08 2019 档案

logPilot + elasticsearch +kibana 监控 k8s容器日志
摘要：开发者在面对 kubernetes 分布式集群下的日志需求时，常常会感到头疼，既有容器自身特性的原因，也有现有日志采集工具的桎梏，主要包括： 容器本身特性： 采集目标多：容器本身的特性导致采集目标多，需要采集容器内日志、容器 stdout。对于容器内部的文件日志采集，现在并没有一个很好的工具能够去动 阅读全文
posted @ 2019-08-29 16:42 blackmood 阅读(1599) 评论(0) 推荐(0)
cert-manager管理k8s集群证书
摘要："cert manager 官方文档" "cert manager github地址" 部署cert manager 使用helm安装cert manager 创建cert manager namespace `` kubectl create namespace cert manager `` 标 阅读全文
posted @ 2019-08-28 17:33 blackmood 阅读(4061) 评论(1) 推荐(0)
通过prometheus-operator来监控k8s集群
摘要：转载于 https://blog.51cto.com/billy98/2355587 一、简介 Prometheus Prometheus 是一个开源监控系统，它本身已经成为了云原生中指标监控的事实标准，几乎所有 Kubernetes 的核心组件以及其它云原生系统都以 Prometheus 的指标格 阅读全文
posted @ 2019-08-27 15:59 blackmood 阅读(366) 评论(0) 推荐(0)
在k8s中部署glusterfs-kubernetes
摘要：GlusterFS是一个开源的分布式文件系统，具有强大的横向扩展能力，通过扩展能够支持数PB存储容量和处理数千客户端。GlusterFS借助TCP/IP或InfiniBandRDMA网络将物理分布的存储资源聚集在一起，使用单一全局命名空间来管理数据。 Heketi（https://github.co 阅读全文
posted @ 2019-08-21 17:02 blackmood 阅读(4631) 评论(0) 推荐(0)
Dockfile编写常见命令
摘要：docker compose "docker compose" FROM 指定哪种镜像作为新镜像的基础镜像 LABEL 指定标签如 ENV 设置环境变量以供容器和build过程使用 RUN 在新镜像内部执行的命令，比如安装一些软件、配置一些基础环境，可使用\来换行，这种格式默认前面执行了sh c，如 阅读全文
posted @ 2019-08-20 14:35 blackmood 阅读(465) 评论(0) 推荐(0)
coreDNS域名无法解析问题
摘要：问题： 在pod内无法解析域名 解决： busybox的镜像有bug，导致ping可以解析，但是nslookup无法解析 kubectl run it rm image=infoblox/dnstools dns client 换成上面的就可以，实在解决不了再看下面的 dnstools nslook 阅读全文
posted @ 2019-08-16 10:02 blackmood 阅读(4105) 评论(1) 推荐(0)
开源软件
摘要：codo-devops softether vpn sqlmap dvwa mysql日志审计 web， SQM 开始使用 VeryNginx goaccess是一个实时的web日志分析器 windows自动安装，wds RT7lite Linux下Json格式化工具 jq 和 python -m 阅读全文
posted @ 2019-08-15 11:10 blackmood 阅读(164) 评论(0) 推荐(0)
容器相关
摘要：1. "使用GCR Proxy Cache从gcr.io下载镜像" 1. 1. "Docker快速入门——Docker Compose" 1. "Kubernetes + Compose = Kompose" 1. 1. 1. 1. "在k8s中安装rancher" 1. k8s，资源限制 limi 阅读全文
posted @ 2019-08-15 11:04 blackmood 阅读(164) 评论(0) 推荐(0)