51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
元宇宙大会
AISummit人工智能大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
使用prometheus-operator构建监控系统 (三) —— 设置自定义告警规则监告警

使用prometheus-operator构建监控系统 (三) —— 设置自定义告警规则监告警

>根据生产环境的需求,自定义监控指标,并配置触发告警规则后告警信息自动发送到邮箱 ### 1.清除原来服务默认的监控指标数据 查看默认的监控指标规则 kubectl get PrometheusRule -n monitoring ![image.png](https://s2.51cto.com/images/20210615/1623737469884031.png?x-oss-proce

promethues
自定义告警规则
PrometheusRule
原创 点赞1 阅读1547 收藏0 评论0 2021-06-15
使用prometheus-operator构建监控系统(二) —— 配置一个redis的监控告警示例

使用prometheus-operator构建监控系统(二) —— 配置一个redis的监控告警示例

>Prometheus Operator默认的监控指标并不能完全满足实际的监控需求，这时候就需要我们自己根据业务添加自定义监控。这里定义一个redis的服务，并抽取其数据指标，然后根据获取的指标定义告警规则,配置邮箱告警。 ### 1.创建redis服务 这里我们把redis_exporter以sidecar的形式和redis服务部署在用一个Pod 另外为其添加了annotations：prom

prometheus
邮箱告警
prometheus-operator
原创 点赞0 阅读2444 收藏0 评论0 2021-06-11
使用prometheus-operator构建监控系统（一）—— 基础组件的安装配置

使用prometheus-operator构建监控系统（一）—— 基础组件的安装配置

>说明: 本文主要是配置prometheus的基础组件，包括operator,alertmanager,exporter及grafana等基础组件 我的kubernetes环境为3个master节点，3个node节点，版本为v1.19.2 ### 1.基础环境的准备 部署环境及软件版本如下： | 软件 | 版本 | | ---- | ---- | | centos

prometheus<
prometheus-operator
原创 点赞0 阅读1120 收藏0 评论0 2021-06-11

使用client-go连接k8s集群

实验介绍:使用client-go连接k8s集群，并获取default名称空间下面的Deployment的资源列表基础环境准备:本次实验是在ubuntu的操作系统上面安装部署了一个单节点的k8s集群，通过client-go连接集群并操作其资源1.使用client-go在k8s集群外操作资源，首先需要通过获取kubeconfig配置文件用来建立连接集群//声明三个变量varerrerrorvarcon

kubernetes
client-go
k8s-operator
原创 点赞0 阅读2891 收藏0 评论0 2020-11-25

ingress-controller使用cert-manager签发免费证书

cert-manager是一个云原生证书管理开源项目，用于在Kubernetes集群中提供HTTPS证书并自动续期，支持Let’sEncrypt,HashiCorpVault这些免费证书的签发。在Kubernetes集群中，我们可以通过KubernetesIngress和Let’sEncrypt实现外部服务的自动化HTTPS。今天我们来配置一下kubernetes的ingress-controll

kubernetes
cer-manager
ingress-controller
原创 点赞0 阅读797 收藏0 评论0 2020-10-30

ELK+filebeat+redis日志分析平台搭建

软件版本：elasticsearch6.6.0logstash6.6.0kibana6.6.0redis基础环境的准备配置elasticsearch集群的基础环境，关闭其防火墙、selinux、配置主机名等systemctlstopfirewalldsystemctldisablefirewalldvim/etc/selinux/configSELINUX=disabledhostnamectls

elk
elasticsearch
logstash
kibana
原创 点赞0 阅读846 收藏2 评论0 2019-12-10

CKA认证考试小结

本周三刚刚考完kubernetes的CKA认证，简单记录一下自己从备考到开始的一些心得给有需要的朋友。末尾有题库        我是今年下班年开始准备考取cka认证的，因为本人是零基础，所有在考试之前我先系统的学习了三个月，然后又刷题练习了一个月。如果大家是零基础的话，建议系统的学习一下，不要只想着靠刷题库考试。这样可能有些细节的地方不明白，导致考试的失败。考试时长一共三个小时，我用了2个多小时的

kubernetes
docker
k8s
CKA
原创 点赞0 阅读4321 收藏0 评论0 2019-11-17

使用kubeadm部署kubernets单节点集群

实验拓扑图：实验环境：首先关闭三台主机的防火墙分别为三台主机添加三块网卡第一块网卡使设置为172.20.0.0/16字段的节点网络第二块网卡设置为10.244.0.0/16字段的pod网络第三块网卡设置为10.96.0.0/12字段的service网络设置三台主机的主机名，配置三台主机的/etc/hosts，让三台主机可以根据主机名进行地址解析备注：在进行服务安装之前一定要确保三台主机的内核已经升

