果果和熊猫的博客_Linux基础,Kubernetes,Linux知识点

Prometheus组件介绍

Prometheus由多个组件组成，最主要的三个组件Prometheus server（采集存储）/Alert manager（报警）/Grafana（展示） Prometheus server： TSDBTSDB：需要后端存储TSDB（时序数据库）时序数据库，这种数据库类型叫时序数据库，横轴数轴。

数据

时序数据库

hg

原创 2023-10-07 15:20:19 539 阅读 1收藏

Kubernetes Prometheus，非云原生监控项添加方式非云原生监控Exports

这里拿mysql举例在harbor主机下载个mysql镜像然后上传到harbor仓库。然后创建svc deploymentroot@k8s-master1:/apps/mysql# cat svc-deployument-mysql.yaml apiVersion: v1 kind: Service metadata: name: mysql-svc spec: type: Cluster

mysql

TCP

IP

原创 2023-09-27 09:49:29 199 阅读 1收藏

Kubernetes安装Prometheus，云原生监控项添加方式

监控告警平台Zabbix、PrometheusCI/CD平台Jenkins+gitlab+sq+啊人工CD+tekton自动化运维平台监控告警是个非常重要的平台Prometheusprometheus有很多组件组成上图中间部分Prometheus server 就是我们所安装运行的Prometheus服务，这个Prometheus本身需要后端的存储：TSDBPrometheus本身是一种数据库，

Prometheus

monitor

原创 2023-09-26 11:12:04 358 阅读 1收藏

Kubernetes 入口 Ingress-NGINX

ingress文档https://kubernetes.io/zh-cn/docs/reference/kubernetes-api/service-resources/ingress-v1/我们之前从k8s集群外部访问Pod，通过Service的类型NodePort的ip加端口号访问的就是我们装了kube-proxy的组件的节点上，都会在node节点上有个pod端口号，通过node节点加pod端

NGINX

Ingress

原创精选 2023-09-25 10:02:02 622 阅读 1收藏

DHCP服务，使用DHCP给其他主机分配IP

联网固化IP子网网关dns，关闭VMware的dhcp服务安装dhcp更改配置文件 vim /etc/dhcp/dhcpd.confsubnet 分配的网段 netmask 子网掩码 { option routers 网关; option domain-name-servers dns; range 192.168.254.100 192.

DHCP

IP

DNS

原创 2023-09-22 09:22:37 364 阅读

rsync远程同步

rsyncrsync 通过ssh 协议对远端主机进行客户端的复制rsync 和scp sftp 的不同可是实现增量的更新我有两个服务器一个服务器有多个文件其中一个有一部分文件如果我想复制的时候我想把这个目录同步到另一个服务器上去如果用命令的话 scp也好 sftp 也好最终是把这个目录里的东西完整的copy 一份过来本地的要么覆盖要么跳过一般都是覆盖每次都做

rsync

原创 2023-09-20 14:39:42 245 阅读

HAProxy反向代理负载均衡安装使用介绍

HA是高可用Proxy 代理HAProxy 能实现高可用反向代理工具到目前所使用的主流的高可用加反向代理负载均衡的工具 lvs+keepad nginx haproxy负载均衡(Load Balance，简称LB)是一种服务或基于硬件设备等实现的高可用反向代理技术，负载均衡将特定的业务(web服务、网络流量等)分担给指定的一个或多个后端特定的服务器或设备，从而提高了公司业务

nginx

反向代理

tomcat

原创 2023-09-19 09:21:30 568 阅读

helm介绍

Helm基础应用helm是个包管理工具，类似Linux操作系统。Ubuntu的apt或者centos yum的包管理工具，helm就是u我们给k8s集群加了一个对应的仓库，然后用helm命令行装软件包，通过helm命令装，他会直接装在你的k8s集群里面去，helm属于一个k8s集群的包管理工具15年年底发布的，目前三个三个版本v1 v2 v3 ，v1 和v2 已经很少用了，直接用v3helm概念：

linux

原创 2023-09-18 16:36:25 445 阅读

Kubernetes NameSpace

Namespace名称空间，为资源对象的名称提供了限定条件或作用范围，它为使用同一集群的多个团队或项目提供了逻辑上的隔离机制，降低或消除了资源对象名称冲突的可能性。namespace命令空间，后面简称ns。在K8s上面，大部分资源都受ns的限制，来做资源的隔离，少部分如pv，clusterRole等不受ns控制#查看有哪些ns [root@k8s-master1 ~]# kubectl get

ico

TCP

f5

原创 2023-09-17 20:37:27 192 阅读

Kubernetes的API对象介绍

Kubernetes的API对象Namespace:名称空间实现同一集群上的资源隔离(逻辑隔离)一个名称空间内不可创建相同名称的pod,但是不同名称空间可以PodK8s的最小运行单元(Pod里面运行容器,可运行多个,一般一个Pod运行一个容器)ReplicaSetpod的上层管理,来控制pod的调度,守护或者负责一些服务的数量,实现pod平滑迭代更新及回滚用, 这个不需要我们实际操作.在上面有个更

