小罗ge11的博客_python,linux 运维,mysql,linux历程,python

casbin快速入门：grom适配器管理策略

一、概述上一讲我们已经讲了基础的策略管理。用配置文件来管理，在大型项目里肯定是不够的。所以这一讲我们讲一下用数据库来进行策略管理，我们选择Mysql。官方网站也给我们推荐了对应的适配器：我们选择Grom这个适配器来进行管理，主要是我们后期使用gin框架，这个比较习惯：二、添加适配器代码1、代码目录结构：我们在上次演示代码的基础上添加一个dao目录，用来添加grom连接，代码结构如下:2、添加的db

mysql

github

数据库

casbin

置顶原创精选 5月前 412 阅读

casbin快速入门

一、什么是casbinCasbin是一个强大的、高效的开源访问控制框架，其权限管理机制支持多种访问控制模型。因此Casbin不能做身份验证, 最佳的实践是只负责访问控制。稍微大一点的项目都会用到鉴权机制，之前都是手写的表规则，这次casbin提供全新的思路，而且支撑多种语言适配。刚好最近在使用gin做项目，打算用casbin做权限管理，下面跟大家分享一下。二、casbin的模型：Casbin 中,

访问控制

github

权限管理

casbin

置顶原创精选 5月前 715 阅读

go 利用zabbix API进行管理

一、go编程之前工作原因都在使用python进行zabbix 的相关开发，使用python的朋友可以看我之前写的这篇：https://blog.51cto.com/xiaoluoge/1827151 。最近由于接触了相关go的开发环境，所以想使用go对之前编写的运维监控平台进行重构（这个也是学习一门编程语言的重要手段，硬着头皮实现对应功能。就初步掌握了），所以就有了对应的

json

github

返回结果

置顶原创 5月前 123 阅读

流媒体实战第一篇：基于nginx 实现流媒体直播平台

nginx

HTTP

github

ffmpeg

原创 6月前 101 阅读

构建高大上的黑盒监控平台

概述在监控体系里面，通常我们把监控分为：白盒监控和黑盒监控：黑盒监控:主要关注的现象，一般都是正在发生的东西，例如出现一个告警，业务接口不正常，那么这种监控就是站在用户的角度能看到的监控，重点在于能对正在发生的故障进行告警。白盒监控:主要关注的是原因，也就是系统内部暴露的一些指标，例如redis的info中显示redisslavedown，这个就是redisinfo显示的一个内部的指标，重点在于原

Prometheus

Blackbox Exporter

Alertmanager

原创推荐 2020-04-19 01:25:07 9386 阅读 5点赞 6收藏 3评论

构建高大上的MySQL监控平台

概述于MySQL的监控平台，相信大家实现起来有很多了：基于天兔的监控，还有基于zabbix相关的二次开发。相信很多同行都应该已经开始玩起来了。我这边的选型是prometheus+granafa的实现方式。简而言之就是我现在的生成环境使用的是prometheus，还有就是granafa满足的我的日常工作需要。在入门的简介和安装，大家可以参考这里：https://blog.51cto.com/clou

prometheus

mysql

alermanager

原创推荐 2020-03-08 15:15:16 10000+阅读 4点赞 11收藏 5评论

#IT明星不是梦# Devops平台构建与监控平台二次开发的一些思考

在前东家，我对于运维平台重新做了二次的改造，当然基于zabbix平台的功能也在不断的完善，相对于之前的基础架构，我们这次采用vue+element的前端架构，出图使用的事echart的方式。后端我们使用了restful的标准通信框架。自动化架构1、当然在讲到zabbix之前我们先看一下我们之前在老东家的时候做的相关的一些平台操作：平台相关注解：底层的数据主要使用CMDB来进行管理，CMDB开放AP

