哆先生的博客

使用helm部署rancher2.x版本

配置说明:rancher默认提供了三种SSL的配置Rancher 生成的 TLS 证书：要求你在集群中安装 cert-manager。Rancher 使用 cert-manager 签发并维护证书。Rancher 会生成自己的 CA 证书，并使用该 CA 签署证书。然后 cert-manager负责管理该证书。Let's Encrypt：Let's Encrypt 选项也需要使用 cert-man

rancher

rancher2.0

helm

原创 2022-11-01 10:24:34 660 阅读

使用prometheus-operator构建监控系统 (三) —— 设置自定义告警规则监告警

>根据生产环境的需求,自定义监控指标,并配置触发告警规则后告警信息自动发送到邮箱 ### 1.清除原来服务默认的监控指标数据查看默认的监控指标规则 kubectl get PrometheusRule -n monitoring ![image.png](https://s2.51cto.com/images/20210615/1623737469884031.png?x-oss-proce

promethues

自定义告警规则

PrometheusRule

原创 2021-06-15 14:51:04 2528 阅读 1点赞

使用prometheus-operator构建监控系统(二) —— 配置一个redis的监控告警示例

>Prometheus Operator默认的监控指标并不能完全满足实际的监控需求，这时候就需要我们自己根据业务添加自定义监控。这里定义一个redis的服务，并抽取其数据指标，然后根据获取的指标定义告警规则,配置邮箱告警。 ### 1.创建redis服务这里我们把redis_exporter以sidecar的形式和redis服务部署在用一个Pod 另外为其添加了annotations：prom

prometheus

邮箱告警

prometheus-operator

原创 2021-06-11 18:32:17 3247 阅读

使用prometheus-operator构建监控系统（一）—— 基础组件的安装配置

>说明: 本文主要是配置prometheus的基础组件，包括operator,alertmanager,exporter及grafana等基础组件我的kubernetes环境为3个master节点，3个node节点，版本为v1.19.2 ### 1.基础环境的准备部署环境及软件版本如下： | 软件 | 版本 | | ---- | ---- | | centos

prometheus<

prometheus-operator

原创 2021-06-11 15:24:46 1378 阅读

使用client-go连接k8s集群

实验介绍:使用client-go连接k8s集群，并获取default名称空间下面的Deployment的资源列表基础环境准备:本次实验是在ubuntu的操作系统上面安装部署了一个单节点的k8s集群，通过client-go连接集群并操作其资源1.使用client-go在k8s集群外操作资源，首先需要通过获取kubeconfig配置文件用来建立连接集群//声明三个变量varerrerrorvarcon

kubernetes

client-go

k8s-operator

原创 2020-11-25 14:48:43 3907 阅读

ingress-controller使用cert-manager签发免费证书

cert-manager是一个云原生证书管理开源项目，用于在Kubernetes集群中提供HTTPS证书并自动续期，支持Let’sEncrypt,HashiCorpVault这些免费证书的签发。在Kubernetes集群中，我们可以通过KubernetesIngress和Let’sEncrypt实现外部服务的自动化HTTPS。今天我们来配置一下kubernetes的ingress-controll

kubernetes

cer-manager

ingress-controller

原创 2020-10-30 19:01:31 1248 阅读

ELK+filebeat+redis日志分析平台搭建

软件版本：elasticsearch6.6.0logstash6.6.0kibana6.6.0redis基础环境的准备配置elasticsearch集群的基础环境，关闭其防火墙、selinux、配置主机名等systemctlstopfirewalldsystemctldisablefirewalldvim/etc/selinux/configSELINUX=disabledhostnamectls

elk

elasticsearch

logstash

kibana

原创 2019-12-10 10:55:09 1067 阅读 2收藏

CKA认证考试小结

本周三刚刚考完kubernetes的CKA认证，简单记录一下自己从备考到开始的一些心得给有需要的朋友。末尾有题库我是今年下班年开始准备考取cka认证的，因为本人是零基础，所有在考试之前我先系统的学习了三个月，然后又刷题练习了一个月。如果大家是零基础的话，建议系统的学习一下，不要只想着靠刷题库考试。这样可能有些细节的地方不明白，导致考试的失败。考试时长一共三个小时，我用了2个多小时的

kubernetes

docker

k8s

CKA

原创 2019-11-17 20:25:09 5652 阅读 1点赞

使用kubeadm部署kubernets单节点集群

实验拓扑图：实验环境：首先关闭三台主机的防火墙分别为三台主机添加三块网卡第一块网卡使设置为172.20.0.0/16字段的节点网络第二块网卡设置为10.244.0.0/16字段的pod网络第三块网卡设置为10.96.0.0/12字段的service网络设置三台主机的主机名，配置三台主机的/etc/hosts，让三台主机可以根据主机名进行地址解析备注：在进行服务安装之前一定要确保三台主机的内核已经升

