果果和熊猫的博客_Linux基础,Kubernetes,Linux知识点原创(6)

DNS域名解析服务2

11.1DNS服务2MX记录邮件交换记录：当邮箱服务器负载过高，添加服务器来使用，使用轮循负载均衡，来实现服务器交换使用@ IN MX 优先级主机名主机名 IN A IP地址wangliubao_3011@163.com如： IN MX 5 mail1 IN MX 10 mail2 mail1 IN A 192.168.1.3 mail2 IN A 192.168.1.4命令nslooku

主机名

服务器

IP

原创 2023-09-05 13:11:44 174 阅读

DNS域名解析服务1

## DNS 系统的作用### 正向解析：根据主机名称（域名）查找对应的 IP 地址### 反向解析：根据 IP 地址查找对应的主机域名DNS 系统的分布式数据结构域名全称www.sina.com.cnwww主机头sina.com.cn DNS的域名结构一般称为域名.com 一般是商业企业 .net 一般代表网络组织 .org 一般代表官方站点 .edu 一般代表教育组织在浏览器中输入www.

服务器

数据文件

域名服务器

dns

原创 2023-09-04 13:25:05 158 阅读

Kafka和zookeeper

消息队列zookeeper+kafka做kafka最初一定需要zookeeper 但是从去年刚出的最新版本 kafka集群已经不需要zookeeper 了分别是两个应用不像前面讲的rocketMQ 他是一个服务里面包含两个组件角色一个叫NameServer 一个叫broker在这里面zookeeper+ kafka zookeeper

kafka

zookeeper

数据

原创 2023-09-03 19:03:34 548 阅读

iptables防火墙（二）

实现NAT功能所需要的环境：三台主机，一台做内网主机桥节点V8 192.168.1.2/24 网关192.168.1.1一台做防火墙(路由器)装两块网卡V8 ens33 192.168.1.1/24 V1 ens37 200.0.0.1/24一台做外网主机V1 200.0.0.2/24 无网关做路由器的主机需要开启路由转发vim /etc/sysctl.conf最后加一

服务器

防火墙

原创 2023-09-02 14:23:07 176 阅读

iptables防火墙（一）

iptables防火墙（一）iptables防火墙和firewalld防火墙本质是一个一个操作系统他有内核部分，内核是驱动硬件工作的，再接下来是一些外围程序，在接下来是用户 linux防火墙他是基于内核的一种防火墙机制，名字叫netfilter，但是用户最终配置防火墙策略的时候，让内核里面真正的防火墙去工作，他需要外围工具去配置策略，今天用的工具是iptables，他有自己的相关语法，按照语法去写

网络层

包过滤

源地址

防火墙

iptables

原创 2023-09-01 17:28:06 215 阅读

Linux快捷键

Ctrl + L：清屏，相当于执行 clear 命令。Ctrl + C：中断当前正在运行的程序或命令。Ctrl + D：在一个空行中输入，表示输入结束，通常用于退出终端。Ctrl + A：将光标移动到行首。Ctrl + E：将光标移动到行尾。Ctrl + U：删除光标位置之前的所有内容。Ctrl + K：删除光标位置之后的所有内容。Ctrl + Y：粘贴之前使用 Ctrl + U 或 Ctrl +

历史记录

快捷键

应用程序

原创 2023-08-30 15:33:05 159 阅读

Kubernetes secret

becretsecret和configmap几乎是一样的，就是secret会给做个加密，事实上也不算是加密，他就是转了一种编码，编码这个概念，编码和解码（encode和decode）所谓编码就是把要传递的信息按照一定的规则进行组织，所谓解码就是把收到的信息按照一定的规则进行解析，并且这个规则必须是编码者和解码者事先都知道或约定好的。编码（encode）解码（decode）一段代码在生产上，我们在执

nginx

3d

mysql

原创 2023-08-30 09:37:42 590 阅读 1收藏

Kubernetes configMap 应用配置

应用配置配置管理confimap这个和上节课的PV和PVC持久卷是有关联关系的confimap 和secret 还一个downward API 这三个是一种特殊的持久卷不管什么应用都有配置文件 nginx redis 各种各样的服务都有配置文件的,通过一个一个的配置文件去更改我们想要的配置的,未来在k8s里面运行的,各种各样pod,他也一样里面各种各样的应用,里面也有各种各样的配置文件,