docker
k8s
容器云
原创 点赞0 阅读1153 收藏0 评论0 2019-07-16

ceph与openstack的对接集成

实验环境三节点的社区版Openstack环境controller:172.16.1.100computer:172.16.1.131cinder:172.16.1.132这里三个节点使用的IP地址为Openstack的管理地址ceph1:172.16.1.128ceph2:172.16.1.129ceph3:172.16.1.130我这里使用的Openstack云平台跟ceph分布式集群均为手动搭

ceph与openstack对接
分布式存储
原创 点赞0 阅读3438 收藏0 评论0 2019-05-22

Ceph块存储客户端的安装及块设备映射

**我们继续上一小节的配置，进行ceph块存储客户端的安装以及块设备映射首先在ceph1管理节点上创建ceph块客户端用户名和认证密钥**cephauthget-or-createclient.rbd（用户名称）mon'allowr'（对mon组件进行授权）osd'allowclass-readobject_prefixrbd_children,allowrwxpool=rbd（默认的存储池）'|

ceph
ceph块存储
分布式文件系统
原创 点赞0 阅读3383 收藏0 评论0 2019-04-19

使用ceph-deploy搭建三节点ceph集群

本文参照臧学雪园老师的Ceph基础篇视频教程加以归纳整理，再次感谢臧雪园老师。基础环境的准备实验拓扑图：首先准备基础环境，因为我的笔记本电脑内存只有4G,所以三台虚拟机全部使用最小安装。ceph1：192.168.6.145每台主机准备四块磁盘，sda作为系统盘，其它三块作为ceph的OSD服务磁盘使用ceph2：192.168.6.146ceph3：192.168.6.147systemctls

ceph
ceph-deploy
分布式存储
原创 点赞0 阅读5536 收藏1 评论2 2019-04-18

使用virsh工具创建虚拟机模板

今天我们介绍使用virsh虚拟机管理工具组件来创建虚拟机模板首先准备基础环境：在vmware上安装一台Centos7.0的虚拟机打开CPU的虚拟化功能安装完操作系统之后验证虚拟化功能是否打开使用egrep--color=auto"(svm|vmx)"/proc/cpuinfo进行查看安装libvirt的工具组件yuminstalllibvirtlibvirt-clientvir

虚拟机模板制作
virsh
virt-install
原创 点赞0 阅读2617 收藏0 评论0 2019-03-25

使用qemu工具创建虚拟机模板示例

kvm虚拟化解决方案提供了两套虚拟机模板管理工具。一套是kvm本身自带的qemu组件，包括qemu-kvm，qemu-img,qemu-io等；另一台则是开源通用的管理工具virsh。今天我们先介绍使用qemu组件进行虚拟机模板创建，接下来将分别使用qemu工具进行centos7.0及windowsserver2008虚拟机模板示例的创建。基础环境的准备在vmware上安装一台Centos7.0版

Openstack镜像模板制作
kvm
kvm-qemu镜像制作
原创 点赞0 阅读2287 收藏0 评论0 2019-03-22

qemu、kvm、qemu-kvm、openstack、libvert概念讲解

QEMUQemu是一个独立的虚拟化解决方案，通过inter-VT或AMDSVM实现虚拟化，安装qemu的系统，可以直接模拟吹另一个完全不同的系统环江，虚拟机的创建通过qemu-image即可完成。Qemu本身可以不依赖KVM，但是如果有KVM的存在并且硬件（处理器）支持比如InterVT功能，那么QEMU在对处理器虚拟化这一块可与里哦用KVM提供的功能来提升性能。KVMKVM是集成到Linux内核

kvm
qemu-kvm
libvirt
虚拟化
原创 点赞1 阅读2037 收藏0 评论0 2019-02-12

KVM专题（3）存储

KVM存储模式基于文件系统的存储dir:目录格式的存储fs:磁盘分区存储neyfs:网络共享文件存储基于设备的存储**KVM支持的虚拟磁盘类型raw这并非是一种真正的磁盘格式，而是代表虚拟机所使用的原始镜像他并不存储元数据，因此可以作为保证虚拟机兼容性的候选方案。不支持快照和压缩等高级特性格式简但，容易转换成为其它的格式。需要文件系统用的支持才能使用sparsefilecow:copy-on-wr

