张首富1的博客_PHP,python,Mysql,华为认证,自动化运维,安全技术,Linux认证,操作系统,系统服务,报错,集群搭建

Pod依赖启动

json笔者：张首富时间：20220415wx：y18163201背景我们在真实的生产环境中，在启动服务的时候可能会有先后顺序，比如服务A不启动成功，服务器B无法启动，服务B不启动成功服务器C又无法启动。所以这个时候我们该怎么办呢？想到的第一种方法就是使用探针，但是细想一下发现探针又好像不能完成我们的需求。(探针并不能控制不让服务启动，只能探测服务是否启动完成)这个时候就去翻官网，发现init容器

kubernetes

pod

init containers

置顶原创 2022-04-15 10:03:21 10000+阅读 1点赞 1收藏

Mac OS 重启后openVPN无法连接

原因因为公司连接内网使用的VPN工具为open VPn；但是我的MAC OS 在每次重启完成之后都无法连接openvpn；每次都需要重新安装软件来解决这个问题；但是现在我找到了一个修复的办法修复办法打开终端执行下面命令 sudo launchctl list | grep org.openvpn.client 如果命令执行完成之后没有任何内容返回，那么就应该是openvpn的守护进程未启动

守护进程

bash

重启

原创 1月前 134 阅读

K8s DeployMent 优雅停服

结论我们合理的配置好下面的参数就能实现先停止接收流量，等待60s 处理完本身已经接收的流量 spec.template.spec.terminationGracePeriodSeconds spec.template.spec.containers.lifecycle 完整的yaml apiVersion: apps/v1 kind: Deployment metadata: name:

kubernetes

优雅停服

原创精选 1月前 190 阅读 1点赞

ELB+AS(生命周期挂钩)实现优雅停服

引言我们在使用华为云的AS弹性伸缩组的时候，需要配合ELB实现优雅停服的功能；在Aws上原生支持优雅退出；当前架构需求说明 AS组在机器缩容的时候，能先暂停需要删除的机器有新的请求进来；但是本身已经接收的请求要处理完成；操作流程论证测试代码 package main import ( "encoding/json" "fmt" &qu

华为云

elb

优雅退出

原创 2月前 82 阅读

docker images 增量导出

介绍因为公司涉及离线环境的交付，我们有一个服务的镜像大小有12G；每次离线升级的时候同步镜像都是一件很蛋疼的事情。因为离线环境没有办法直接使用docker pull 来拉取镜像的；每次都需要给这个镜像save 保存下来，然后传到离线环境的机器上去。所以我们先减轻一下每次升级传包的工作量；我们就需要获取到每次升级的docker images增量的内容项目地址： https://github.

离线

docker

github

原创 2023-07-12 15:54:08 10000+阅读

huawei Cloud redis 连接超时问题排查记录

在一个风和日丽的上午，日志告警群里的机器人开始告警，显示redis 连接超时；第一反应是不是redis 扛不住了。然后登陆到华为云控制台上查看redis 监控； redis 超时肯定就是网络层面的问题，第一反应先看一下是不是连接数满了；然后看到活跃的客户端数量是2000不到，然后里面有一个新建连接数。发现新建连接数为562788(五十万),感觉这个监控指标有点异常，因为我们redis当前red

redis

连接数

TCP

原创精选 2023-03-06 11:17:21 10000+阅读

创建Kubeconfig配置文件

我们是实际工作中，可能并不希望所有的人都具有对Kubernetes集群的超级管理员权限，因为每个人的知识储备并不相同，而且每个人负责的业务线可能也各不相同；那我们在实际生产环境中时如何来控制k8s权限的呢？我们是通过jumpServer+K8sRBAC来进行权限控制的；大致流程如下，今天我们主要来讲解一下如何生成对应权限的Kubeconfig文件!image.png(https://s2.51ct

3d

2d

3c

原创精选 2022-12-27 16:37:58 10000+阅读

Auto Scaling 弹性伸缩(运维释放人力)

介绍什么是AutoSacling？弹性伸缩（AutoScaling，以下简称AS）是根据用户的业务需求，通过设置伸缩规则来自动增加/缩减业务资源。当业务需求增长时，AS自动为您增加弹性云服务器（ECS）实例或带宽资源，以保证业务能力；当业务需求下降时，AS自动为您缩减弹性云服务器（ECS）实例或带宽资源，以节约成本。AS支持自动调整弹性云服务器和带宽资源。AutoSacling的优势？自动调整资源

负载均衡

监听器

业务需求

原创精选 2022-08-03 16:13:44 10000+阅读

阿里云ECS搭建k8s 跨主机网络不通

阿里云ECS搭建k8s跨主机网络不通今天采用kubeadm搭建一个kubernetes1.20.16的k8s集群，搭建完成之后发现DNS不能正常解析。排查后发现跨主机POD网络不能通信，苦恼许久，做下记录。因为网络插件采用flannel的hostgw模式，直接走二层网络通信。!image.png(1)上图是那掘金的。两台主机的网络规划就如上图吧？在Node1上无法ping通10.244.1.20.

