想剪个寸头的博客

Prometheus基于Alertmanager配置发送告警到多个接收方

Alertmanager配置发送告警基于Prometheus采集的数据，将采集到的异常数据通过定义的配置方式发送到配置好的接收方了解Prometheus配置方式点我一、配置alertmanager通过163邮箱发送告警到QQ邮箱Prometheus 触发告警后的告警流程:Prometheus Server监控目标主机上暴露的http接口（这里假设接口A），通过Promethes配置的'scrape

k8s

Prometheus

Alertmanager

Linux

原创精选 6天前 179 阅读

Prometheus及Grafana的安装及可视化展示监控数据的简单配置使用及PromQL查询语言和Prometheus基于Pushgateway采集数据

一、Prometheus1.1 Prometheus介绍Prometheus是一个开源的系统监控和报警系统，现在已经加入到CNCF基金会，成为继k8s之后第二个在CNCF托管的项目，在kubernetes容器管理系统中，通常会搭配prometheus进行监控，同时也支持多种exporter采集数据，还支持pushgateway进行数据上报，Prometheus性能足够支撑上万台规模的集群。Prom

linux

Prometheus

grafana

k8s

原创精选 18天前 263 阅读 1收藏

k8s Ingress和 Ingress Controller

一、Ingress和 Ingress Controller概述关于service四层代理介绍链接点我跳转1.1 Ingressingress是k8s中的资源，主要是管理ingress-controller这个代理的配置文件。Ingress 是对集群中服务的外部访问进行管理的 API 对象，典型的访问方式是 HTTP，Ingress 可以提供负载均衡、SSL 终结和基于名称的虚拟托管。使

k8s

ingress

service

linux

原创精选 1月前 699 阅读 1点赞

k8s 安全管理：认证、授权、准入控制

一、认证访问k8s时，主要是通过访问apiserver进行操作，所以需要对访问apiserver的用户做认证。如果不做认证那么任何人都可以进行访问k8s，这种情况是非常危险的，所以需要对访问k8s的apiserver的用户进行认证，确保是符合要求的用户。1.1 访问apiserver的集中认证方式1.1.1~1.1.2 两种认证方式就是kubectl访问k8s集群，要找一个kubeconfig的文

k8s

Linux

原创精选 1月前 238 阅读 1点赞

k8s 配置管理中心Configmap 和 Secret 实现微服务配置管理

一、Configmap1.1 关于ConfigmapConfigmap 是k8s中的资源对象，用于保存非机密性的配置的，数据可以用key/value键值对的形式保存，也可以使用文件的形式保存。 k8s中的pod（服务）都有自己的配置文件，如果需要扩容时，为保证服务的一致性，可以将Configmap做成volume，并挂载到新扩容的服务上。1.2 Configmap 创建方法1.2.1 命

linux

k8s

原创精选 1月前 279 阅读

k8s中的DaemonSet控制器介绍及使用该控制器进行pod的滚动更新

一、DaemonSet 控制器DaemonSet控制器能够确保k8s集群所有的节点都运行一个相同的pod副本，当向k8s集群中增加node节点时，这个node节点也会自动创建一个pod副本，当node节点从集群移除，这些pod也会自动删除；删除Daemonset也会删除它们创建的pod，使用DaemonSet控制器创建的pod，它会确保k8s集群中每一个节点都会有由DaemonSet控制器创建的且

k8s 控制器

linux

原创精选 2月前 157 阅读

k8s使用Statefulset控制器进行配置pod的独享数据存储及Statefulset管理pod的扩容、缩容及滚动更新

一、Statefulset控制器StatefulSet是为了管理有状态服务的问题而设计的pod名称是唯一不能更改的，或者pod中运行的服务需要做数据持久化，比如MySQL主从、redis集群等都可称为有状态的服务，而这种有状态服务的pod就需要使用StatefulSet控制器进行管理。Statefulset 字段详情可通过如下命令进行查看kubectl explain sts &nbs

