手机随时阅读
新人专享大礼包￥24
介绍k8s 2中探针liveness、readiness使用案例
k8s v1.20版本使用阿里云cloud-provider提供负载均衡
好几个月没写博客，一方面是工作忙原因，一方面是内容太浅，没什么实际应用的我也不想写，现在正好最近遭受了大量的UDP攻击，我给大家介绍一下我这里是如何防御DDOS等流量攻击。先给大家看看我最近遭受攻击情况数据汇总1、最近1周，总共受到流量攻击14次，均是UDP攻击；2、前9次均是机房帮忙进行流量牵引、清洗或黑洞；3、但机房可以给清洗的量有限，基本8G以下可以帮忙，而且这个清洗有的机房是收费，有的是免
上篇文章介绍了openstack组件rabbitmq高可用，现在介绍其另一个重要组件mysql高可用。我是本次选择mysql的版本是mariadb，集群方法是galera cluster多主集群。其实也有很多其他方案，如pxc、mha等等，选择galera的原因是安装方便，使用与维护也方便，多主模式任何一个节点挂了都可以在另外节点查看数据，同时openstack各组件也支持配置集群方式的配置。简介
默认openstack使用rabbitmq做信息队列，如果想是云高可用，那么需要对每个涉及的组件都进行高可用配置，本文主要介绍如何使用rabbitmq做高可用。高可用的方法为：通过 Erlang 的分布式特性（通过 magic cookie 认证节点）进行 RabbitMQ 集群，各 RabbitMQ 服务为
构建云设施，存储是一个重要组件，所以本文主要介绍一下我这里如何使用ceph的。云软件选择openstack，版本是Mitaka，部署系统是centos 7.1，ceph版本是10.2.2.选择ceph的原因是，免费、开源、支持多，并且市面上大部分都是选择ceph做云存储。另外本文是参考了http://www.vpsee.com/2015/07/install-ceph-on-centos-7/ 目
最近工作忙，好久没写博客，现在正好有空介绍一下我这里使用私有云的经验。现在分享一下如何使用oz自动化制作openstack镜像，下面有我自己制作centos 6.4 6.5 6.7 7.2与ubuntu 12.04.5与14.04.4的模板，模板也存放到github里，地址是https://github.com/dl528888/oz_create_openstack_p_w_picpath_te
关于zabbix模板无法下载之前的51的cdn问题导致，现在我在github里放了一份，有需要下载的可以直接下载，地址是https://github.com/dl528888/zabbix_template
公司最近有个新项目，想弄个技术的问答论坛，挑选了半天，选择ruby语言的discourse，这个是完全开源的，界面简洁，支持中文，有管理后台，满足需求。
之前写了收集linux系统历史history命令，下面介绍一下系统里日志收集与展示的。老规矩，先看效果，满意的话继续看。一、效果图1、总览2、linux系统日志收集数据总量主要是展示所选范围内容收集日志总量3、linux系统日志收集主机数主要是展示当前总共有多少台主机上传了message日志数据4、linux系统日志程序类型Top5主要是展示收集的日志信息里前5个程序名；我这5个都是docker服
当前我监控1000+的服务器，动作有近200个，监控方式有短信、邮件与语音报警电话，如果动作配置有问题或者某个动作被关闭，就会导致某些报警无法触发，不能及时收到报警通知并处理。而且zabbix配置用户权限的时候，如果给某些用户部门管理员的话，他就可以自己修改动作，比如关闭，然后业务出现问题无法报警，虽然可以从zabbix审计里查看（我测试了，很多情况下用户自己关闭动作，审计是看不到的），但扯皮是浪
目前我这里使用docker做caas平台，主要是解决：1、运维沙箱环境测试；2、研发半自动化代码部署与回滚；3、集群化应用与auto scale。目前这3点都实现，但在第2点与第3点联系的时候有个问题。在第2里，研发测试成功的代码会被打包为一个p_w_picpaths，放入私有库，然后第3部集群更新的时候，会选择这个成功版本的镜像，但在更新中，由于每个节点都需要从私有库里获取镜像，这样节点越多更新
之前介绍过docker的单机安装、多主机网络互通、如何半自动化更新与回滚代码，现在在介绍如何进行集群与auto scale。集群通信软件这部分功能使用Python语言编写，基于TCP Socket与SSL加密通信。我们来看下效果展示：查看所有节点信息：(软件名是cdocker，分为客户端与服务端，服务的名字是cdocker_server.py，客户端名字是cdocker_client.py，感谢@
最近机房总流量总是异常，然后我是不断的接到短信与电话报警，收到后通过cacti查看还是十分的麻烦与浪费时间，为了解决这个问题，我自己写了一个脚本，从数据库里获取所有主机监控数据，然后打印出流量超过10m的主机信息，这样能快速帮我判断异常流量主机。脚本是使用python编写，使用MySQLdb从zabbix数据库里获取流量数据，经过流量判断后在把数据写入到excel里。使用前需要安装MySQLdb、
最近开发docker的caas平台，目前已经开发完成，在优化性能与套模板。对于docker最近是很好，很多人把docker做为vm来使用，当然作为测试来说是没问题，但我感觉docker本身在做沙箱、自动化部署与回滚方面更适合，下面介绍一下我这里是如何通过docker实现代码半自动化部署。目前我这里已经实现能结合svn或者git代码库，对node、php、java代码进行半自动化部署，先给大家截图看
最近很多人都问我如何为什么使用我之前博客的模板不能监控了，经过沟通发现对方的mysql版本是5.6，在进行命令行查看数据的实话，使用mysql -uxxx -pxxx -Pxxx的时候，会如下报错Warning: Using a password on the command line interface c