nginx

配置文件

docker

原创 2023-08-29 14:50:08 311 阅读 1收藏

Kubernetes PV和PVC

前面讲的都是数据卷,就是我们自己来定义,在pod控制器里面直接定义一个volumes,自己创建一个数据卷类型,然后通过volumMounts来挂载到指定的目录下.这个叫数据卷.持久存储卷:PV PVC两种单独的资源对象,我们需要创建一个PV 然后再创建PVC PVPV（PersistentVolume）与PVC（PersistentVolumeClaime）就是在用户与存储服务之间添加的一个中间层

sed

Pod

ci

原创精选 2023-08-28 09:20:49 732 阅读 1点赞 3收藏 1评论

Kubernetes 网络存储NFS

网络存储网络存储卷∶云存储——awsElasticBlockStore、gcePersistentDisk、azureDisk 和 azureFile。网络文件系统——NFS、GlusterFS、CephFS 和 Cinder。主流的存储有三种方式,一种叫fs文件,文件系统级别的,目录和目录,就是格式化好了文件系统,我们就可以直接在里面创建目录的方式第二种块设备:其实就是我们的硬盘,我们的块设备

HTTP

redis

Ubuntu

原创 2023-08-25 10:01:29 157 阅读 2收藏

Kubernetes hostPath 存储卷

hostPath存储卷hostPath存储卷的方式,pod挂载的目录是node节点的机器上的某一个目录,这种方式使用的也不多,因为不能保证你未来在创建pod的时候,pod创建还是在原有的node节点上,这种方式通常有两种方式,一种是基于节点选择器,还一种方式就是daemopset 他会在每个节点都会创建一个pod,一般这种方式才会用到hostPath其他方式deployment rs创建出来的po

html

nginx

文件路径

原创 2023-08-23 08:51:12 327 阅读 1收藏

Kubernetes 数据卷emptyDirgittepp

截止到上篇,已经把整个关于pod的服务发布模式已经讲完了,简单回顾一下我们正常访问服务,不管是k8s上还是虚拟机上,都是在一个机器上运行一个程序的时候最终都是给用户来访问的,通常我们互联网主流的访问方式都是http的通过浏览器或者手机app的方式都能访问到别人的页面最终都是访问到vip上去的,因为目前生产上的方式来说都是高可用负载均衡的方式单点的方式很好,我们可以把service ip 理解成一个

数据

sed

持久化

原创 2023-08-22 10:09:30 148 阅读 1收藏

Kubernetes Service 类型

Serviceservice是kubernetes核心资源之一,通常被看作微服务的一种实现.它事实上是一种服务发现的,是一种抽象,在k8s资源对象创建以后,是一种规则的抽象,要不然是iptables要不然是ipvs,它事实上是一组规则的抽象,service通过endpoint,endpoint通过标签选择器的方式和pod关联上,把你的pod给绑定到指定的endpoint,未来通过指定的ip就能访问

nginx

选择器

IP

原创 2023-08-21 10:58:14 223 阅读 1收藏

Kubernetes 服务发布 Service labels和selector

上节讲了创建无状态应用统一使用deployment的方式来去创建应用通过rs挂载你响应的pod,但是有一个问题不管是deployment还是replicaSet他们没有一个统一的ip地址,只有在每个pod上有IP,那我们要去访问一个对应的功能的时候,只能通过单个ip地址的方式去访问,这种方式会有问题,他无法实现高可用和负载均衡,如果我作为一个用户,我只能去访问某一个pod,如果这个pod宕机了,那

nginx

选择器

ip地址

原创 2023-08-20 07:49:06 344 阅读 1收藏

kubernetes pod控制器 StatefulSet

有状态服务生产上一般使用deployment来编排无状态服务的deployment是编排无状态服务的statefuSet编排有状态服务有状态应用控制管理statefulSet (很少用过)编排有状态服务什么是有状态?无状态一般都和集群相关的,一个节点都无所谓,如果只使用一个节点使用任何方式都行如果是集群,比如nginx集群 tomcat集群如果无状态个个节点之间相互独立的,相互之间不知道对

nginx

Pod

级联删除

原创 2023-08-19 09:04:31 234 阅读 1收藏

Kubernetes # HPA(水平Pod自动伸缩器) k8s

HPA(水平Pod自动伸缩器)Horizontal Pod Autoscalerdeployment在创建pod的时候它运行一段时间发现节点不够了,deployment可以通过手工进行缩容和扩容,如果发现节点不够了,也可以通过手工进行扩容,但这种扩容是永久性的,它不会弹性的增加或减少HPA可以弹性的增加减少,你可以指定一组监控的指标,比如cpu的使用率,当前pod的cpu使用率大于百分之80了就执