nginx

字段

IP

原创精选 2月前 336 阅读 1收藏

k8s存储类型：emptyDir、hostPath、nfs、pvc及存储类storageclass的静态/动态创建pv

持久化存储关于k8s中的存储字段信息介绍可以通过该命令进行查看：kubectl explain pods.spec.volumes 如下图（只截图了部分内容）在k8s中使用存储卷通常需要经历如下两个步骤：1、创建pod时定义volume，并指定这个volume关联到哪个存储上2、在容器中使用volumemounts挂载对应需要被关联的存储一、存储类型 emptyDir该字段属于是存储方案中的临时

linux

K8s

原创精选 3月前 367 阅读 1收藏

k8s中的四层代理Service、Service中的字段类型及自定义Endpoints

一、四层代理servicek8s中每一个pod都是有生命周期的，当pod重启或者挂掉之后，再次启动pod时，它的ip就会发生变化，那么此时由于ip发生变化，其他所关联的pod将可能无法发现或找到该pod运行的服务，为了解决该问题，就需要定义service资源，service定义了一个服务访问的入口，是一组pod的逻辑集合，这一组pod能够被service访问到，客户端通过这个入口即可访问到该服务背

k8s

Linux

原创精选 3月前 368 阅读

k8s控制器管理，Replicaset、Deployment进行pod扩容缩容更新及回滚，蓝绿部署及金丝雀发布

正常创建一个pod资源时，可以直接创建一个kind：Pod类型的自主式pod，这种自主式pod被删除后，不能自我恢复，会被彻底删除；使用控制器就能管理pod，监测pod的运行状况，当pod发生故障时，可以自动恢复pod，也就是说能够代我们去管理pod中间层，并确保每一个pod资源始终处于一个我们所期待或者所定义的一个目标状态；一旦pod资源出现故障，那么控制器会尝试重启pod或者里面的容器，如果一

k8s

控制器

linux

原创精选 4月前 802 阅读

K8s中Pod的生命周期及初始化容器(init)、主容器(containers)及容器启动后钩子、容器删除前钩子，Pod容器健康探测及探测模式

一、Pod 生命周期pod 从开始创建到终止退出的时间范围称为 pod 的生命周期#主要分为如下几个流程： 1、初始化容器（initContainers） 2、创建主容器（containers）是必须的操作 3、容器启动后钩子 4、启动探测 5、存活性探测 6、就绪性探测 7、容器停止前钩子初始化容器字段：initContainers1.1 pod 生命周期过程中的状态pod 更多状态描述请移步

初始化

nginx

Pod

k8s

linux

原创精选 5月前 300 阅读 1收藏

k8s中 node/pod标签、node节点选择器字段、node/pod节点亲和及反亲和性、node污点及pod容忍度、pod中常见的状态及重启策略

一、 label 标签标签其实就一对 key/value ，被关联到对象上，比如Pod,标签的使用我们倾向于能够表示对象的特殊特点，就是一眼就看出了这个Pod是干什么的，标签可以用来划分特定的对象（比如版本，服务类型等），标签可以在创建一个对象的时候直接定义，也可以在后期随时修改，每一个对象可以拥有多个标签，但是，key值必须是唯一的。创建标签之后也可以方便我们对资源进行分组管理。如果对pod打标

k8s

docker

linux

原创精选 5月前 1422 阅读 2收藏

k8s 命名空间与资源限额的配置、创建删除 namespace/pod

什么是命名空间？Kubernetes 支持多个虚拟集群，它们底层依赖于同一个物理集群。这些虚拟集群被称为命名空间。命名空间namespace是k8s集群级别的资源，可以给不同的用户、租户、环境或项目创建对应的命名空间，例如，可以为测试、生产、开发等环境分别创建各自的命名空间。命名空间的使用增删查命名空间#查看当前命名空间，默认有四个。（namespace 简写为“ns”） [root@k8s-

