马哥教育的博客_云计算相关(2)

Linux内存、Swap、Cache、Buffer详细解析

Linux内存、Swap、Cache、Buffer详细解析1.通过free命令看Linux内存total：总内存大小。used：已经使用的内存大小（这里面包含cached和buffers和shared部分）。free：空闲的内存大小。shared：进程间共享内存（一般不会用，可以忽略）。buffers：内存中写完的东西缓存起来，这样快速响应请求，后面数据再定期刷到磁盘上。cached：内存中读完缓

Linux

置顶翻译 2021-04-23 23:33:03 1520 阅读

Kubernetes 集群网络从懵圈到熟悉

在Kubernetes中要保证容器之间网络互通，网络至关重要。而Kubernetes本身并没有自己实现容器网络，而是通过插件化的方式自由接入进来。在容器网络接入进来需要满足如下基本原则：Pod无论运行在任何节点都可以互相直接通信，而不需要借助NAT地址转换实现。Node与Pod可以互相通信，在不限制的前提下，Pod可以访问任意网络。Pod拥有独立的网络栈，Pod看到自己的地址和外部看见的地址应该是

K8s

置顶转载 2021-04-21 22:24:41 337 阅读

快速搭建高可用 ETCD 集群

快速搭建高可用ETCD集群本文介绍了etcd集群的工作原理和高可用技术细节。etcd简介coreos开发的分布式服务系统，内部采用raft协议作为一致性算法。作为服务发现系统，有以下的特点：简单：安装配置简单，而且提供了HTTPAPI进行交互，使用也很简单安全：支持SSL证书验证快速：根据官方提供的benchmark数据，单实例支持每秒2k+读操作可靠：采用raft算法，实现分布式系统数据的可用性

Linux

置顶翻译 2021-04-11 20:16:46 2818 阅读

三分钟构建自动化运维平台-nightingale(夜莺)

最终搭建完成成品监控效果如图所示夜莺是一套分布式高可用的运维监控系统，最大的特点是混合云支持，既可以支持传统物理机虚拟机的场景，也可以支持K8S容器的场景。同时，夜莺也不只是监控，还有一部分CMDB的能力、自动化运维的能力，很多公司都基于夜莺开发自己公司的运维平台。重点是部署方便快捷，相比目前主流的监控系统zabbix和Prometheus有自己的优势。更适合国人的操作习惯和体验，有着许多大公司线

监控

Linux

置顶原创 2021-03-11 22:24:58 1362 阅读

三分钟构建自动化运维平台-nightingale(夜莺)

最终搭建完成成品监控效果如图所示夜莺是一套分布式高可用的运维监控系统，最大的特点是混合云支持，既可以支持传统物理机虚拟机的场景，也可以支持K8S容器的场景。同时，夜莺也不只是监控，还有一部分CMDB的能力、自动化运维的能力，很多公司都基于夜莺开发自己公司的运维平台。重点是部署方便快捷，相比目前主流的监控系统zabbix和Prometheus有自己的优势。更适合国人的操作习惯和体验，有着许多大公司线

监控

Linux

置顶原创 2021-03-11 22:24:54 1424 阅读

Docker容器实战之数据持久化+网络模式+资源限制

docker容器数据持久化的三种方式docker提供三种方式将数据从宿主机挂载到容器中：volumes:Docker管理宿主机文件系统的一部分（/var/lib/docker/vollumes）保存数据的最佳方式。bindmounts:将宿主机上的任意位置的文件或者目录挂载到容器中。tmpfs:：挂载存储在主机系统的内存中，而不会写入主机的文件系统。如果不希望将数据持久存储在任何位置，可以使用tm

Docker

置顶翻译 2021-03-10 22:14:18 1893 阅读 2点赞

Prometheus完整的部署方案+实战实例

Prometheus简介是一套开源的系统监控报警框架。Prometheus作为新一代的云原生监控系统，相比传统监控监控系统（Nagios或者Zabbix）拥有如下优点易管理性：Prometheus核心部分只有一个单独的二进制文件，可直接在本地工作，不依赖于分布式存储高效性：单一Prometheus可以处理数以百万的监控指标；每秒处理数十万的数据点易于伸缩性：通过使用功能分区（sharing）+联邦

Linux

置顶原创 2021-03-09 23:11:06 856 阅读

Prometheus完整的部署方案+实战实例

Prometheus简介是一套开源的系统监控报警框架。Prometheus作为新一代的云原生监控系统，相比传统监控监控系统（Nagios或者Zabbix）拥有如下优点易管理性：Prometheus核心部分只有一个单独的二进制文件，可直接在本地工作，不依赖于分布式存储高效性：单一Prometheus可以处理数以百万的监控指标；每秒处理数十万的数据点易于伸缩性：通过使用功能分区（sharing）+联邦