路由表

阿里云ECS

pod

跨主机无法通信

原创 2022-06-07 17:10:51 10000+阅读 1点赞

jenkins pipeline git clone更改默认10分钟超时时间

jenkinsfileextensions:class:'GitLFSPull',timeout:30,

git

原创 2022-05-24 11:13:30 10000+阅读 1点赞

redis cluster 手动切换主从

rediscluster自动切换主从之后想手动切回原来的状态当前主从关系bashmasterPort7000slavePort7003masterPort7001slavePort7004masterPort7002slavePort7005自动发生主从切换之后的集群状态bashmasterPort7003slavePort7000masterPort7001slavePort7004master

redis

主从切换

redis cluster

手动主从切换

原创 2022-03-11 16:51:07 10000+阅读 1点赞

cadvisor 运行报错/sys/fs/cgroup/cpuacct,cpu: no such file or directory

运行docker监控容器cadvisor的时候提示如下错误bashDec1317:36:39prd_javacc8dockerdcurrent2586:W121317:36:39.1856061manager.go:349CouldnotconfigureasourceforOOMdetection,disablingOOMevents:open/dev/kmsg:nosuchfileordire

docker

java

bash

原创 2021-12-13 17:52:12 10000+阅读

Iptables 使用

Iptablesiptables简介iptables并不是防火墙，而是一个命令行工具；他实际上操作的是内核态的netfilter；!img(https://s4.51cto.com/images/blog/202111/17144340_6194a49cf377137899.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,

iptables

防火墙

原创 2021-11-17 14:44:29 10000+阅读 1收藏

crontab 使用date 命令创建带日期的文件

在使用crontab执行带创建日期的文件时发现命令执行不成功使用命令bash/bin/pingfc1000nlsgateway.cnshanghai.aliyuncs.com/tmp//bin/date+"%F%H%M".txt使用上面命令并未在/tmp目录下得到自己想要的内容，查看crontab日志发现bashtailf/var/log/cronNov811:06:0184crond7255:(

bash

crontab date

原创 2021-11-08 11:14:19 10000+阅读

服务之间调用连接不上运维层面问题分析

服务之间调用连接不上运维层面问题分析bash笔者：张首富时间：20201118晚问题描述1，20201118日上午清华反应callout服务调用robot服务失败；网络赵晨排查从网络层面排查并没有重传，丢包现象；2，20201118日下午李刚反应auth等多个java服务连不上数据库，连不上数据库的java服务都是部署在同一台机器上；过程分析上面两个问题其实是有相同点的，相同点就是服务之间的调用不

tcp

原创 2021-08-26 15:07:22 10000+阅读

Docker 容器内分析 java程序占用 cpu 高问题排查分析

```bash 作者：张首富时间：2021-07-08 wx: y18163201 ``` ## 背景描述我们目前所有的 java 服务都是封装在 docker 里面的，今天做压力容量测试的时候发现有个服务占用`cpu 300%`,想找到是这个 java 程序的那个线程造成的问题，把问题反馈给开发让他们去修复。下面所使用的容器镜像都是通过：[Docker容器内执行 jvm 分析工具命令

jvm cpu 高分析

原创 2021-07-08 15:51:08 10000+阅读 1点赞 3评论

Docker容器内执行 jvm 分析工具命令

```bash 作者：张首富时间： 2021-02-01 微信： y18163201 ``` ## 前言目前我们公司使用的基本上都是java开发的后端，本文详细的介绍了公司java程序docker 包构建的演变过程，这里面不对java包本身的构建做过多的赘述。 ## docker 镜像的演变过程最初的时候我们只想着给java包怎么放到docker 镜像中，我们使用了如下的Docke

docker 构建 java

容器内不能使用 jvm工具

原创精选 2021-07-08 14:34:27 10000+阅读

kubernetes之资源限制,请求

# kubernetes之资源限制,请求 ## kubernetes可以使用LimitRange 对资源进行默认限制先创建一个命令空间,我们在命名空间里面指定资源限制 ```yaml # cat limit-namespaces.yaml apiVersion: v1 kind: Namespace metadata: name: limit-namespace ``` 创建命名空间

kubernetes

limitrage

原创 2021-07-01 16:20:14 10000+阅读

Docker cp 提示“no space left on device”

Dockercp提示“nospaceleftondevice”作者：张首富时间：2021-05-24wx：y18163201前言此篇文章记录的并不是磁盘空间不足。问题描述今天在测试一个功能，需要频繁的替换一个docker容器内的一个文件，因为还处在测试阶段，所以我就没有频繁的构建docker镜像了；在前几次执行dockercp命令的时候都能正常的操作。突然再次执行dockercp命令时提示如下报错

Docker cp

no space left on

docker 空间不足

原创 2021-05-24 13:55:45 10000+阅读

磁盘

磁盘作者：张首富时间：2021-05-24wx:y18163201什么是磁盘？磁盘（disk）是指利用磁记录技术存储数据的存储器.磁盘是计算机主要的存储介质，可以存储大量的二进制数据，并且断电后也能保持数据不丢失。早期计算机使用的磁盘是软磁盘（FloppyDisk，简称软盘），如今常用的磁盘是硬磁盘（Harddisk，简称硬盘）。--摘自百度百科。磁盘的发展历程时间发展内容1956年IBM的IBM

