摘要： 最近在完善海外业务在aws服务的CloudWatchh监控，发现CloudWatch报警通知要通过aws的sns服务，直接支持的通道有短信和邮件，但是我们想推到钉钉群里面的群机器人里面这个就要借助aws的Lambda函数服务 然后选择用sns来触发 python脚本内容变量event是sns传过来的 阅读全文

摘要： 因为某种原因必须要开启SElinux，用yum装了一个zabbix-agent 替换了一下配置文件结果悲剧了 ● zabbix-agent.service - Zabbix Agent Loaded: loaded (/usr/lib/systemd/system/zabbix-agent.serv 阅读全文

摘要： POD资源历史曲线（CPU、内存、网络） 监控方案heapster+hawkular-metrics+hawkular-cassandra heapster负责收集数据 hawkular-cassandra 存储数据 hawkular-metrics 展示数据 部署方案 修改/etc/ansible 阅读全文

摘要： 容器状态监控 主要是监控POD的状态包括重启、不健康等等这些k8s api 状态本身会报出来，在配合zabbix报警 导入zabbix模板关联上oc master主机 zabbix客户端配置 修改zabbix_agentd.conf oc_pod_monitor.sh内容 这样POD重启或者新建都会 阅读全文

摘要： 日志可以分为两部分 业务日志 业务日志一般是要长期保留的，以供以后有问题随时查询，elk是现在比较流行的日志方案，但是容器日志最好不要落地所以不能把logstash客户端包在容器里面 可以使用logstash的udp模式允许日志不落地但是要在程序把日志扔到到logstash的udp端口当中，配置文件 阅读全文

摘要： 数据持久化常用的有两种： hostPath 挂载容器宿主机的本地文件夹，直接修改pod的配置 这种方式虽然简单但是有个致命缺点就是容器必须运行在某个node节点上 还有就是重点要说的网络存储： 因为oc是基于k8s的所以k8s支持的存储类型oc都支持 k8s支持存储：https://kubernet 阅读全文

摘要： 上次说到了怎么在oc上面部署应用而且说道了怎么定义模板部署应用，也许你会奇怪那个我代码打包编译在哪一步，那就要说道oc的s2i流程了 下面是基本s2i流程 1、制作base-image镜像 要使用s2i流程首先需要打好包含s2i程序的镜像 准备s2i脚本 1、下载s2i程序 https://gith 阅读全文

摘要： 1、配置部署模板 配置好用户权限之后就可以部署应用了oc常用的两种部署方式： Deploy Image方式 优点：这种方式是最简单的部署方式，你只需要有一个容器镜像就行了或者公开的docker hub 镜像 缺点：但是这种方式的确定是不能随时变更，也不能提前定义其他配置 比较适合部署那些不经常变更的 阅读全文

摘要： 1、配置本地用户 之前安装的时候选择了htpasswd验证方式 先创建用户 授权为集群管理员 登陆到oc 2、配置服务账号 平时的管理可以用本地账号，但是如果用调用k8s接口虽然也可以使用本地账号TOKEN但是很快会过期，这时候就要用服务账号了 创建服务用户 授权为集群管理员 获取服务账号长期TOK 阅读全文

摘要： 准备好环境，在安装之前请先了解openshift提供的ansible有大量的安装选项 文档地址：https://docs.okd.io/latest/install/configuring_inventory_file.html 1、配置/etc/ansible/hosts 注意系统组件默认安装在n 阅读全文