Linux

置顶原创 2021-03-09 23:11:05 1187 阅读

K8S实战之部署java应用

kubernetes基本概念Pod:1.最小的部署单元，2.一组容器的集合3.一个pod中的容器共享网络命名空间4.生命周期是短暂的Controllers:1.Deployment:部署无状态应用2.Statefulset:部署有状态应用3.Replicaset：确保预期的Pod副本数量4.Daemonset:确保node运行同一个pod5.Job：一次性任务6.Cronjob:定时任务更高级层次

k8s

置顶原创 2021-03-05 21:36:04 835 阅读 1点赞 1收藏

400万Docker镜像中，51%的镜像存在高危漏洞

DockerHub中公共镜像的安全形势值得担忧。通过扫描DockerHub中的400万个容器镜像，Prevasio发现，其中有51%的镜像存在高危漏洞，并且有6432个镜像包含病毒或恶意程序。据悉，Prevasio是一家聚焦容器安全的网络安全创业公司。数月前，这家公司宣布对托管在DockerHub上的400万个容器镜像完成了扫描。https://prevasio.com/static/web/vi

Linux

置顶转载 2021-03-04 20:33:27 437 阅读

K8S实战之环境部署1.18（一）

安装要求,准备环境#系统centos7.6#硬件：2个CPU,2G内存#可以访问外网，禁用swap#提前安装docker环境准备三台服务器服务器ip服务器名称192.168.106.102k8s-master192.168.106.103k8s-node01192.168.106.104k8s-node021.初始化系统环境，以下命令三台服务器全部执行1.1关闭防火墙systemctlstopfi

K8S

置顶原创 2021-03-02 21:40:46 635 阅读

除了 Docker，我们还有哪些选择？

所谓三十年河东，三十年河西，曾经在容器领域叱咤风云的Docker如今已风光不再。抛开情怀，我们不得不承认，Docker已经被后浪拍死在沙滩上了……大约4年前的容器领域，Docker是唯一的选择。然而，如今情况已然大不同，Docker不再是是唯一的选择，它只不过是一个容器引擎而已。我们可以用Docker构建、运行、拉取、推送或检查容器镜像，但是这里的每一项任务，都可以用其他工具替代，甚至有些工具比D

Docker

置顶翻译 2021-03-01 22:46:15 2000 阅读

Docker镜像优化：从1.16GB到22.4MB

Docker是一个供软件开发人员和系统管理员使用容器构建、运行和与分享应用程序的平台。容器是在独立环境中运行的进程，它运行在自己的文件系统上，该文件系统是使用docker镜像构建的。镜像中包含运行应用程序所需的一切（编译后的代码、依赖项、库等等）。镜像使用Dockerfile文件定义。术语dockerization或containerization通常用于定义创建Docker容器的过程。因为容器具

Docker

置顶翻译 2021-02-25 22:50:42 393 阅读

你的镜像安全吗？

与传统的服务器和虚拟机相比，Docker容器为我们工作提供了更安全的环境。容器中可以使我们的应用环境组件实现更小，更轻。每个应用的组件彼此隔离并且大大减少了攻击面。这样即使有人入侵了您的应用，也会最大程度限制被攻击的程度，而且入侵后，利用漏洞传播攻击更难。不过，我们还是需要最大程度了解Docker技术本身的存在的安全隐患，这样才能实现最大程度保护我们的容器化系统。其中大部分将类似于我们已经为基于服

容器

置顶转载 2021-02-04 19:31:45 390 阅读

Docker化自动采集&模拟恶意软件环境

概述一个真实的Linux恶意软件入侵环境，往往包含有病毒文件、病毒进程、恶意启动项、网络通信流量等病毒项，若我们只获得单一的病毒文件，很难还原出恶意软件的整个攻击环境，从而不便于对攻击链进行全面的研究分析，以及产品安全能力测试。下面，介绍一种基于Docker的方法，可以自动化地采集及还原恶意软件的整个攻击场景，以最大程度地模拟主机中毒的环境，方便后续对恶意软件进行研究与分析。该方法的原理是，使用b

Linux

置顶转载 2021-02-02 21:48:24 208 阅读

JumpServer漏洞通知及修复方案

2021年1月15日，JumpServer开源堡垒机发现一处远程执行漏洞，需要用户尽快进行修复，尤其是可通过公网访问的JumpServer堡垒机用户建议尽快进行修复。影响版本如下：JumpServer堡垒机＜v2.6.2版本JumpServer堡垒机＜v2.5.4版本JumpServer堡垒机＜v2.4.5版本安全版本如下：JumpServer堡垒机＞=v2.6.2版本JumpServer堡垒机＞