KVM
virsh
虚拟化
qcow2
原创 点赞0 阅读785 收藏0 评论0 2019-02-10

KVM虚拟化专题（2）KVM及Libvirt架构

kvm是内核组件，并没有自己的用户空间，QEMU是一个通用的开源的硬件模拟器，可以模拟多种硬件QEMU_KVM从分支与主干合并，QEMU成为KVM在用户空间的管理工具,及KVM运行在内核空间负载虚拟机调用物理资源的请求处理，QEMU则在用户空间处理用户下达给虚拟机的各种指令从架构上看KVM属于宿主模型，因为Linux设计之初并内有针对虚拟化的支持，KVM是以内核模块的形式存在的。但是随着越来越多的

KVM
Libvirt
云计算
原创 点赞0 阅读2057 收藏0 评论0 2019-02-09

KVM虚拟化专题（1）系统虚拟化

虚拟化云计算的一个核心思想就是在服务器端提供集中的计算资源。这些计算资源可以被分解成更小的单位去独立服务于不同的用户，也就是在共享物理资源的同时，为每个用户提供隔离，安全，可信的虚拟工作环境，而这一切不可避免的要依赖于虚拟化技术。这种硬件抽象层的虚拟化又被称为系统虚拟化，是指将一台物理计算系统虚拟化为一台或多台虚拟计算机主机。每个虚拟计算机系统（简称虚拟机）都拥有自己的虚拟硬件，如内存，CPU，网

虚拟化
Hypersivor
云计算
原创 点赞0 阅读1214 收藏1 评论0 2019-02-09

使用varnish的缓存功能实现后端服务器的负载均衡及资源的定向分发

结构拓扑图：使用varnish软件实现后端两台web服务器的负载均衡并实现客户端请求内容的定向分发。准备基础环境：在三台后端服务器上安装httpd服务，其中一台作为图片服务器提供服务，另两台作为静态文本服务器。yuminstall-yhttpdsystemctlstarthttpdsystemctlenablehttpd关闭防火墙systemctlstopfirewalld设置selinux为di

缓存
cache
varnish
原创 点赞0 阅读475 收藏0 评论0 2019-02-03

ansible基础模块及playbook简单示例讲解

ansible基础模块及playbook简单示例讲解

ansible
ansible-playbook
自动化运维
原创 点赞0 阅读568 收藏0 评论0 2019-01-31

使用keepalived的双主模型实现nginx反向代理的高可用性

实验拓扑图：实验环境：两台upstreamserver用于配置httpd服务，两台nginx反向代理服务器，同时将keepalived服务安装在两台反向代理服务器上面，用于实现高可用性基础环境的准备：关闭四台主机的防火墙及selinux,同时在两台upstreamserver主机上配置httpd服务并准备测试页面systemctlstopfirewalldsystemctldisablefirew

双主模型
keepalived
高可用性
原创 点赞0 阅读609 收藏0 评论0 2019-01-25

基于keepalived的LVS-DR模型构建

实验拓扑：基础环境的准备：两台keepalived的高可用服务器，两台realserver用于配置httpd服务在两台realserver上安装httpd服务并创建测试页面：关闭防火墙跟selinux之后开始配置yuminstall-yhttpdsystemctlstarthttpdsystemctlenablehttpdvim/var/www/html/index.html//创建测试页面Thi

高可用性
keepalived
LVS-DR高可用性
原创 点赞1 阅读517 收藏0 评论0 2019-01-24

nginx反向代理实现资源的动静分离

实验拓扑图：一个网站的资源通常分为动态资源以及静态资源两种，这次我们来配置一下反向代理服务器实现资源的动静分离。将反向代理服务器配置成一个LNMP平台，让它即充当web网站的动态资源服务器又充当反向代理服务器，所有的动态请求都让代理服务器自身来处理，同时将处理请求缓存下来。后端的upstreamserver配置成负载均衡的web静态资源服务器同时实现基于cookie的客户端session绑定。首先

php-fpm
nginx
nginx反向代理
sticky
原创 点赞0 阅读1570 收藏0 评论0 2019-01-13

nginx的反向代理功能具体示例

实验拓扑图：现在我们要求nginx为后端的三台服务器提供反向代理功能：其中图片服务器单独定义为一个location作为调度，要求配置缓存功能，另外两台web服务器组成负载均衡模式,一主一备，并作健康状态检查，同时在web服务器上配置日志功能，记录真实的客户端ip地址。首先我们来准备实验的基础环境：反向代理服务器两台网卡分别连接互联网以及跟后端的upstreamserver通信反向代理服务器端配置：