磁盘性能 IOPS

fio

linux 磁盘性能分析

原创推荐 2021-05-24 10:07:10 10000+阅读 1点赞 1收藏

ansible 初始化系统分区格式化

ansible初始化系统分区格式化作者：张首富时间：2021-05-13wx：y18163201创建分区并进行格式化tasks:-name:'未分区磁盘'parted:device=/dev/{{item.key}}number=1state=presentwhen:notitem.value.partitionsregister:statuswith_dict:"{{ansible_device

anisble mount

原创 2021-05-13 15:08:25 10000+阅读

ansible 对文件内容的操作

ansible对文件内容的操作作者：张首富时间：2021-05-13wx：y18163201ansiblelineinfile简介lineinfile该模块是操作文件中的每一行内容，他是按照行为单位的，和下面的replace模块并不冲突。修改匹配行，如果不存在就会添加tasks:-name:EnsureSELinuxissettoenforcingmodelineinfile:path:/etc/

ansible lineinfile

ansible replace

ansible blockinfile

原创 2021-05-13 15:07:27 10000+阅读

异常dockgeddon导致 cpu 100%

异常dockgeddon导致cpu100%问题描述1，收到钉钉告警，提示机器cpu使用率超过90%2，然后登录监控找到对应的机器确实是CPU使用率到达百分之百了。3，查看容器监控确定是哪个容器产生了问题(因为我这个机器上就运行了docker)如果没有容器监控也可以使用dockerstats来检查各个容器的资源消耗情况。4，找到出问题的容器，发现并不是我们业务的容器，于是开始分析分析出问题的dock

dockgeddon

原创 2021-04-26 17:03:42 10000+阅读

校验值是否合法 validation

校验值是否合法作者:张首富时间:2021-04-13wx:Y18163201前言我们在任何编程语言中，都有传递的参数是否合法的需求，在go中我们可以引用下面的包直接来校验传递的参数是否合法安装goget-ugithub.com/astaxie/beego/validation使用packagemainimport("fmt""github.com/astaxie/beego/validation"

go validation

原创 2021-04-13 15:17:48 10000+阅读

k8s 集群部署 flannel 报错 Couldn't fetch network config

Couldn't fetch network config: client: response is invalid json. The endpoint is probably not valid etcd cluster endpoint. timed out

flannel

原创推荐 2021-03-17 08:39:04 10000+阅读

手把手带你进入 docker 网络的世界

手把手带你进入docker网络的世界作者：张首富时间：2021-03-04转载：https://www.infoq.cn/article/MjwIBtwplrOMI5Vv5Joy前言使用容器总感觉像变模式一样。对那些了解其内部原理的人来说，他是一种很好的方式；而对于那些不了解其内部原理的人来说，这是一种可怕的方式。今天我们来尝试解决下容器网络问题。或者，更准确地说是单主机容器网络问题。在本文中，我

Docker

network

转载 2021-03-04 10:05:30 10000+阅读

安装服务启动报错Failed to get D-Bus connection: Operation

安装服务启动报错FailedtogetD-Busconnection:Operationnotpermitted作者：张首富wx：y18163201时间：2021-02-24今天别人给我了一个linux主机的远程登录方式，让我上去帮他安装个docker。这么简单的事情不是手到擒来吗。于是开始搞1，查看下系统版本#cat/etc/redhat-releaseCentOSLinuxrelease7.7

docker

原创 2021-02-24 18:32:38 10000+阅读

网站 HTTPS 优化

网站HTTPS优化Nginx常作为最常见的服务器，常被用作负载均衡(LoadBalancer)、反向代理(ReverseProxy)，以及网关(Gateway)等等。一个配置得当的Nginx服务器单机应该可以期望承受住50K到80K左右每秒的请求，同时将CPU负载在可控范围内。但在很多时候，负载并不是需要首要优化的重点。请求延迟有时候往往是重点。这篇文章中，我们先介绍Nginx中的TLS设置有哪些

nginx

https

http2

转载 2021-01-26 09:59:52 10000+阅读

mac 电脑自动登录服务器

mac电脑自动登录服务器Iterm+expect结合方式实现expect是一个自动化交互套件，主要应用于执行命令和程序时，系统以交互形式要求输入指定字符串，实现交互通信。它的自动交互流程如下：spawn启动指定进程--->expect获取指定关键字--->send向指定程序发送指定字符--->执行完成退出接下来我们将利用expect来实现ssh自动登录。首先新建一个文件/usr/

iterm 自动登录

转载 2021-01-12 10:43:50 10000+阅读

微信小程序 nginx https 反向代理后端服务

作者：张首富时间：2020-12-17nginx配置如下server{listen443ssl;server_nametest.zhangshoufu.com;#sslon;ssl_certificate/etc/nginx/cert/4595406__guiji.ai.pem;ssl_certificate_key/etc/nginx/cert/4595406__guiji.ai.key;ssl

wechat

原创 2020-12-17 16:34:23 10000+阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

张首富