命名空间

Pod

nginx

原创精选 6月前 259 阅读 1收藏

Harbor安装及配置并上传下载镜像

环境：准备两台测试机器内存最少要2GA机器名称=docker B机器名称=harbor为harbor机器自签发证书若要了解签发证书详细步骤请点我更改主机名称及创建证书目录[root@localhost ~]# hostnamectl set-hostname harbor && bash [root@harbor ~]# mkdir -p /data/ssl &

docker

linux

Harbor

原创精选 9月前 766 阅读

docker 容器cpu限额绑定控制、内存使用、io读写控制及容器停止后自动释放资源

容器控制cpu使用为避免压力测试时导致虚机爆掉，该测试虚机最好含有四个以上的cpu指定容器可以使用宿主机cpu的份额该参数只对多个容器竞争同一个cpu的时间片时有效参数 -c 或者全称 --cpu-shares可以看到控制cpu的参数使用-c 或者全称 --cpu-shares [root@localhost ~]# docker run --help

docker

centos

linux

原创精选 9月前 947 阅读 1收藏

K8s集群搭建及部署dashboard （web可视化界面）

环境准备PS：以下环境部署为一主两从测试环境使用安装K8s之前首先安装docker，docker安装参考下方链接。docker 安装链接或者使用下列命令执行安装docker#在三个节点中安装docker并配置镜像加速 yum install -y yum-utils yum-config-manager --add-repo http://mirrors.aliyun.

docker

dashboard

linux

k8s

原创精选 11月前 590 阅读 2评论

dockerfile 的指令参数使用及自定义构建镜像 #虚悬镜像“<none>”#

dockerfile 指令参数详情介绍 FROM 写一个dockerfile 文件里面写入FROM 来自于那个镜像（FROM nginx 来自于nginx镜像） RUN 镜像在构建的时候就会执行 RUN 后面跟的命令（docker build . （构建）） COPY 把宿主机的文件复制一份到容器内 COPY语法： copy qwe.txt /hom

docker

centos

flask

linux

dockerfile

原创精选 2023-07-21 17:40:54 249 阅读

docker 配置MySQL主从复制

启动 mysql 容器（配置主服务器） docker run -p 3307:3306 --name mysql-master \ -v /tmp/mysql/mysql-master/log:/var/log/mysql \ -v /tmp/mysql/mysql-master/data:/var/lib/mysql \ -v /tmp/mysql/mysql-master/conf:/etc/

mysql

数据库

docker

linux

原创精选 2023-07-14 11:48:49 224 阅读 1收藏

Docker基础命令使用、容器启动、容器日志查询、端口映射、数据卷的持久化存储、挂载、拷贝及容器镜像导出导入备份

安装docker 系统内核版本要高于3.10 可以使用 uname -r 查看利用yum快速的安装docker 下载安装参考官网 https://docs.docker.com/engine/install/centos/ ps：docker 分为 ce 社区版（免费）和企业版 yum install -y yum-utils device-mapper-persistent-

docker

centos

nginx

linux

原创精选 2023-06-28 14:54:00 546 阅读 1点赞

linux 系统日志及日志类型、日志优先级、日志查看工具journalctl及用法配置、centos8于centos7日志差异、

常用的日志linux系统log日志文件默认路径在/var/log中。/var/log/messages这个里面记录了系统里的各种各样的日志（包括系统、网络、内核等等……）dmesg执行该命令会将系统中硬件相关的日志列出来（他是保存在内存中的）dmesgcc清空（重启之后还会继续生成）/var/log/dmesg该路径下的dmesg与上面的那个dmesg没有关联，他只是系统启动的一个日志last执行

linux系统

优先级

守护进程

日志

原创精选 2022-08-03 11:01:15 1608 阅读

linux系统服务管理工具（centos6之前chkconfig、centos7之后systemd（unit、target））

chkconfigchkconfiglist列出服务如图一所示（此为7版本下的状态）mkdir/etc/init.d/123在服务管理目录下创建一个123chkconfigadd123将123服务增加到服务管理中如图二chkconfigdel123从服务管理列表中删除!image.png(https://s2.51cto.com/images/20220802/1659423781299803.p

