mb642e31a7373ff的博客_系统运维

k8s pod不能正常启动，一直termming

kubectl get nodes -o wide 发现有node节点notReady,然后登录node节点journalctl -u kubelet 查看日志kubelet: E0312 10:43:54.426114 11278 controller.go:144] failed to ensure lease exists, will retry in 7s, error: l

ide

nginx

User

k8s

原创 5月前 129 阅读

k8s node节点不能启动

k8s 运维

报错信息

原创 5月前 30 阅读

linux 安全基线加固

linux 基线加固 1、隐藏SSH的banner信息检查办法 cat /etc/ssh/sshd_config 是否为注释Banner /etc/issue.net 行，不存在未注释Banner行或Banner值为none也是合规的加固办法隐藏SSH的Banner信息：先备份sshd_config cp -p /etc/ssh/sshd_config /etc/ssh/ssh

vim

文件权限

配置文件

原创 2023-06-18 18:28:19 907 阅读 1点赞 1收藏

linux shell 编程比较详解

shell 编程字符串比较 shell 中整数比较和字符串比较方法，如等于，不等于，大于，大于等于，小于，小于等于等。 1、整数比较 -eq 等于，如if [ "$a" -eq "$b" ] -ne 不等于，如if [ "$a" -ne "$b" ] -gt 大于，如if [ "$a" -gt "$b" ] -ge 大于等于，如if [ "$a" -ge "$b" ] -lt 小于，如 if [

字符串比较

字符串长度

字符串

原创 2023-06-18 14:53:38 375 阅读

linux find 命令

linux 命令之find命令一、find命令简介 find 命令有非常大的灵活性，可以向其指定丰富的搜索条件(如文件权限、属主、属组、文件类型、日期和大小等)来定位系统中得分文件和目录。此外，find还支持对搜索到的结果进行多种类型的命令操作二、举例说明 1、查找指定文件使用-name参数查找指定文件 find . -name test 2、查找后缀相同的文件 find . -

指定目录

参数说明

搜索

原创 2023-06-18 11:52:17 165 阅读

k8s 暴露服务service详解

k8s service详解在k8s集群中，为了提升可靠性，会把services暴露服务，并通过vip负载均衡到后端pod,这些pod可以由Label进行分组，service通过标签来对podjingxing 操作，services暴露服务有多种类型 ClusterIP: 默认类型，可以实现pod之间互访，宿主机也无法通过该ip访问 NodePort: 将服务暴露给外部使用，每个nod

nginx

ide

客户端

原创 2023-06-02 11:31:26 238 阅读

linux 高并发内核参数优化

修改服务器/etc/sysctl.conf文件net.core.somaxconn=12048 #linux 中的一个kernel参数，表示socket监听的backlog上限 net.ipv4.tcp_max_syn_backlog=16384 #这个参数表示TCP三次握手建立阶段接受SYN请求队列的最大长度，默认1024，将其设置的大一些可以使Nginx繁忙来不及accept新连

服务器

信号量

参数设置

原创 2023-06-01 16:27:12 364 阅读

k8s-pod 健康检查

k8s-pod 健康检查 pod健康检查有两类探针检查：livenessProbe 和ReadinessProbe 1、livenessprobe 健康状态检查，周期性检查存活，检查失败，将重启容器 2、readinessProbe 可用性检查，检查服务是否可用，不可用将从service的endpoint中移除探针的检测方法 exec,执行一段命令，命令执行返回的状态为0则成功，表示我们探测结

nginx

Pod

HTTP

原创 2023-05-31 15:52:20 198 阅读

docker 搭建zabbix-server与zabbix-proxy

一、zabbix的构架信息 1.1 zabbix-server zabbix 的server 端，负责接受zabbix-agent的监控数据，并且提供各种zabbix 的监控功能 1.2 database 用户存储zabbix-agent,或者代理层的数据，本文只使用mysql 1.3 zabbix-web zabbix 的web端，用户监控的展示和一些监控的配置 1.4 zabbix-java-

mysql

java

docker

原创 2023-05-28 15:18:39 308 阅读

docker 安装mongdb 并添加密码验证

docker 安装mongodb,并添加密码验证 1: docker pull mongo:4.2.2 2: docker run --name mongo --restart=always -p 27017:27017 -v /data/mongodb:/data/db -d mongo:4.2.2 进入容器 docker exec -it mongo /bin/bash 输入mongo sho

docker

mongodb

创建用户

原创 2023-05-27 14:08:25 520 阅读

svn 从windows 迁移到linux

svn window迁移到linux 一、window下svn备份方式 svn 先做备份，一般svn在windows 服务器中有svnadmin命令做备份 1.1 SVNadmin dump c:/repository/test/ > d:/test.dump 优点：官方推荐方式，优点是比较灵活，可以全量备份也可以增量备份缺点：版本比较大是，dump过程比较慢，备

svn

备份文件

服务器

原创 2023-05-27 13:41:25 619 阅读

mysql主从复制原理以及实战

一、mysql主从复制原理（1）Master的更新事件（update insert delete）会按照顺序写入bin-log中。当slave连接到master的后，master机器会为slave开启binlog dump线程，改线程会去读取bin-log日志（2）Slave连接到Master后，Slave库有一个I/O线程，通过请求binlog dump thread 读取bin-log 日

mysql

docker

主从复制

原创 2023-05-26 15:30:22 104 阅读

keepalived 安装与实战

keepalived keepalived 在网络里面就是保持在线，也就是所谓的高可用和热备，是集群管理中轻量级的保证集群高可用的一个服务软件可以说这个协议就是keepalived实现的基础，那么首先我们来看看vrrp协议 1).vrrp是用来实现路由器冗余的协议 2).vrrp协议是为了消除在静态路由环境下路由器单点故障引起的网络失效而涉及的主备模式的协议 3).vrrp协议需要具有ip备份

权重

ipad

高可用

原创 2023-05-24 11:48:57 101 阅读

redis 多种模式的搭建与安装

redis 主从复制模式以及搭建 redis 数据同步持久化的方法 1.rdb rdb 持久化是指而将某个时间点的所有redis数据保存到一个经过压缩二进制文件中2.aof aof 是以文本日志形式将所有写命令以redis命令请求协议格式追加到AOF文件的末尾，以此来记数据的变化。当服务器重启是，会重新载入和 AOF文件中的命令，就可以恢复原始的数据redis 数据结构 redis 是一个键值对的

redis

服务器

配置文件

原创 2023-05-22 16:06:17 93 阅读

iptables

iptables是linux自带的一款开源的内核级基于数据包过滤的防火墙。利用iptables可以实现诸如数据包过滤、转发等功能。 iptables包含表，表中包含链，链中包含规则。（规则指的是一条条用于过滤数据包的语句） iptables 主要包括 prerouting output 链 mangle 表prerouting postrouting input output forward na

linux

原创 2023-04-23 15:32:14 122 阅读

k8s 工作原理以及常用基础

k8s 是什么 ☛ 可移植:支持公有云，私有云，混合云，多重云 ☛ 可扩展:模块化，插件化，可挂载，可组合 ☛ 自动化：自动部署，自动重启，自动复制，自动伸缩/扩展 k8s 核实组件 1）主要组件 ● etcd：保存了整个集群的状态； ● apiserver：提供了资源操作的唯一入口，并提供访问控制、API注册和发现等机制； ● scheduler：负责资源的调度，按照预定的调度策

Pod

API

高可用

原创 2023-04-17 16:16:43 128 阅读

k8s使用kubeadm 添加新的node节点

1.关闭防火墙 $ systemctl stop firewalld备注：必须关闭2.关闭selinux $ setenforce 03.关闭swap $ swapoff -a 临时关闭$ free 可以通过这个命令查看swap是否关闭了$ vim /etc/fstab 永久关闭#/dev/mapper/centos_k8s--master-swap swap

docker

vim

2d

原创 2023-04-16 15:55:02 575 阅读

docker 构建自定义镜像

1、docker 构建自定义镜像copy与add的区别copy指令和add指令的唯一区别在于：是否支持从远程URL获取资源。COPY指令只能从执行docker build所在的主机上读取资源并复制到镜像中。而ADD指令还支持通过URL从远程服务器读取资源并复制到镜像中。相同需求时，推荐使用COPY指令。ADD指令更擅长读取本地tar文件并解压缩。 ADD和COPY指令 COPY同ADD的语法一致

docker

自定义

解压缩

原创 2023-04-16 15:34:17 193 阅读

k8s 使用kubeadm更新过期的证书

kubeadm certs命令仅支持v1.15及其以上的版本1、查看证书过期时间kubeadm certs check-expiration 执行命令完后会详细显示k8s各个证书的过期时间2、当证书过期我们执行命令kubeadm alpha certs renew all 执行完后查看证书过期时间，发现证书已经续期一年3、修改更新后的admin.conf 文件

证书过期

原创 2023-04-16 15:11:43 274 阅读

nginx 工作原理与简单使用

1 匹配优先级如下 ① = 精确匹配 ② ^~ 优先匹配常规字符串，匹配后，不检查正则 ③ ~* 正则匹配示例： ~*.(gif|jpg|jpeg)$ ④ / documents/ 匹配常规字符 documents 代表目录，可以是其他值 ⑤ / 所有location无法匹配，则显示该默认匹配

优先级

字符串

正则匹配

原创 2023-04-06 10:54:02 171 阅读

linux系统awk特殊字符命令详解

NF 字段个数，（读取的列数）awk '{print $NF}'NR 记录数（行号），从1开始，新的文件延续上面的计数，新文件不从1开始awk '{print $NR}'FNR 读取文件的记录数（行号），从1开始，新的文件重新从1开始计数 FS 输入字段分隔符，默认是空格 OFS 输出字段分隔符默认也是空格 RS 输入行分隔符，默认为换行符 ORS 输出行分隔符，默认为换行符

分隔符

字段

换行符

原创 2023-04-06 10:52:59 212 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

mb642e31a7373ff的博客