Devops

zabbix

jenkins

gitlab

prometheus

原创精选 2020-02-09 14:25:39 6657 阅读 1点赞 1收藏

consul服务注册与发现应用实战

上一讲；讲到consul发现的模板形式，这一讲我们聊一聊比较基础的consul的服务注册与发现，并且使用bind代理给服务做负载均衡，这个功能也是后面要补充的redis + consul 或者mha + consul的一个基础，我们先看一下环境：配置环境(还是那句话，在生产环境把server配置成3-5台,agent随意)：192.168.113.174 &n

consul

注册

发现

原创精选 2018-06-29 12:28:52 10000+阅读 3收藏

Consul + Nginx实现自动扩容平台

几个月没有更新博客了，已经长草了，特意来除草。之前基于nginx反向代理使用的是:nginx + confd + etcd的存储方式，最近发现部门DBA同事使用consul + redis + 哨兵实现的主从自动选举切换，不影响业务的方式，还有看到有些公司分享的consul + mha的方式，觉得不错，于是研究了下consul,本案例是基于consul +&n

consul

devops

nginx

管理平台

原创推荐 2018-06-27 11:59:28 10000+阅读 4点赞 13收藏 4评论

kubernetes 1.6.2部署

部署环境服务器：腾讯云操作系统版本：centos 7.21、修改系统配置：[root@node1~]# cat /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-ip6tables= 1 net.bridge.bridge-nf-call-iptables= 12、是配置生效：执行sysctl -p

Docker

kubenetes

原创 2017-06-19 00:02:06 7441 阅读 1点赞 1收藏

Docker compose v3版本构建跨主机容器编排构建wordpress集群

在Docker 1.13版本之后，可以说Docker 对于compose容器调度编排实现了飞跃，可以使得在编排容器的时候可以结合Docker swarm集群和跨主机通讯的概念。在Docker swarm 的基础之上引入stack对service镜像管理和编排。下面我们实战一下用之前构建wordpress集群来测试一下：环境要求：1、存在了Docker swarm集群：[

wordpress

Docker

compose

原创推荐 2017-05-04 17:33:04 10000+阅读 1点赞 1收藏

使用Docker swarm构建wordpress集群

最近都在忙，久不更新博客了,今天更新下Docker swarm集群和集群容错测试：1、如下拓扑：2、环境说明：Master/nfs服务器:192.168.63.217 Worker:192.168.63.217 Worker:192.168.63.2163、创建一个nfs挂载目录，用于存放wordpress代码（63.217）：[root@master ~]#y

集群

overlay

swarm

原创推荐 2017-04-28 12:48:38 10000+阅读 5点赞 2收藏 2评论

Docker compose基于容器编排构建实践

上一篇我们介绍了通过使用Dockerfile构建LNMP环境，但是我们也发现了其中的缺陷；就是容器多的时候我们管理起来也是不方便的；我们需要考虑的就是把一组环境分组，然后按照执行顺序一键启动即可。（http://xiaoluoge.blog.51cto.com/9141967/1902501上一篇地址）：下面我们具体按照上一次咱们构建的wordpress环境：1、安装docker

wordpress

dockerfile

compose

原创推荐 2017-03-03 01:28:33 10000+阅读 3点赞 4收藏 1评论

Dockerfile构建LNMP分离环境部署wordpress

最近忙着写自己的项目，也把一个站点的bbs论坛打算迁移到Docker中，测试没发现啥大问题。在单台上面的架构如下；(往后我们也是要讲到compose和swarm调度的慢慢来)1、首先我们先安装一下docker，好多人都发现国内用yum安装有各种问题;这里我们用国内的https://www.daocloud.io.登录后注册，然后点击下载。里面有提示，我们点击Linxu安装

lnmp

Docker

dockerfile

原创推荐 2017-03-02 00:54:09 10000+阅读 8点赞 10收藏 6评论

ELK采集之nginx 日志高德地图出城市IP分布图

最近确实忙得像狗一样，很久没有更新博客了。今天有点空闲时间写一些相关的ELK stack的博客；本来想做成一些列，后面有时间的话再更新吧1、采用拓扑：角色扮演： Agent:采用logstash，IP：192.168.10.7Redis队列： IP：192.168.10.100Indexer:logstash,IP：192.168.10.205Es+kibana:放在192.168.1