docker

k8s

容器云

原创 2019-07-16 09:59:11 1261 阅读

ceph与openstack的对接集成

实验环境三节点的社区版Openstack环境controller:172.16.1.100computer:172.16.1.131cinder:172.16.1.132这里三个节点使用的IP地址为Openstack的管理地址ceph1:172.16.1.128ceph2:172.16.1.129ceph3:172.16.1.130我这里使用的Openstack云平台跟ceph分布式集群均为手动搭

ceph与openstack对接

分布式存储

原创 2019-05-22 16:15:10 3721 阅读

Ceph块存储客户端的安装及块设备映射

**我们继续上一小节的配置，进行ceph块存储客户端的安装以及块设备映射首先在ceph1管理节点上创建ceph块客户端用户名和认证密钥**cephauthget-or-createclient.rbd（用户名称）mon'allowr'（对mon组件进行授权）osd'allowclass-readobject_prefixrbd_children,allowrwxpool=rbd（默认的存储池）'|

ceph

ceph块存储

分布式文件系统

原创 2019-04-19 11:32:12 3652 阅读

使用ceph-deploy搭建三节点ceph集群

本文参照臧学雪园老师的Ceph基础篇视频教程加以归纳整理，再次感谢臧雪园老师。基础环境的准备实验拓扑图：首先准备基础环境，因为我的笔记本电脑内存只有4G,所以三台虚拟机全部使用最小安装。ceph1：192.168.6.145每台主机准备四块磁盘，sda作为系统盘，其它三块作为ceph的OSD服务磁盘使用ceph2：192.168.6.146ceph3：192.168.6.147systemctls

ceph

ceph-deploy

分布式存储

原创 2019-04-18 09:44:22 6160 阅读 1收藏 2评论

使用virsh工具创建虚拟机模板

今天我们介绍使用virsh虚拟机管理工具组件来创建虚拟机模板首先准备基础环境：在vmware上安装一台Centos7.0的虚拟机打开CPU的虚拟化功能安装完操作系统之后验证虚拟化功能是否打开使用egrep--color=auto"(svm|vmx)"/proc/cpuinfo进行查看安装libvirt的工具组件yuminstalllibvirtlibvirt-clientvir

虚拟机模板制作

virsh

virt-install

原创 2019-03-25 11:59:55 3507 阅读

使用qemu工具创建虚拟机模板示例

kvm虚拟化解决方案提供了两套虚拟机模板管理工具。一套是kvm本身自带的qemu组件，包括qemu-kvm，qemu-img,qemu-io等；另一台则是开源通用的管理工具virsh。今天我们先介绍使用qemu组件进行虚拟机模板创建，接下来将分别使用qemu工具进行centos7.0及windowsserver2008虚拟机模板示例的创建。基础环境的准备在vmware上安装一台Centos7.0版

Openstack镜像模板制作

kvm

kvm-qemu镜像制作

原创 2019-03-22 10:13:41 3013 阅读

qemu、kvm、qemu-kvm、openstack、libvert概念讲解

QEMUQemu是一个独立的虚拟化解决方案，通过inter-VT或AMDSVM实现虚拟化，安装qemu的系统，可以直接模拟吹另一个完全不同的系统环江，虚拟机的创建通过qemu-image即可完成。Qemu本身可以不依赖KVM，但是如果有KVM的存在并且硬件（处理器）支持比如InterVT功能，那么QEMU在对处理器虚拟化这一块可与里哦用KVM提供的功能来提升性能。KVMKVM是集成到Linux内核

kvm

qemu-kvm

libvirt

虚拟化

原创 2019-02-12 13:26:42 2665 阅读 1点赞

KVM专题（3）存储

KVM存储模式基于文件系统的存储dir:目录格式的存储fs:磁盘分区存储neyfs:网络共享文件存储基于设备的存储**KVM支持的虚拟磁盘类型raw这并非是一种真正的磁盘格式，而是代表虚拟机所使用的原始镜像他并不存储元数据，因此可以作为保证虚拟机兼容性的候选方案。不支持快照和压缩等高级特性格式简但，容易转换成为其它的格式。需要文件系统用的支持才能使用sparsefilecow:copy-on-wr