运行级别

重启

开机自启

linux

系统服务

原创精选 2022-08-02 15:04:27 297 阅读

llinux 防火墙（selinux 防火墙、firewalld 、netfilter （iptables））及iptables 规则备份和恢复

selinux防火墙getenforce查看防火墙状态setenforce0临时关闭（0关闭1开启）状态enforcing：强制模式，代表SELinux运作中，且已经正确的开始限制domain/type了；permissive：宽容模式：代表SELinux运作中，不过仅会有警告讯息并不会实际限制domain/type的存取。这种模式可以运来作为SELinux的debug之用；disabled：关闭

linux

centos

重启

firewalld

iptables

原创精选 2022-08-01 15:26:13 617 阅读

shell 中的分发系统 expect脚本（传递参数、自动同步文件、指定host和要传输的文件、（构建文件分发系统）（命令批量执行））

expect脚本编写示例没有的话yum安装yumyinstallexpect需求1：执行脚本时自动远程登入!/usr/bin/expect脚本格式注释sethost"192.168.44.128"在expect里面要使用set指定host指定要连接的i地址setpasswd"123456"sed指定密码spawnsshroot@hostexpect使用spawn后面跟shell的系统命令使用ssh

vim

ip地址

绝对路径

linux

expect

原创精选 2022-07-31 19:13:11 2102 阅读

linux 下vi/vim使用

vi/vim的三种模式一般（普通）模式、编辑模式、命令模式各模式说明（1）一般模式当你vimfilename编辑一个文件时，一进入该文件就是一般模式了。在这个模式下，你可以做的操作有，上下移动光标；删除某个字符；删除某行；复制、粘贴一行或者多行。（2）编辑模式一般模式下，是不可以修改某一个字符的，只能到编辑模式了。从一般模式进入编辑模式，只需你按一个键即可（i,I,a,A,o,O,r,R）。当进入

命令模式

vim

搜索

原创精选 2022-07-30 21:26:12 412 阅读

正则、grep/egrep、sed、awk

正则中.?+四个符号小总结表示星号前面一样的字符0个或多个显示出来；.点表示任意的一个字符，只显示出.点位置的一个字符；?表示0个或1个问号前面的一个字符，要么是一个要么是0个；+表示一个或多个加号前面的字符显示出来；扩展^符号正则中^号在中括号中表示非的意思，在中括号外就是表示以什么什么开头；grep/egrep（搜索过滤）grep和ehrep的区别egrep是grep的扩展版本grep'roo

sed

正则

搜索

awk

grep/egrep

原创精选 2022-07-29 14:06:41 557 阅读

linux系统中的三个time：atime、mtime、ctime

Linux文档的时间一般分三种：Accesstimeatime（访问时间）Modificationtimemtime（内容修改时间）changectime（inode更改时间）ctime是在写入文件、更改所有者、权限或链接设置时随Inode的内容更改而更改的。atime是在读取文件或者执行文件时更改的mtime是在写入文件时随文件内容的更改而更改的。因此，更改文件的内容即会更改mtime和ctim

写入文件

修改时间

读取文件

linux

原创精选 2022-07-28 16:52:33 557 阅读

如何限制root远程登入，使普通用户拥有root权限

需求限制rootu远程登入只允许普通用户登入使用su、sudo来实现首先创建普通用户useradduser1创建一个用户passwduser1创建密码然后打开文件定义User_Aliasvisudo执行该命令如图所示!image.png(https://s2.51cto.com/images/20220727/1658897588824409.png?xossprocess=image/water

普通用户

打开文件

重启

linux

ssh

原创精选 2022-07-27 12:55:37 1108 阅读 1收藏

linux中 find的常规使用

Find语法：find路径参数注：如果不输入路径，查询当前目录！在使用maxdepth参数的时候，如果有多个选项，把maxdepth放到路径的后面，其他参数的前面，否则可能会出错。name后面养成习惯加双引号，避免出错。如果不指定文件的具体路径，可以写根目录/，扩大搜索范围。比如在搜索一个inode号的时候，毫无头绪，就可以使用根目录。find可以和正则表达式匹配一起使用!取反，通配符。参数nam