Pod

Endpoint

Deployment

原创 2023-09-15 07:33:55 215 阅读 1收藏

4-Zabbix nginx/redis/memcahced监控

应用级监控tomcat是用jmx接口来监控的memcached如何来监控这个需要看tomcat笔记4.0 session共享里面安装了memcached两台安装了memcached的机器将脚本传到 memcached服务器上去cd /etc/zabbix/zabbix_agentd.dmemcached_monitor.shchmod +x memcached_monitor.sh以上操作两

memcached

redis

nginx

zabbix

原创 2023-09-13 09:24:05 111 阅读

3-Zabbix JMX 和 TCP 监控 TCP状态

通过zabbix监控 tomcatjvm监控需要安装一个tomcat 并且需要安装agentjvm监控需要 zabbix-server 还需要一个java gateway 通过java gatewat 监控java 的appjava的app 就是 tomcat 所有的数据还是写在mysql数据库里面开始操作架构图先给jav

java

tcp

zabbix

原创 2023-09-12 10:41:42 144 阅读

2-Zabbix-Proxy主被动模式安装与介绍，Ubuntu:18.04安装Zabbix

上一章的agent的主配置文件的vim /etc/zabbix/zabbix_agentd.conf这条我们写的是 server 的ip这个是确定server是谁往那个server发起数据是agent 主动把数据给server 还是server 去给agent去要主动模式:agent主动把采集到的监控数据传输给server被动模式:server 主动去找agent 要数据如何确定当前zabbi

zabbix

监控

proxy

主动模式

原创 2023-09-11 11:13:17 345 阅读

1-Zabbix-server安装及agent安装与添加详细过程，Ubuntu:18.04安装Zabbix

zabbix监控监控物理服务器异常宕机监控各种各样的应用如 nginx 是否正常能不能用性能 tomcat 比如haproxy redis 监控网络 tcp的状态，监控操作系统磁盘的使用情况内存的使用情况 cpu 的使用情况负载，操作系统端口号的存活监控为了收集数据收集完了后展示出来。数据采集

mysql

apache

zabbix

agent

ubuntu

原创 2023-09-09 17:07:24 3609 阅读 1点赞

Kubernetes node节点污点与Pod 容忍度

节点污点与Pod容忍度我们在创建Pod的时候对我们的节点或者两个pod之间去挑选节点，污点是在node节点上打的，污点和容忍度可以理解为一男一女找对象，男女之间都有缺点，容忍度，如果俩人谈对象，如果对方有某些缺点，你容忍不了，那你们也谈不了对象，走不到最后。node本身有一些污点，这个污点本身不是坏的意思，就是给他打了标签值，可以把污点理解为标签，node节点有包含某个标签的污点存在，那作为pod

Pod

linux

tolerations

污点

容忍度

原创 2023-09-08 13:25:02 730 阅读 1收藏

Kuberneres Pod亲和度与反亲和度，强制亲和与首选亲和

Pod亲和调度在生产上有一些相应的多个pod之间有一定的依赖关系，比如运行应用程序和某一个数据库之间和某一个redis之间可能有依赖，我这个程序本身要依赖别的pod，就是这个pod要依赖另外一个pod来运行，两个pod相互之间有依赖关系，就尽量让他俩pod之间离得更近，离得更近意味着网络延迟更小pod亲和度pod亲和度和反亲和度pod亲和度：想让两个pod离得更近pod反亲和度：想让两个pod离得

亲和度

pod

kubernetes

原创 2023-09-07 09:01:38 243 阅读 1收藏

Kuberners 强制删除pod 强制删除Terminating的NAMESPACE 强制删除ns

强制删除NAMESPACE[root@k8s-master1 ~]# cat delete.sh #!/bin/bash set -eo pipefail die() { echo "$*" 1>&2 ; exit 1; } need() { which "$1" &>/dev/null || die "Binary '$1' is missin