KVM

virsh

虚拟化

qcow2

原创 2019-02-10 22:37:09 1016 阅读

KVM虚拟化专题（2）KVM及Libvirt架构

kvm是内核组件，并没有自己的用户空间，QEMU是一个通用的开源的硬件模拟器，可以模拟多种硬件QEMU_KVM从分支与主干合并，QEMU成为KVM在用户空间的管理工具,及KVM运行在内核空间负载虚拟机调用物理资源的请求处理，QEMU则在用户空间处理用户下达给虚拟机的各种指令从架构上看KVM属于宿主模型，因为Linux设计之初并内有针对虚拟化的支持，KVM是以内核模块的形式存在的。但是随着越来越多的

KVM

Libvirt

云计算

原创 2019-02-09 20:50:14 2745 阅读

KVM虚拟化专题（1）系统虚拟化

虚拟化云计算的一个核心思想就是在服务器端提供集中的计算资源。这些计算资源可以被分解成更小的单位去独立服务于不同的用户，也就是在共享物理资源的同时，为每个用户提供隔离，安全，可信的虚拟工作环境，而这一切不可避免的要依赖于虚拟化技术。这种硬件抽象层的虚拟化又被称为系统虚拟化，是指将一台物理计算系统虚拟化为一台或多台虚拟计算机主机。每个虚拟计算机系统（简称虚拟机）都拥有自己的虚拟硬件，如内存，CPU，网

虚拟化

Hypersivor

云计算

原创 2019-02-09 19:35:31 1404 阅读 1收藏

使用varnish的缓存功能实现后端服务器的负载均衡及资源的定向分发

结构拓扑图：使用varnish软件实现后端两台web服务器的负载均衡并实现客户端请求内容的定向分发。准备基础环境：在三台后端服务器上安装httpd服务，其中一台作为图片服务器提供服务，另两台作为静态文本服务器。yuminstall-yhttpdsystemctlstarthttpdsystemctlenablehttpd关闭防火墙systemctlstopfirewalld设置selinux为di

缓存

cache

varnish

原创 2019-02-03 20:11:27 592 阅读

ansible基础模块及playbook简单示例讲解

ansible

ansible-playbook

自动化运维

原创 2019-01-31 21:08:58 896 阅读

使用keepalived的双主模型实现nginx反向代理的高可用性

实验拓扑图：实验环境：两台upstreamserver用于配置httpd服务，两台nginx反向代理服务器，同时将keepalived服务安装在两台反向代理服务器上面，用于实现高可用性基础环境的准备：关闭四台主机的防火墙及selinux,同时在两台upstreamserver主机上配置httpd服务并准备测试页面systemctlstopfirewalldsystemctldisablefirew

双主模型

keepalived

高可用性

原创 2019-01-25 20:04:27 718 阅读

基于keepalived的LVS-DR模型构建

实验拓扑：基础环境的准备：两台keepalived的高可用服务器，两台realserver用于配置httpd服务在两台realserver上安装httpd服务并创建测试页面：关闭防火墙跟selinux之后开始配置yuminstall-yhttpdsystemctlstarthttpdsystemctlenablehttpdvim/var/www/html/index.html//创建测试页面Thi

高可用性

keepalived

LVS-DR高可用性

原创 2019-01-24 20:18:32 580 阅读 1点赞

nginx反向代理实现资源的动静分离

实验拓扑图：一个网站的资源通常分为动态资源以及静态资源两种，这次我们来配置一下反向代理服务器实现资源的动静分离。将反向代理服务器配置成一个LNMP平台，让它即充当web网站的动态资源服务器又充当反向代理服务器，所有的动态请求都让代理服务器自身来处理，同时将处理请求缓存下来。后端的upstreamserver配置成负载均衡的web静态资源服务器同时实现基于cookie的客户端session绑定。首先

php-fpm

nginx

nginx反向代理

sticky

原创 2019-01-13 21:03:50 1898 阅读

nginx的反向代理功能具体示例

实验拓扑图：现在我们要求nginx为后端的三台服务器提供反向代理功能：其中图片服务器单独定义为一个location作为调度，要求配置缓存功能，另外两台web服务器组成负载均衡模式,一主一备，并作健康状态检查，同时在web服务器上配置日志功能，记录真实的客户端ip地址。首先我们来准备实验的基础环境：反向代理服务器两台网卡分别连接互联网以及跟后端的upstreamserver通信反向代理服务器端配置：

