解释。在生产中my.cnf是经常接触的配置文件，并且在数据库的性能优化中这是必须了解的配置文件。

linux

mysql

my

原创 2017-11-25 09:33:07 1478 阅读 1点赞 1收藏

/etc/init.d/functions详解

functions这个脚本是给/etc/init.d里边的文件使用的，提供了一些基础的功能，看看里边究竟有些什么。首先会设置umask，path，还有语言环境，然后会设置success,failure,warning,normal几种情况下的字体颜色。下面再看看提供的重要方法：checkpid#检查是否已存在pid，如果有一个存在，返回0（通过查看/proc目录）daemon#启动某个服务。/et

linux

shell

functions

bash

原创 2017-11-24 16:33:26 6281 阅读 1点赞

python3的time模块和datetime模块

time模块在Python中，通常有这几种方式来表示时间：1）时间戳 2）格式化的时间字符串 3）元组（struct_time）共九个元素。由于Python的time模块实现主要调用C库，所以各个平台可能有所不同。 UTC（Coordinated Universal Time）即格林威治天文时间，为世界标准时间。中国北京为UTC+8。 DST（Daylight Saving Time）即夏令时。

python

time

datetime

原创 2017-11-23 16:51:10 1695 阅读 1点赞 1收藏

Python中浅拷贝和深拷贝的区别

简单的来说就是，在有指针的情况下，浅拷贝只是增加了一个指针指向已经存在的内存，而深拷贝就是增加一个指针并且申请一个新的内存，使这个增加的指针指向这个新的内存，采用深拷贝的情况下，释放内存的...

python

浅拷贝

深拷贝

原创精选 2016-06-15 11:45:34 1075 阅读 1点赞

三剑客之SED行天下

Sed是StreamEditor(流编辑器)缩写，是操作、过滤和转换文本内容的强大工具。本文主要的介绍有增删改查，过滤，取行。

shell

三剑客

sed

awk

grep

转载精选 2016-06-02 10:23:00 2482 阅读 2点赞 3收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

李永峰的博客

kubernetes 1.13.3版本升级至1.14.1版本

K8S认证、授权与准入控制(RBAC)详解

基于k8s Prometheus+Grafana+Altermanager钉钉报警

Python脚本修改阿里云的访问控制列表

使用Prometheus Operator实现应用自定义监控

使用Prometheus Operator监控kubetnetes集群

kubeadm安装kubernetes 1.13.2多master高可用集群

Kubernetes部署（十二）：helm部署harbor企业级镜像仓库

Kubernetes部署（十一）：管理之Helm和Rancher部署

Kubernetes部署（十）：储存之glusterfs和heketi部署

Kubernetes部署（九）：CoreDNS、Dashboard、Ingress部署

Kubernetes部署（八）：Flannel网络部署

Kubernetes部署（七）：Node节点部署

Kubernetes部署（六）：Master节点部署

Kubernetes部署（五）：Haproxy、Keppalived部署

Kubernetes部署（四）：ETCD集群部署

Kubernetes部署（三）：CA证书制作

Kubernetes部署（二）：系统环境初始化

Kubernetes部署（一）：架构及功能说明

面试常见问题回答技巧

x-pack watch邮件报警配置

VRRP协议简介

LVS 三种工作模式

使用mysql恢复数据时视图变成表

tomcat启动脚本

MySQL 5.6性能调优my.cnf详解

/etc/init.d/functions详解

python3的time模块和datetime模块

Python中浅拷贝和深拷贝的区别

三剑客之SED行天下