Linux

置顶转载 2021-01-18 21:13:54 580 阅读

分布式存储之Ceph集群介绍搭建

块存储：典型设备，磁盘阵列，硬盘作用：主要是将裸磁盘空间映射给主机使用，磁盘阵列（内含多块硬盘）做RAID操作或者LVM操作，逻辑划分出N块Logic盘并映射给主机使用，操作系统会识别到N块硬盘，但是无法感知到底是逻辑盘还是物理盘，所以还是会对其进行分区和格式化（无法共享数据）。每块逻辑盘实际上是由多块硬盘共同组成，在读写数据的时候，几块物理硬盘可以并行寻址和操作，大大提高了IO效率。优点：对块磁

Linux

原创 2021-01-09 15:03:43 2091 阅读

亲测好用的Kubernetes&DevOps工具

Kubernetes的出现不仅主宰了容器编排的市场，也进化了过去的运维方式，不仅将开发与运维之间边界变得更加模糊，而且让DevOps这一角色变得更加清晰。它是目前可用的很流行的容器解决方案之一。每个软件工程师都能通过Kubernetes来定义服务之间的拓扑关系、线上的节点个数、资源使用量并且能够快速实现水平扩容、蓝绿部署等在过去复杂的运维操作。以下的一系列工具，可以助你充分运用Kubernetes

Kubernetes

置顶转载 2021-01-04 22:59:03 316 阅读

Kubernetes Pod 如何获取 IP 地址

在学习Kubernetes网络模型的过程中，了解各种网络组件的作用以及如何交互非常重要。本文就介绍了各种网络组件在Kubernetes集群中是如何交互的，以及如何帮助每个Pod都能获取IP地址。Kubernetes网络模型的核心要求之一是每个Pod都拥有自己的IP地址并可以使用该IP地址进行通信。很多人刚开始使用Kubernetes时，还不清楚如何为每个Pod分配IP地址。他们了解各种组件如何独立

Kubernetes

置顶转载 2020-12-31 19:10:15 716 阅读

kubernetes之flannel 网络分析

Flannel是kubernetes的CNI网络插件之一，实质上是一种主机overlay网络。flannel支持多种网络转发模式，常用的是vxlan、hostgw等，我们这里以常用的udpVXLAN协议讲解。1.Flannel特点使集群中的不同Node主机创建的Docker容器都具有全集群唯一的虚拟IP地址。建立一个覆盖网络（overlaynetwork），通过这个覆盖网络，将数据包原封不动的传递

kubernetes

置顶转载 2020-12-30 22:02:01 474 阅读

深入理解Kubernetes Operator

本文要点：KubernetesAPI为所有云资源提供了单个集成点，以此来促进云原生技术的采用。有一些框架和库可以用来简化Operator的编写。支持多种语言，其中Go生态系统是最为成熟的。你可以为非自有的软件创建Operator。DevOps团队可能会通过这种方式来管理数据库或其他外部产品。难点不在于Operator本身，而是要学会理解它的行为。多年来，Operator一直是Kubernetes生

K8S

置顶转载 2020-12-27 23:15:52 487 阅读 1收藏

Docker不再是唯一的选择

Docker并不是唯一的容器化工具，可能还有更好的选择……在容器的早期时代（其实更像是4年前），Docker是容器游戏中唯一的玩家。但现在情况已经不一样了，Docker不再是唯一的一个，而只是其中一个容器引擎而已。Docker允许我们构建、运行、拉、推或检查容器镜像，然而对于每一项任务，都有其他的替代工具，甚至可能比Docker做得还要好。所以，让我们探索一下，然后再卸载（只是可能），直至完全忘记

Docker

置顶转载 2020-12-25 21:30:43 209 阅读

你真的需要Kubernetes吗？

近几年，Kubernetes很火，我也从事与之相关的工作有数年时间。Kubernetes的价值是什么？它适用于哪些场景？我们应该使用Kubernetes吗？......本文试图回答这些问题。我经常从团队——无论是新团队还是成熟团队——那里听到一个问题：“我们应该将软件栈托管在Kubernetes上吗？”鉴于Kubernetes在科技界的名声大噪，很多人都认为应该这么做。我从事K8s的相关工作有好几

Kubernetes

置顶转载 2020-12-21 22:01:49 480 阅读

为什么不建议把数据库部署在Docker容器内

近2年Docker非常的火热，各位开发者恨不得把所有的应用、软件都部署在Docker容器中，但是您确定也要把数据库也部署的容器中吗？这个问题不是子虚乌有，因为在网上能够找到很多各种操作手册和视频教程，这里整理了一些数据库不适合容器化的原因供大家参考，同时也希望大家在使用时能够谨慎一点。目前为止将数据库容器化是非常不合理的，但是容器化的优点相信各位开发者都尝到了甜头，希望随着技术的发展能够更加完美的