反向代理

nginx

nginx缓存功能

原创 2019-01-13 16:12:04 1510 阅读

nginx反向代理功能及常用配置

反向代理指的是用代理服务器来响应客户端的请求，然后根据一定的调度算法将请求发送到后端服务器，当后端服务器处理完请求后，再将请求处理的结果发送给反向代理服务器，由代理服务器将处理结果发送给客户端的一种数据请求模式。Nginx作为近年来比较火的反向代理服务器，主要用于转发客户机请求，后台有多个http服务器提供服务，nginx的功能就是把请求转发给后面的服务器，决定哪台目标主机来处理当前请求。后端的服

nginx

反向代理

proxy

pass

原创 2019-01-12 22:50:33 3540 阅读

LVS-DR模型示例讲解

实验拓扑图：因为DR模型是根据更改目标的MAC地址来实现任务调度的，所以这里我们需要修改两个内核参数。arp_announce:是否通告自己的网络arp_ignore：是否响应别人的arp广播请求配置之前在两台RealServer服务器上面配置httpd服务并创建两个测试页面根据上面的拓扑图我们可以看到调度器跟RealServer都只是用一块网卡，然后VIP地址配置在网卡的子接口上。首先配置调度器

LVS

LVS-DR

负载均衡

原创 2019-01-02 14:04:23 772 阅读

LVS-NAT模型示例讲解

实验拓扑图：在负载均衡调度器安装ipvsadm组件yuminstall-yipvsadm备注：我们在配置RealServer的IP时一定要将网关指向调度器的DIP在node-1创建test页面，并重启服务在node-2创建test页面，并重启服务使用浏览器分别对两台webserver进行测试备注：因为我们要验证都在均衡调度器的功能，所以这里故意让两台RealServer的测试web页面内容不同打开

LVS

NAT

原创 2018-12-31 20:41:15 609 阅读 1收藏

LVS四种工作模式及调度算法详解

LVS即Linux虚拟服务器LVS实现了基于IP的数据请求负载均衡调度方案,它实现了四层交换，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的Web请求会发送给LVS调度器，LVS根据自身的调度算法将客户端请求发送给后端主机集群中的某一台主机，LVS工作模式分为NAT模式、TUN模式、DR模式以及FULLNAT模式。lvs的实现原理及协议支持:ipvsadm/ipvsipvsadmin

LVS

负载均衡

原创 2018-12-28 22:48:09 1755 阅读

9个实验带你了解iptables的显示扩展规则设置

本小结重点讲解一下iptables的显示扩展规则设置显示扩展：必须显式地指明使用的扩展模块进行扩展；使用帮助：Centos6:manIptablesCentos7:maniptables-extensions实验1：multiport扩展以离散的方式定义多端口匹配；最多指定15个端口；[!]--source-ports,--sportsport,port,....:指定多个源端口；[!]--des

iptables

防火墙

主机防火墙

原创 2018-12-14 16:05:26 1599 阅读

iptables基础知识详解

iptables被称为数据包过滤器，只能检查数据链路层，IP层以及传输层的协议iptables有五个内置链：PREROUTING:路由钱（不能做过滤）INPUT:报文转发到本机FORWARD:报文转发输出到其它机器OUTPUT:经由本机进程转发POSTROUTING:路由决策发生以后iptables的功能：filter:过滤，防火墙nat:用于修改源IP或目标IP，也可以修改端口；mangle:拆

iptables

netfilter

防火墙

原创 2018-12-11 20:17:49 1255 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

牛顿的棺材盖

使用helm部署rancher2.x版本

使用prometheus-operator构建监控系统 (三) —— 设置自定义告警规则监告警

使用prometheus-operator构建监控系统(二) —— 配置一个redis的监控告警示例

使用prometheus-operator构建监控系统（一）—— 基础组件的安装配置

使用client-go连接k8s集群

ingress-controller使用cert-manager签发免费证书

ELK+filebeat+redis日志分析平台搭建

CKA认证考试小结

使用kubeadm部署kubernets单节点集群

ceph与openstack的对接集成

Ceph块存储客户端的安装及块设备映射

使用ceph-deploy搭建三节点ceph集群

使用virsh工具创建虚拟机模板

使用qemu工具创建虚拟机模板示例

qemu、kvm、qemu-kvm、openstack、libvert概念讲解

KVM专题（3）存储

KVM虚拟化专题（2）KVM及Libvirt架构

KVM虚拟化专题（1）系统虚拟化

使用varnish的缓存功能实现后端服务器的负载均衡及资源的定向分发

ansible基础模块及playbook简单示例讲解

使用keepalived的双主模型实现nginx反向代理的高可用性

基于keepalived的LVS-DR模型构建

nginx反向代理实现资源的动静分离

nginx的反向代理功能具体示例

nginx反向代理功能及常用配置

LVS-DR模型示例讲解

LVS-NAT模型示例讲解

LVS四种工作模式及调度算法详解

9个实验带你了解iptables的显示扩展规则设置

iptables基础知识详解