Pod

ns

NAMESPACE

原创 2023-09-06 15:41:32 288 阅读 1收藏

Kubernetes scheduler Node节点亲和性

scheduler调度器之前一直都是围绕着pod来完成的，pod在k8s里面所有的资源对象有个分类，其中有个点叫工作负载，k8s自己定义的，工作负载型资源对象资源对象本身运行着是我们的程序，这个工作负载型说白了就是pod，以及各种pod控制器工作负载型资源对象：pod和各种pod控制器今天讲的scheduler的作用是来完成工作负载型的调度，说白了最终就是完成pod调度的，就是为了把pod运行在

Pod

TCP

选择器

原创精选 2023-09-06 09:22:21 532 阅读 1收藏

DNS域名解析服务2

11.1DNS服务2MX记录邮件交换记录：当邮箱服务器负载过高，添加服务器来使用，使用轮循负载均衡，来实现服务器交换使用@ IN MX 优先级主机名主机名 IN A IP地址wangliubao_3011@163.com如： IN MX 5 mail1 IN MX 10 mail2 mail1 IN A 192.168.1.3 mail2 IN A 192.168.1.4命令nslooku

主机名

服务器

IP

原创 2023-09-05 13:11:44 172 阅读

DNS域名解析服务1

## DNS 系统的作用### 正向解析：根据主机名称（域名）查找对应的 IP 地址### 反向解析：根据 IP 地址查找对应的主机域名DNS 系统的分布式数据结构域名全称www.sina.com.cnwww主机头sina.com.cn DNS的域名结构一般称为域名.com 一般是商业企业 .net 一般代表网络组织 .org 一般代表官方站点 .edu 一般代表教育组织在浏览器中输入www.

服务器

数据文件

域名服务器

dns

原创 2023-09-04 13:25:05 156 阅读

Kafka和zookeeper

消息队列zookeeper+kafka做kafka最初一定需要zookeeper 但是从去年刚出的最新版本 kafka集群已经不需要zookeeper 了分别是两个应用不像前面讲的rocketMQ 他是一个服务里面包含两个组件角色一个叫NameServer 一个叫broker在这里面zookeeper+ kafka zookeeper

kafka

zookeeper

数据

原创 2023-09-03 19:03:34 548 阅读

iptables防火墙（二）

实现NAT功能所需要的环境：三台主机，一台做内网主机桥节点V8 192.168.1.2/24 网关192.168.1.1一台做防火墙(路由器)装两块网卡V8 ens33 192.168.1.1/24 V1 ens37 200.0.0.1/24一台做外网主机V1 200.0.0.2/24 无网关做路由器的主机需要开启路由转发vim /etc/sysctl.conf最后加一

服务器

防火墙

原创 2023-09-02 14:23:07 176 阅读

iptables防火墙（一）

iptables防火墙（一）iptables防火墙和firewalld防火墙本质是一个一个操作系统他有内核部分，内核是驱动硬件工作的，再接下来是一些外围程序，在接下来是用户 linux防火墙他是基于内核的一种防火墙机制，名字叫netfilter，但是用户最终配置防火墙策略的时候，让内核里面真正的防火墙去工作，他需要外围工具去配置策略，今天用的工具是iptables，他有自己的相关语法，按照语法去写

网络层

包过滤

源地址

防火墙

iptables

原创 2023-09-01 17:28:06 217 阅读

Linux快捷键

Ctrl + L：清屏，相当于执行 clear 命令。Ctrl + C：中断当前正在运行的程序或命令。Ctrl + D：在一个空行中输入，表示输入结束，通常用于退出终端。Ctrl + A：将光标移动到行首。Ctrl + E：将光标移动到行尾。Ctrl + U：删除光标位置之前的所有内容。Ctrl + K：删除光标位置之后的所有内容。Ctrl + Y：粘贴之前使用 Ctrl + U 或 Ctrl +