nginx

Pod

Deployment

原创 2023-08-18 09:15:28 251 阅读 1点赞 1收藏

Kubernetes守护进程集 DaemonSet

守护进程集 DaemonSet守护进程集也有副本数概念,但是副本数概念并不是通过配置清单的方式人为去定义的,他是靠你当前集群的节点个数,比如我当前集群之前安装集群安装的网络插件calico[root@k8s-master1 deployment]# kubectl get pods -n kube-system NAME

ico

nginx

守护进程

kubernetes

daemoset

原创 2023-08-17 12:20:42 204 阅读 1收藏

网络故障排查流程

如果访问网站出现问题第一步先pingping www.baidu.comping使用的icmp协议,有的为了安全关闭icmp协议只能检测两点通不通第二步用traceroute 检测网络平连通性可以看到两点不通卡在那里不通traceroute www.baidu.com第三步如果以上都通了用telnet检测端口开不开比如web是80 和443telnet 检测telnet www.baidu.com

连通性

服务器

运营商

原创 2023-08-16 11:01:38 364 阅读 1点赞

HTTPS证书介绍,制作HTTPS证书,证书通讯过程实现过程通信原理

HTTPS功能多数公司都在使用https 功能因为http 传输数据的时候是明文传输的容易被截获,明文传输容易泄露所以我们使用https,我们访问的主流的网站都是https 比如我们访问51cto论坛我们直接输入 blog.51cto.com我们也没有输入https 他自动给我们切换https ,就算给他加上http他也会默认给你跳转到https,主流的网站都这样他是怎么做的呢?事

https

ssl

制作https证书

https证书通讯过程

原创 2023-08-16 11:00:42 1046 阅读 1点赞 1收藏

Kubernetes Deployment控制器创建pod k8s

Deployment因为RCRS无法支持动态更新Deployment支持动态更新无状态应用管理Deployment控制器下面就是ReplicaSet当我们创建Deployment的时候实际上会给我们创建一个同名的ReplicaSet控制器,这个RS上面是我们对应的pod节点更新的时候,Deployment是支持自动更新的,RS也可以更新,就是把已经生成的节点一个一个删掉,他就会生成更新后的节点,这

nginx

Deployment

字段

原创 2023-08-16 09:37:15 373 阅读 1收藏

Kubernetes RC与RS控制器 Replication Controller ReplicaSet

RC与RS控制器通过资源配置清单方式直接使用pod管理器的方式来创建pod创建创建各种各样的podReplication Controller (复制控制器， RC，已经废弃，被RS取代) 和 ReplicaSet (复制集， RS) 是两种简单部署 Pod 的方式。因为在生产环境中，主要使用更高级的 Deployment 等方式进行 Pod 的管理和部署，所以只需要简单了解即可。生产上直接使用

Pod

git

ci

原创 2023-08-15 01:55:18 403 阅读 1点赞 1收藏

Kubernetes Pod的创建过程与删除过程

Pod的创建过程第一步:不管是通过ctl还是api的方式我们执行命令行以后提交pod给apiserver第二步:APIServer接收请求后会将pod对象的相关信息存到ETCD里面去,ETCD接收到请求等待写入完成,APIServer会返回一个确认信息给客户端第三步:一旦APIServer返回信息给客户端以后,scheduler调度器会实时监控ETCD,他监控不了ETCD,scheduler监控A

Pod

API

Server

kubernetes

原创 2023-08-14 09:23:38 576 阅读 1点赞 1收藏

Ubuntu:18.04修改网卡名,固化IP,网关,DNS,子网掩码

Ubuntu修改网卡与固化ipvim /etc/default/grub GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0" #修改这行,如图update-grub #更新然后去更改网络配置vim /etc/netplan/01-netcfg.yaml # This file describes the network interfaces avail

获取ip

DNS

固化ip

修改网卡名

原创 2023-08-13 07:52:03 968 阅读 1点赞 1收藏

Kubernetes的webhook钩子:preStop和postStart k8s

preStop和postStart与探针类似其实叫webhook钩子我们对我们的pod加一个钩子,两个钩子分别是:preStop和postStartpostStart:在容器创建完成后立即运行的钩子语句,类似操作系统上的rc.local这个文件里面内容preStop:在容器中止之前立即运行的一个钩子语句,类似于关机之前执行的一个操作这两个和我们的操作系统很相似,一个preStop和postStar