搜索

子目录

当前目录

linux

find

原创精选 2022-07-26 15:27:19 897 阅读 1点赞 1收藏 1评论

linux 网络相关的简单介绍及centos8 yum源无法使用的解决方法

ifdown/ifupifdownens33关闭网卡（直接断掉终端）断掉之后无法进行运程链接，需要进入服务器开启ifupens33开启使用时最好两个一起使用ifdownens33&&ifupens33一起使用增加虚拟网卡cd/etc/sysconfig/networkscripts/cpifcfgens33ifcfgens33\:0\表示脱义冒号vimifcfgens33\:0编辑文件如图所示!i

centos

yum源

linux

原创精选 2022-07-25 16:31:10 698 阅读 1点赞 1评论

redis 数据类型

redis数据类型一共有五种，包括string、list、set、sortset、hash简单的使用介绍stringstring为最简单的类型，与Memcached一样的类型，一个key对应一个value，其支持的操作与Memcached的操作类似，它的功能更丰富，设置可以存二进制的对象。在redis的目录下执行rediscli即可进入redis的命令行（没设置密码的情况下可以直接进入）例子：存s

redis

命令行

返回结果

原创精选 2022-07-24 18:03:37 462 阅读 1点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

那个从阿拉德出来的勇士

Prometheus基于Alertmanager配置发送告警到多个接收方

Prometheus及Grafana的安装及可视化展示监控数据的简单配置使用及PromQL查询语言和Prometheus基于Pushgateway采集数据

k8s Ingress和 Ingress Controller

k8s 安全管理：认证、授权、准入控制

k8s 配置管理中心Configmap 和 Secret 实现微服务配置管理

k8s中的DaemonSet控制器介绍及使用该控制器进行pod的滚动更新

k8s使用Statefulset控制器进行配置pod的独享数据存储及Statefulset管理pod的扩容、缩容及滚动更新

k8s存储类型：emptyDir、hostPath、nfs、pvc及存储类storageclass的静态/动态创建pv

k8s中的四层代理Service、Service中的字段类型及自定义Endpoints

k8s控制器管理，Replicaset、Deployment进行pod扩容缩容更新及回滚，蓝绿部署及金丝雀发布

K8s中Pod的生命周期及初始化容器(init)、主容器(containers)及容器启动后钩子、容器删除前钩子，Pod容器健康探测及探测模式

k8s中 node/pod标签、node节点选择器字段、node/pod节点亲和及反亲和性、node污点及pod容忍度、pod中常见的状态及重启策略

k8s 命名空间与资源限额的配置、创建删除 namespace/pod

Harbor安装及配置并上传下载镜像

docker 容器cpu限额绑定控制、内存使用、io读写控制及容器停止后自动释放资源

K8s集群搭建及部署dashboard （web可视化界面）

dockerfile 的指令参数使用及自定义构建镜像 #虚悬镜像“<none>”#

docker 配置MySQL主从复制

Docker基础命令使用、容器启动、容器日志查询、端口映射、数据卷的持久化存储、挂载、拷贝及容器镜像导出导入备份

linux 系统日志及日志类型、日志优先级、日志查看工具journalctl及用法配置、centos8于centos7日志差异、

linux系统服务管理工具（centos6之前chkconfig、centos7之后systemd（unit、target））

llinux 防火墙（selinux 防火墙、firewalld 、netfilter （iptables））及iptables 规则备份和恢复

shell 中的分发系统 expect脚本（传递参数、自动同步文件、指定host和要传输的文件、（构建文件分发系统）（命令批量执行））

linux 下vi/vim使用

正则、grep/egrep、sed、awk

linux系统中的三个time：atime、mtime、ctime

如何限制root远程登入，使普通用户拥有root权限

linux中 find的常规使用

linux 网络相关的简单介绍及centos8 yum源无法使用的解决方法

redis 数据类型