Docker

置顶转载 2020-12-11 22:39:12 221 阅读

Kubernetes Pod调度说明

简介Scheduler是Kubernetes的调度器，主要任务是把定义的Pod分配到集群的节点上，听起来非常简单，但要考虑需要方面的问题：公平：如何保证每个节点都能被分配到资源资源高效利用：集群所有资源最大化被使用效率：调度性能要好，能够尽快的对大批量的Pod完成调度工作灵活：允许用户根据自己的需求控制调度的流程Scheduler是作为单独的服务运行的，启动之后会一直监听APIServer，获取p

K8S

置顶翻译 2020-11-29 23:00:38 638 阅读

Kubernetes Pod调度说明

简介Scheduler是Kubernetes的调度器，主要任务是把定义的Pod分配到集群的节点上，听起来非常简单，但要考虑需要方面的问题：公平：如何保证每个节点都能被分配到资源资源高效利用：集群所有资源最大化被使用效率：调度性能要好，能够尽快的对大批量的Pod完成调度工作灵活：允许用户根据自己的需求控制调度的流程Scheduler是作为单独的服务运行的，启动之后会一直监听APIServer，获取p

K8S

置顶翻译 2020-11-29 23:00:32 646 阅读

部署开源夜莺运维监控平台V3版本

官方地址https://github.com/didi/nightingale夜莺运维平台是滴滴开源的一个运维平台有着滴滴公司最佳实践夜莺拆成了四个子系统，分别是：用户资源中心（RDB）、资产管理系统（AMS）、任务执行中心（JOB）监控告警系统（MON）具体介绍请看官网，这里重点说明下部署步骤我这里采用的docker部署第一步github拉取代码镜像到服务器指定位置也可以去http://116.

docker

置顶原创 2020-11-27 23:38:47 2001 阅读 1收藏

Kubernetes-一文详解ServiceAccount与RBAC权限控制

一、ServiceAccount1.ServiceAccount介绍首先Kubernetes中账户区分为：UserAccounts（用户账户）和ServiceAccounts（服务账户）两种，它们的设计及用途如下：UserAccount是给kubernetes集群外部用户使用的，例如运维或者集群管理人员，使用kubectl命令时用的就是UserAccount账户；UserAccount是全局性。在

k8s

原创 2020-11-21 23:08:56 826 阅读

kubeadm高可用master节点（三主两从）

1、安装要求在开始之前，部署Kubernetes集群机器需要满足以下几个条件：五台机器，操作系统CentOS7.5+（mini）硬件配置：2GBRAM，2vCPU+，硬盘30GB+集群中所有机器之间网络互通，且可访问外网。2、安装步骤角色IPk8s-lb192.168.50.100master1192.168.50.128master2192.168.50.129master3192.168.50

K8S

置顶原创 2020-11-20 22:06:44 1407 阅读

kubernetes二进制部署单master节点

1、安装要求在开始之前，部署Kubernetes集群机器需要满足以下几个条件：三台机器，操作系统CentOS7.7（mini）硬件配置：2GBRAM，2vCPU+，硬盘30GB+集群中所有机器之间网络互通，且可访问外网。采用NAT网络模型（依自己情况而定）2、安装规划（1）服务器规划角色IPmaster192.168.50.128node0192.168.50.128node1192.168.50

K8S

置顶原创 2020-11-16 20:03:48 3280 阅读 2点赞 3收藏 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

马哥Linux培训

Linux内存、Swap、Cache、Buffer详细解析

Kubernetes 集群网络从懵圈到熟悉

快速搭建高可用 ETCD 集群

三分钟构建自动化运维平台-nightingale(夜莺)

三分钟构建自动化运维平台-nightingale(夜莺)

Docker容器实战之数据持久化+网络模式+资源限制

Prometheus完整的部署方案+实战实例

Prometheus完整的部署方案+实战实例

K8S实战之部署java应用

400万Docker镜像中，51%的镜像存在高危漏洞

K8S实战之环境部署1.18（一）

除了 Docker，我们还有哪些选择？

Docker镜像优化：从1.16GB到22.4MB

你的镜像安全吗？

Docker化自动采集&模拟恶意软件环境

JumpServer漏洞通知及修复方案

分布式存储之Ceph集群介绍搭建

亲测好用的Kubernetes&DevOps工具

Kubernetes Pod 如何获取 IP 地址

kubernetes之flannel 网络分析

深入理解Kubernetes Operator

Docker不再是唯一的选择

你真的需要Kubernetes吗？

为什么不建议把数据库部署在Docker容器内

Kubernetes Pod调度说明

Kubernetes Pod调度说明

部署开源夜莺运维监控平台V3版本

Kubernetes-一文详解ServiceAccount与RBAC权限控制

kubeadm高可用master节点（三主两从）

kubernetes二进制部署单master节点