历史记录

快捷键

应用程序

原创 2023-08-30 15:33:05 159 阅读

Kubernetes secret

becretsecret和configmap几乎是一样的，就是secret会给做个加密，事实上也不算是加密，他就是转了一种编码，编码这个概念，编码和解码（encode和decode）所谓编码就是把要传递的信息按照一定的规则进行组织，所谓解码就是把收到的信息按照一定的规则进行解析，并且这个规则必须是编码者和解码者事先都知道或约定好的。编码（encode）解码（decode）一段代码在生产上，我们在执

nginx

3d

mysql

原创 2023-08-30 09:37:42 590 阅读 1收藏

Kubernetes configMap 应用配置

应用配置配置管理confimap这个和上节课的PV和PVC持久卷是有关联关系的confimap 和secret 还一个downward API 这三个是一种特殊的持久卷不管什么应用都有配置文件 nginx redis 各种各样的服务都有配置文件的,通过一个一个的配置文件去更改我们想要的配置的,未来在k8s里面运行的,各种各样pod,他也一样里面各种各样的应用,里面也有各种各样的配置文件,

nginx

配置文件

docker

原创 2023-08-29 14:50:08 305 阅读 1收藏

Kubernetes PV和PVC

前面讲的都是数据卷,就是我们自己来定义,在pod控制器里面直接定义一个volumes,自己创建一个数据卷类型,然后通过volumMounts来挂载到指定的目录下.这个叫数据卷.持久存储卷:PV PVC两种单独的资源对象,我们需要创建一个PV 然后再创建PVC PVPV（PersistentVolume）与PVC（PersistentVolumeClaime）就是在用户与存储服务之间添加的一个中间层

sed

Pod

ci

原创精选 2023-08-28 09:20:49 727 阅读 1点赞 3收藏 1评论

Kubernetes 网络存储NFS

网络存储网络存储卷∶云存储——awsElasticBlockStore、gcePersistentDisk、azureDisk 和 azureFile。网络文件系统——NFS、GlusterFS、CephFS 和 Cinder。主流的存储有三种方式,一种叫fs文件,文件系统级别的,目录和目录,就是格式化好了文件系统,我们就可以直接在里面创建目录的方式第二种块设备:其实就是我们的硬盘,我们的块设备

HTTP

redis

Ubuntu

原创 2023-08-25 10:01:29 159 阅读 2收藏

Kubernetes hostPath 存储卷

hostPath存储卷hostPath存储卷的方式,pod挂载的目录是node节点的机器上的某一个目录,这种方式使用的也不多,因为不能保证你未来在创建pod的时候,pod创建还是在原有的node节点上,这种方式通常有两种方式,一种是基于节点选择器,还一种方式就是daemopset 他会在每个节点都会创建一个pod,一般这种方式才会用到hostPath其他方式deployment rs创建出来的po

html

nginx

文件路径

原创 2023-08-23 08:51:12 325 阅读 1收藏

Kubernetes 数据卷emptyDirgittepp

截止到上篇,已经把整个关于pod的服务发布模式已经讲完了,简单回顾一下我们正常访问服务,不管是k8s上还是虚拟机上,都是在一个机器上运行一个程序的时候最终都是给用户来访问的,通常我们互联网主流的访问方式都是http的通过浏览器或者手机app的方式都能访问到别人的页面最终都是访问到vip上去的,因为目前生产上的方式来说都是高可用负载均衡的方式单点的方式很好,我们可以把service ip 理解成一个

数据

sed

持久化

原创 2023-08-22 10:09:30 145 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

果果的博客

Prometheus组件介绍

Kubernetes Prometheus，非云原生监控项添加方式非云原生监控Exports

Kubernetes安装Prometheus，云原生监控项添加方式

Kubernetes 入口 Ingress-NGINX

DHCP服务，使用DHCP给其他主机分配IP

rsync远程同步

HAProxy反向代理负载均衡安装使用介绍

helm介绍

Kubernetes NameSpace

Kubernetes的API对象介绍

4-Zabbix nginx/redis/memcahced监控

3-Zabbix JMX 和 TCP 监控 TCP状态

2-Zabbix-Proxy主被动模式安装与介绍，Ubuntu:18.04安装Zabbix

1-Zabbix-server安装及agent安装与添加详细过程，Ubuntu:18.04安装Zabbix

Kubernetes node节点污点与Pod 容忍度

Kuberneres Pod亲和度与反亲和度，强制亲和与首选亲和

Kuberners 强制删除pod 强制删除Terminating的NAMESPACE 强制删除ns

Kubernetes scheduler Node节点亲和性

DNS域名解析服务2

DNS域名解析服务1

Kafka和zookeeper

iptables防火墙（二）

iptables防火墙（一）

Linux快捷键

Kubernetes secret

Kubernetes configMap 应用配置

Kubernetes PV和PVC

Kubernetes 网络存储NFS

Kubernetes hostPath 存储卷

Kubernetes 数据卷emptyDirgittepp

欢迎