反向代理
nginx
nginx缓存功能
原创 点赞0 阅读1322 收藏0 评论0 2019-01-13

nginx反向代理功能及常用配置

反向代理指的是用代理服务器来响应客户端的请求，然后根据一定的调度算法将请求发送到后端服务器，当后端服务器处理完请求后，再将请求处理的结果发送给反向代理服务器，由代理服务器将处理结果发送给客户端的一种数据请求模式。Nginx作为近年来比较火的反向代理服务器，主要用于转发客户机请求，后台有多个http服务器提供服务，nginx的功能就是把请求转发给后面的服务器，决定哪台目标主机来处理当前请求。后端的服

nginx
反向代理
proxy
pass
原创 点赞0 阅读3120 收藏0 评论0 2019-01-12

LVS-DR模型示例讲解

实验拓扑图：因为DR模型是根据更改目标的MAC地址来实现任务调度的，所以这里我们需要修改两个内核参数。arp_announce:是否通告自己的网络arp_ignore：是否响应别人的arp广播请求配置之前在两台RealServer服务器上面配置httpd服务并创建两个测试页面根据上面的拓扑图我们可以看到调度器跟RealServer都只是用一块网卡，然后VIP地址配置在网卡的子接口上。首先配置调度器

LVS
LVS-DR
负载均衡
原创 点赞0 阅读712 收藏0 评论0 2019-01-02

LVS-NAT模型示例讲解

实验拓扑图：在负载均衡调度器安装ipvsadm组件yuminstall-yipvsadm备注：我们在配置RealServer的IP时一定要将网关指向调度器的DIP在node-1创建test页面，并重启服务在node-2创建test页面，并重启服务使用浏览器分别对两台webserver进行测试备注：因为我们要验证都在均衡调度器的功能，所以这里故意让两台RealServer的测试web页面内容不同打开

LVS
NAT
原创 点赞0 阅读570 收藏1 评论0 2018-12-31
LVS四种工作模式及调度算法详解

LVS四种工作模式及调度算法详解

LVS即Linux虚拟服务器LVS实现了基于IP的数据请求负载均衡调度方案,它实现了四层交换，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的Web请求会发送给LVS调度器，LVS根据自身的调度算法将客户端请求发送给后端主机集群中的某一台主机，LVS工作模式分为NAT模式、TUN模式、DR模式以及FULLNAT模式。lvs的实现原理及协议支持:ipvsadm/ipvsipvsadmin

LVS
负载均衡
原创 点赞0 阅读1422 收藏0 评论0 2018-12-28
9个实验带你了解iptables的显示扩展规则设置

9个实验带你了解iptables的显示扩展规则设置

本小结重点讲解一下iptables的显示扩展规则设置显示扩展：必须显式地指明使用的扩展模块进行扩展；使用帮助：Centos6:manIptablesCentos7:maniptables-extensions实验1：multiport扩展以离散的方式定义多端口匹配；最多指定15个端口；[!]--source-ports,--sportsport,port,....:指定多个源端口；[!]--des

iptables
防火墙
主机防火墙
原创 点赞0 阅读1011 收藏0 评论0 2018-12-14

iptables基础知识详解

iptables被称为数据包过滤器，只能检查数据链路层，IP层以及传输层的协议iptables有五个内置链：PREROUTING:路由钱（不能做过滤）INPUT:报文转发到本机FORWARD:报文转发输出到其它机器OUTPUT:经由本机进程转发POSTROUTING:路由决策发生以后iptables的功能：filter:过滤，防火墙nat:用于修改源IP或目标IP，也可以修改端口；mangle:拆

iptables
netfilter
防火墙
原创 点赞0 阅读1070 收藏0 评论0 2018-12-11

RHCE考试小结

上周刚考完红帽的RHCE考试，简单记录一下自己从备考到考试的一些心得给有需要的朋友。先说一下自己的成绩rhcsa考试满分300，我是满分通过的rhce考试满分300，我考了261分，两场考试都是210分过线我是在今年11月初报名参加红帽rhce考试认证的。因为自己学习红帽系的操作系统很多年了，所以没有参加培训机构的课程培训，只是让培训机构代为报名，然后自己去参加考试。rhce认证不允许个人直接报名

rhce
rhcsa
redhat
原创 点赞5 阅读3797 收藏2 评论44 2018-12-06
  • 1
  • 2

Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO