ziwenzhou的博客_Linux,网络,oracle

欢迎

Azure云上虚拟机故障修复

一.背景：Azure云上由于虚拟机故障导致无法启动，需要进行恢复二.思路：1.创建故障虚拟机的磁盘快照（这是出于安全考虑，备份数据）;2.使用故障虚拟机的磁盘快照创建新的虚拟机，称为修复虚拟机;3.打开cloud shell，安装vm-repair插件;4.根据修复虚拟机的操作系统，根据故障诊断，选择执行对应的repair脚本,脚本位置：https://github.com/Azure/repai

云环境

数据

故障诊断

原创 2023-09-05 14:58:59 152 阅读

Azure Site Recovery服务

背景：源虚拟机为单点服务，需要设置灾备一.原理这个服务是灾备的，两个流程，分别是复制流程: 先启动复制，将源虚拟机数据复制到目标虚拟机;故障转移流程: 通过设置原网络转发至目标网络，完成灾备。具体原理是开通这个服务后，源端 VM 会安装一个Site Recovery服务扩展，并且将源端虚拟机注册到该服务，源端虚拟机将数据写入源区域的缓存帐户下，而后恢复服务保管库，负责接收源区域下缓存账户下的数

数据

缓存

区域设置

原创 2023-09-05 14:55:37 106 阅读

Azure中的磁盘性能与测试

性能指标IOPS:应用程序在一秒钟内发送到存储磁盘的请求数，包括Read和Write数(单位时间内的次数)IOPS可细分为如下几个指标：Toatal IOPS，混合读写和顺序随机I/O负载情况下的磁盘IOPS，这个与实际I/O情况最为相符，大多数应用关注此指标。Random Read IOPS，100%随机读负载情况下的IOPS。Random Write IOPS，100%随机写负载情况下的IOP

ios

应用程序

Standard

原创 2023-09-05 14:33:38 245 阅读

docker原理之增加的iptables规则

前期知识4个表： filter：一般的过滤功能 nat:用于nat功能（端口映射，地址映射等） mangle:用于对特定数据包的修改 raw:有限级最高，设置raw时一般是为了不再让iptables做数据包的链接跟踪处理，提高性能 5个链： PREROUTING,IN

docker

内核模块

路由表

原创 2023-09-05 12:08:20 947 阅读

如何在本机查找veth和container的对应关系

docker默认会通过veth技术进行container 与网桥docker0的网络互联，如何找出它们之间的对应关系？一.正向找，由veth所属的网络空间ID去找container[root@k8s-node2 libnetwork]# docker run -dit --name busybox busybox[root@k8s-node2 libnetwork]# docker psCONTA

docker

原创 2023-09-05 11:46:55 439 阅读

docker与contained区别

一.为什么弃用docker，而采用containerd？k8s在v1.20版本完全弃用docker，v1.24版本完全删除docker相同点：都是符合OCI标准的高级别运行时不同点:1.docker作为运行时调用链长使用docker时的调用链 k8s调用流程：kubelet(客户端) ->docker shim -> d

docker

解耦

客户端

原创 2023-09-05 11:45:13 694 阅读

容器运行时分类

容器运行时分为低层运行时和高层运行时一.低层运行时主要负责与宿主机操作系统打交道，根据指定的容器镜像在宿主机上运行容器的进程，并对容器的整个生命周期进行管理。而这个低层运行时，正是负责执行我们前面讲解过的设置容器 Namespace、Cgroups等基础操作的组件。低级运行时：侧重于运行容器，为容器设置 namespace 和 cgrouplxcrktrunckatagVisor二.高层运行时主

系统文件

生命周期

主机操作系统

原创 2023-09-05 11:42:45 234 阅读

docker组件介绍与分析

一.命令行工具介绍默认执行yum install -y docker后会安装以下docker命令行工具[root@localhost bin]# ls -l | grep docker -rwxr-xr-x. 1 root root 33069608 8月 21 2018 docker -rwxr-xr-x. 1 root root 38088856 8月 21 2018 docker

docker

nginx

3c

原创 2023-09-05 11:42:00 128 阅读

docker限制

一台主机最多装多少个docker,这个受限于主机的端口范围影响和主机的cpu，内存性能影响如果docker需要将宿主机的端口做映射，那么主机端口范围会是docker个数的限制1.假设性能无穷大的时候，会有端口限制假设一台主机的/etc/sysctl.conf中的net.ipv4.ip_local_port_range默认值为 32768 61000 ，也就是说可以对同一个服务器的ip+port创建

docker

默认值

连接数

原创 2023-09-05 11:37:23 218 阅读

IPVS调度算法

轮询（Round Robin）加权轮询（Weighted Round Robin）源地址哈希（SourceIP Hash）目标地址哈希（Destination Hash）最小连接数（Least Connections）加权最小连接数（Weighted Least Connections）最小期望延迟（ Shortest Expection Delay）

IPVS调度算法

原创 2023-09-05 11:29:04 100 阅读

ipvs工作模式

结论：IPVS工作模式：dr，nat，ipip（ip tunnel），fullnatk8s的代理模式如果使用ipvs的话，那么它模式是NAT网络，调度算法为rr轮询。使用ipvsadm --help可以查看如何使用的工作模式 --real-server -r server-address server-address is host (and port) --gatewaying

IPVS默认工作模式

原创 2023-09-05 11:28:21 145 阅读

静态pod创建与删除

查看静态pod的目录,确认为/etc/kubernetes/manifests[root@k8s-node1 manifests]# systemctl status kubelet ● kubelet.service - kubelet: The Kubernetes Node Agent Loaded: loaded (/usr/lib/systemd/system/kubelet.se

静态pod

原创 2023-09-05 11:14:32 202 阅读

k8s三种qos类

Guaranteed：Pod 中的每个容器，包含初始化容器，必须指定内存和 CPU 的requests和limits，并且两者要相等。Burstable：Pod 不符合 Guaranteed QoS 类的标准；Pod 中至少一个容器具有内存或 CPU requests。BestEffort：Pod 中的容器必须没有设置内存和 CPU requests或limits。requests：最低配额，表示

Pod

优先级

初始化

原创 2023-09-05 11:11:52 132 阅读

admin.conf文件丢失

可以使用kubeadm重新生成：kubeadm init phase kubeconfig admin

配置文件

原创 2023-09-05 11:10:39 265 阅读

service的四种类型

Service的四种类型：1.cluster ip(默认，集群内部访问，提供pod的vip地址),2.nodeport,对外暴露应用，30000-327673.Loadlbalance: 公有云ecs负载均衡器，会在每个ecs上启动一个nodeport，然后loadbalacne会自动添加nodeip:nodeport4.ExternalName

kubernetes svc类型

原创 2023-09-05 11:09:10 199 阅读

k8s节点磁盘故障处理

一.前言：cordon与drain区别 drain设置为节点不可调度，kubectl get node的时候看到STATUS是NotReady，同时驱逐该Node上的pod到其他node节点上去； cordon仅仅设置节点为不可调度，kubectl get node时，STATUS显示Ready,SchedulingDisable，但是不会驱逐该节点上的现存pod二.处理流程：1.设置node不

数据

kubernetes

原创 2023-09-05 11:07:01 250 阅读

k8s中pod工作流程

k8工作流程1.用户使用create yaml创建pod，请求给apiserver，apiserver.将yaml中的属性信息(metadata)写入etcd2.Scheduler触发watch机制，监听到API Server有创建Pod的event，使用调度算法选择node，调度器将node信息给apiserver，apiserver将绑定的node信息写入etcd3.kubelet通过list

Pod

工作流程

原创 2023-09-05 10:59:50 176 阅读

k8s中的kubeconfig多集群访问详解

一.$HOME/.kube/config文件内容详解--- apiVersion: v1 clusters: - cluster: certificate-authority: fake-ca-file server: https://1.2.3.4 name: development - cluster: insecure-skip-tls-verify: true

k8s集群访问

原创 2023-09-05 10:51:22 223 阅读

externalName和externalIP的使用

externalName：将外部的服务引用到k8s集群内部，也称别名服务工作原理：会在coredns上相关域名上生成cname记录使用背景：让使用者像调用内部服务一样使用外部服务实际场景使用，可以引用外部的数据库服务，以IP或者端口方式ExternalName一.使用方式1.通过域名映射一句话总结：通过别名服务B，去访问外部服务A创建测试网站 [root@k8s-master1 external_

k8s

原创 2023-09-05 10:45:23 950 阅读

k8s集群限制

参考：https://kubernetes.io/zh-cn/docs/setup/best-practices/cluster-large/每个节点的 Pod 数量不超过 110节点数不超过 5,000Pod 总数不超过 150,000容器总数不超过 300,000

Pod

集群限制

原创 2023-09-05 10:38:05 135 阅读

k8s更新证书

1.查看k8s证书是否过期openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ' Not '2.若过期了则执行更新，手动更新所有证书命令kubeadm alpha certs renew all3.更新用户配置，需要执行下面多个命令kubeadm alpha kubeconfig user --client-n

k8s

原创 2023-09-05 10:33:53 512 阅读

k8s-proxy原理

kube-proxy支持三种代理模式: 用户空间，iptables和IPVS 在kubectl edit configmap kube-proxy -n kube-system修改代理模式，如果是ipvs的话，可以在scheduler中修改调度算法[root@k8s-master1 ~]# cat kube-proxy-configmap.yaml apiVersion: v1 data:

代理模式

kube-proxy

原创 2023-09-05 10:31:50 122 阅读

k8s探针

一.基础概念探针是由 kubelet 对容器执行的定期诊断，具体调用由容器实现的 Handler （处理程序）针对运行中的容器，kubelet 可以选择是否执行以下三种探针，以及如何针对探测结果作出反应：livenessProbe：针对pod运行状态存活检测。即Pod是否为running状态，如果LivenessProbe探针探测到容器不健康，则kubelet将kill掉容器，并根据容器的重启策

Pod

探针

原创 2023-09-05 09:51:07 192 阅读

Kube Prometheus Operator

一.概念Operator就是将运维软件在k8s上的部署过程简化成一个包，通过一键即可部署，可以达到部署目的。Prometheus Operator通过自定义资源CRD(ServiceMonitor以及PodMonitor和 PrometheusRule)简化prometheus在k8s上的部署过程，同时可以保持prometheus server配置动态更新，适配k8s的pod以及service地址

Server

自定义

git

原创 2023-09-05 09:20:41 200 阅读

buffer和cache异同

一.计算机数据方向：写入:cpu(自带高速cache) > 内存 > 文件系统(指定目录或者文件) > 缓冲(在内存上，buffer) > 磁盘写数据时首先写到缓存，将写入的页标记为 dirty，然后向外部存储 flush;读取:cpu(自带高速cache) < 内存 < 文件系统(指定目录或者文件) < 缓存(在内存上，cache) < 磁盘读数据

缓存

数据

文件系统

原创 2023-09-05 09:12:29 136 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

飞奔的小GUI

欢迎

Azure云上虚拟机故障修复

Azure Site Recovery服务

Azure中的磁盘性能与测试

docker原理之增加的iptables规则

如何在本机查找veth和container的对应关系

docker与contained区别

容器运行时分类

docker组件介绍与分析

docker限制

IPVS调度算法

ipvs工作模式

静态pod创建与删除

k8s三种qos类

admin.conf文件丢失

service的四种类型

k8s节点磁盘故障处理

k8s中pod工作流程

k8s中的kubeconfig多集群访问详解

externalName和externalIP的使用

k8s集群限制

k8s更新证书

k8s-proxy原理

k8s探针

Kube Prometheus Operator

buffer和cache异同