nginx

ELK

高德地图

原创精选 2017-01-12 13:56:48 10000+阅读 9点赞 5收藏 4评论

CMDB机柜平台结合zabbix告警展示

最近看了刘天斯老师的机柜展示平台，非常绚丽，而且有大屏显示的话也是能够体现运维价值的，这里就说下我最近在做的CMDB平台的一些数据：CMDB数据：机房，机柜，机柜电源，机柜位置，机房合同，合同到期时间，机房联系人。服务器，CPU,硬盘，是否虚拟化，宿主机，raid类型，内存。资产ID，上架日期，下架记录，服务器代理商，代理商联系方式，服务器到保日期。

CMDB

运维平台

机柜展示

原创 2016-09-12 16:37:42 7448 阅读 4点赞 1收藏 5评论

把zabbix图形整合至运维平台

今天把运维平台加上图形功能，就是把zabbix的图片整合到CMDB平台；当然要是想要非常美观的显示图形的话也是不要建议这样做；参考了好几篇博客之后，自己也写篇总结文档：主要思路是： 1、找到zabbix图片对应的url。 2、读取URL的所有内容生成jpg文件。 3、遍历图片目录把图片文件返回前端js整合。1、打开zabbix，找到图片的路径：ht

zabbix

CMDB

运维平台

原创精选 2016-09-07 17:31:33 10000+阅读 5点赞 2收藏 8评论

第二个运维平台项目

把之前的运维平台重新整理和改写，主要实现的思路是从服务器采购开始，采购之后，从网络部申请得到IP地址；通过厂商那里得到的MAC地址直接定制装机，装机时候直接指定IP地址；后期硬件信息采集的方式取消saltstack的grain方式，直接跑脚本做定期资产录入，提供API的接口方式；录入CMDB之后，通过平台实现把CMDB关联到zabbix数据库，批量对zabbix主机进行批量绑定和解绑

zabbix

CMDB

cobbler

原创精选 2016-09-01 15:12:17 9958 阅读 16点赞 5收藏 19评论

利用微信公众号实现zabbix告警

之前觉得没必要写这个，这两天有同学问到zabbix关于微信告警的相关问题，于是昨天就注册了一个微信公众号，当做学习交流一下；首先；我们要明白我们创建微信公众号发送消息到底需要哪些参数，这样我们再创建时候注意生成就可以了，需要的有如下几个参数： 1、通讯用户：touser &nb

zabbix

微信

公众号

原创精选 2016-08-12 21:37:26 10000+阅读 5点赞 3收藏

关于cobbler APi实现的装机平台

最近对于CMDB平台做了一次功能增加，把具体实现再往下细分就是：运维人员对设备申请，申请好之后跟网络部需要需要提前分配一个IP地址网段等等，然后通过从厂商获取的MAC地址号，咱们可以根据cobbler 的API实现一个装机方式，给主机分配好IP地址，装机完成之后再同步到咱们的CMDB平台：

二次开发

CMDB

运维平台

原创精选 2016-08-05 08:46:20 7474 阅读 1点赞 1评论

zabbix lld结合pycurl批量监控网站服务质量

前两天看到博客有监控web的，之前也写过pycurl的监控状态；后面想想web监控咱们何不直接通过zabbix的方式监控；zabbix确实是个万花筒，这个也是我喜欢zabbix的一个原因之一吧；pycurl可以参考我之前写过的：http://xiaoluoge.blog.51cto.com/9141967/1616922。 1、监控脚本：[root@monitor&nbs

网站监控

zabbix

pycurl

原创推荐 2016-07-24 00:09:32 8260 阅读 9点赞 5收藏 7评论

利用zabbix API进行管理

zabbix 现在之所以那么流行，个人感觉跟zabbix 强大的API有一个很大的关系，利用API可以帮我们完成很多事情： 1、获取相关组，主机信息。 2、比如有人喜欢获取历史数据重新出图。 3、添加删除主机，绑定删除模板。 4、添加删除维护周期这里我使用pipy提供

api

zabbix api

zabbix 二次开发

原创推荐 2016-07-17 14:56:20 10000+阅读 5点赞 3收藏 6评论

TCP状态以及关于内核调优的几个参数

不知道大家在面试时候是否会遇到tcp方面相关的面试题，比如几个相关的内核调优，SYN_FLood攻击的原理和防御，time_wait不回收对系统有什么影响，等等还是很多的，前几天有人问到，今天刚好细细学习一下：一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手：（如下） &