Pod

webhook

preStop

postStart

kubernetes

原创 2023-08-13 07:45:45 351 阅读 1点赞 1收藏

内存中缓存cache和缓冲buff的概念

total 总物理内存used 已经使用的物理内存free 没有使用过的物理内存shared 多进程共享内存buff/cache 读写缓存内存，这部分内存是当空闲来用的，当free内存不足时，linux内核会将此内存释放buff 缓冲为了提高操作系统的写能力 cache缓存为了提高操作系统的读能力 Linux 操作系统上图一共有2G内存但是b

缓存

物理内存

redis

原创 2023-08-12 12:11:00 978 阅读 1点赞 1收藏

Linux 脚本加密

shc -r -f [脚本路径] -o [输出的名字] shc -r -f /root/test.sh -o test这时候加密后的脚本可以当命令使用比如./test直接使用

shell脚本

原创 2023-08-12 12:09:52 176 阅读 1点赞 1收藏

Linux visudo权限管理

root用户给普通用户授权visudo （推荐使用，因为他会检查语法）vim /etc/suoders （不检查语法）普通用户切换root用户的两种方法1）su - root （需要root密码）2）sudo su - root （不需要root密码但是需要在visudo或/etcsuoders里面配置guoguo ALL =(ALL) ALL 用户 &nb

root用户

vim

root密码

原创 2023-08-12 12:01:31 290 阅读 1点赞 1收藏

访问网站慢处理方法,思路流程

chrome浏览器F12点Network 查看载入时间禁用缓存 Disable cache超过几百毫秒,就需要分析了右面绿条越长加载时间越长有的边长了会变红发黑ping不通服务宕机机房宕机服务过载ping通不丢包服务宕机机房宕机服务过载ping的通但是断断续续的丢包比如10次只有5次通服务宕机机房

IP

丢包

DNS

原创 2023-08-12 11:59:38 251 阅读 1点赞 1收藏

TCP三次握手与四次挥手状态变化十一种状态变化详解

建立连接过程：客户端默认状态：CLOSED：关闭发起建立连接状态：SYN_SENT 发送SYN建立连接状态：ESTABLISHED 已连接服务端服务端默认状态为 LISTEN接受SYN并发送ACK ：SYN_RCVD我接受到了你的SYN请求ESTABLISHED 建立连接断开连接过程客户端：连接状态：ESTABLISHED客户端发送FIN 断开连接客户端状态改为：FIN_W

服务端

客户端

TCP

原创 2023-08-12 11:52:57 378 阅读 1点赞

TCP三次握手与四次挥手详解

三次握手根据TCP的包头字段，存在三个重要的标识ACK SYN FINACK：位置为1，表示确认收到发送请求，表示确认位SYN：位置1，表示建立TCP连接FIN：位置1，表示断开TCP连接PC1 要与PC2 建立TCP连接三次握手1）首先PC1像PC2发送：SYN包(表示我要与你建立连接）2）PC2收到后回复PC1：ACK（同意与你建立连接），并发送：SYN（表示与你建立连接）3）PC1收到后SY

TCP

字段

序列号

原创 2023-08-12 11:48:42 187 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

果果的博客

DNS域名解析服务2

DNS域名解析服务1

Kafka和zookeeper

iptables防火墙（二）

iptables防火墙（一）

Linux快捷键

Kubernetes secret

Kubernetes configMap 应用配置

Kubernetes PV和PVC

Kubernetes 网络存储NFS

Kubernetes hostPath 存储卷

Kubernetes 数据卷emptyDirgittepp

Kubernetes Service 类型

Kubernetes 服务发布 Service labels和selector

kubernetes pod控制器 StatefulSet

Kubernetes # HPA(水平Pod自动伸缩器) k8s

Kubernetes守护进程集 DaemonSet

网络故障排查流程

HTTPS证书介绍,制作HTTPS证书,证书通讯过程实现过程通信原理

Kubernetes Deployment控制器创建pod k8s

Kubernetes RC与RS控制器 Replication Controller ReplicaSet

Kubernetes Pod的创建过程与删除过程

Ubuntu:18.04修改网卡名,固化IP,网关,DNS,子网掩码

Kubernetes的webhook钩子:preStop和postStart k8s

内存中缓存cache和缓冲buff的概念

Linux 脚本加密

Linux visudo权限管理

访问网站慢处理方法,思路流程

TCP三次握手与四次挥手状态变化十一种状态变化详解

TCP三次握手与四次挥手详解

欢迎