之前介绍过如何使用ovs的qos技术对docker容器做网络资源限制，本次介绍如何使用docker本身的参数进行cpu与内存资源限制。默认docker本身提供在创建容器的时候，进行内存、swap、cpu限制，但使用起来就得有些技巧需要注意，具体如下：1、内存限制默认docker内存限制可以使用-m参数进行限制，但如果仅-m参数，不添加其他，那么内存限制不会限制死，比如你-m 256m内存，那么容器
目前我这里docker主要使用1.5版本，用途是给研发、运维做测试环境，给游戏与平台业务做生产应用，昨天接到某游戏研发反馈，2个不同宿主机进行数据同步的时候，出现以下错误orrupted MAC on input. Disconnecting: Packet corrupt lost connection经过谷歌搜索发现问题原因是"Cor
目前我这里docker是运行在centos 7.0系统里，使用1.5版本docker，最近一台服务器总是不定期死机，通过查看日志发现属于内核bug导致，报错信息如下May 11 03:43:08 ip-10-10-29-201 kernel: BUG: soft lockup - CPU#4 stu
目前我这里docker镜像都存放到私有库里，由于docker客户端基本都是1.4-1.5，所以使用registry 1.0。下面介绍如何安装1.0的registry安装很简单，就一条命令docker run --restart always -d -p 5000:5000 --name "docker_registry
之前介绍过dell服务器在centos5、6与ubuntu、windows系统里部署硬件监控，最近我在测试docker集群，很多集群软件都依赖centos7的systemd，所以我研究了一下如何在centos7里部署硬件监控，基于dell服务器的。下面是之前硬件监控文章信息：centos5、6与ubuntu系统http://dl528888.blog.51cto.com/2382721/14038
最近我这里docker单机平台正式上线使用，使用中有很多问题都一样解决，在给一个游戏项目做测试的时候，此项目由于8080端口对公网全部开放，并且安全策略没有做好（默认的tomcat模板没有删除），导致被人进行webshell，跑了很多的流量，为了解决此问题我针对tc与openvswitch本身的qos做了深入研究，最后选择openvswitch的qos作为容器的网络资源限制方法。docker本身仅
我从2013年5月开始研究zabbix，研究的版本是2.0.6，到现在也马上2年了，目前生产版本还是2.0.6.现在我公司1000+的服务器无论是物理机还是vmware、openstack的云主机、docker容器等等都使用zabbix进行监控。当前监控方式为：zabbix=>proxy=>client当前报警方式为：6个等级报警（未分类、消息、警告、一般严重、严重、灾难）全部通过短信
最近公司一台oracle服务器的一个磁盘出现Read Only，导致数据不可写，但此服务器安装的zabbix监控并未报警，所以针对此情况，新增了监控系统磁盘读写状态的监控。下面是效果图如果返回值0代表磁盘都是rw状态可以正常读写，返回值1的话，代表磁盘是ro状态，会报警。如何实现：一、客户端1、修改zabbix_agentd.conf文件在zabbix_agentd.conf最后添加以下内容Use
最近忙着开发docker平台，所以挺久没有更新博客了，今天给大家分享一下，我开发docker平台里如何监控资源与进行图像展示的。默认docker 1.5版本有stats命令查看容器的cpu使用率、内存使用量与网络流量，但此功能有2个必须：1、必须是docker 1.5版本2、必须使用默认docker0的网桥（如果你使用ovs这样非原生的网桥无法获取数据的）我开发的监控里docker是1.5版本，并
自动化是趋势，随着云平台的发展，也会逐渐的更火爆，以前手动安装软件、或者脚本安装的话，会被一键式自动化给逐步代替，上次介绍了运维自动化之ansible playbook一键化安装mysql主从（地址http://dl528888.blog.51cto.com/2382721/1617692），这次给大家介绍如何使用ansible来一键化安装redis主从。 本次还是使用docker虚拟2个测试环境
前几天给大家介绍了docker的集群存储软件etcd的安装（地址http://dl528888.blog.51cto.com/2382721/1623746），今天就再给大家介绍集群的控制软件fleet安装。fleet的介绍，info里复制的fleet 是一个通过 Systemd对CoreOS 集群中进行控制和管理的工具。fleet 与 Syste
如果你有以下痛苦：1、使用默认docker0桥接方式；2、修改防火墙规则的话，使用手动修改配置；3、并且修改时候还得计算来源端口，防止重复端口使用户登陆错误容器；4、并当容器意外重启，内网ip变化后还得修改规则那么你可以看看本文了，对你这些痛处都有解决方法。目前docker容器设置访问规则的话，就2个方法1、在docker容器创建的时候，使用-p来设置2、在容器运行中，获取容器的ip，然后在宿主机
我这里使用docker的容器做测试机给开发使用，使用都没问题，但随着项目增加，有的项目需要更大的硬盘，我通过（http://dl528888.blog.51cto.com/2382721/1606170）来动态扩展容器的空间，满足使用需求，但我当前设置的docker pool却不足了（默认pool是100g，每个容器给予10g空间），如果pool满了就无法新创建容器，并且无法删除数据来清
Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号