客户端

数据包

服务端

原创精选 2016-05-17 10:30:49 4856 阅读 1点赞 4收藏

python with魔法语句

通常之前我们在打开文件的时候都是：file = open("a.txt") try: data = file.read() finally: file.close()*每一个打开文件之后要关闭文件描述符，但是使用with语句则不

file

python

within

原创精选 2016-04-05 16:10:57 7374 阅读 1点赞 1收藏 2评论

ansible 简单入门与使用

之前用过saltstack，也研究过一段时间，也写过saltstack的自动化平台；但是不可否认saltstack还是遇到各种小问题；后来开始转向研究一下ansible，一来是他不用像saltstack一样每个都要去部署一个客户端，而且有些操作系统saltstack死活装不上；二来是ansible操作简单，API也是非常的简便。可能跟我掌握不深有关

用户名

客户端

操作系统

原创精选 2016-03-22 15:35:30 10000+阅读

zabbix 二次开发之利用api创建维护周期

接上面的内容；zabbix监控机制中，通常主机出故障的时候会无限制的发送报警邮件，容易让人心烦；于是找到zabbix的维护周期，利用api创建一个维护周期，当我们把主机修好之后再删除维护，重新监控主机；考虑到维护主机都是临时创建，这里我定义了1-3个小时的维护周期不设定维护周期计划任务，需要维护人员登录添加即可。实现步骤：

数据库

第三方

监控主机

原创精选 2016-03-21 11:38:59 6045 阅读 1收藏 2评论

ls和find命令查找的一些小技巧

看到老男孩老师的博客有一篇是要写用三种方法查找修改文件；想来想去后面回去看一下ls和find命令的使用技巧，非常实用这里总结一下、省得每次用都百度：ls命令总结： -t 可以查看相关修改的时间 -l 每行显示一个条目 -h 可以结合显示文件的GB，MB等； -R 递

博客

小技巧

老男孩

原创精选 2016-03-19 14:43:22 3448 阅读

zabbix 二次开发之调用api接口获取历史数据

前面一篇写了数据同步和模板绑定，zabbix其实能做的事还蛮多。 zabbix提供了一个非常好的前端展示页面，但是我们总觉得不太好看；我们可以进一步调用他的api通过获取每一个监控项的历史数据，然后打到我们的监控平台上；主流的有rrdtool方式和highcharts方式；rrdtool略显复杂，还要学习rrdt

接口

二次开发

zabbix

原创精选 2016-03-19 13:03:06 10000+阅读 1收藏

zabbix 二次开发之同步CMDB主机和模板绑定

最近在做zabbix的二次开发；发现zabbix在做自动化方便提供了强悍的支持，下面分享下CMDB和zabbix打通，把CMDB平台里面的所有机器同步到zabbix数据库，然后进行批量的模板绑定：开发环境： zabbix :2.4 python:flask框架.前端

python

二次开发

zabbix

原创精选 2016-03-17 19:22:23 10000+阅读 4点赞 1评论

一次SSL证书切换之后的故障排查

星期五下班前，在机房把自己支付部门的证书切换一下，貌似相安无事；星期一来到办公室另一个项目的同事说支付接口请求访问不了；想一下是不是自己切换证书引起的；下面是排错步骤：1、先线下用浏览器访问接口：*访问的是get请求是可以返回数据的，说明证书是没问题的，那么就是本地机房通信问题或者代码问题了；登录机器查看2、登录有代码的服务器查看：>>>&n

SSL

python

urllib

原创推荐 2016-03-07 10:17:44 3927 阅读 5点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

小罗