fanggege

摘要： 在往docker regitry 推送镜像的时候，服务端 返回 500 问题处理 可能导致的原因有3个： 1、没有关闭selinux 2、网络不稳定 3、如果仓库存储的目录外挂在了宿主机上面，最好使用本地磁盘，使用nfs 等存储可能导致500错误 4、目录权限问题，最好把外挂的存储目录改为777 阅读全文

摘要： 应用场景 当我们下载大文件时候，占用终端，当连接断开的时候下载任务也会断开，此时就需要一个后台运行操作，screen 是一个不错的选择。 使用介绍 简单来说，Screen是一个可以在多个进程之间多路复用一个物理终端的窗口管理器。Screen中有会话的概念，用户可以在一个screen会话中创建多个sc 阅读全文

摘要： 现状阐述 七个机器，三台master ，四个node ，还有服务运行，需要重装集群，采取的方案是先下线三个机器重新搭建集群。下线的机器上面没有etcd 的node 节点。 下线操作 master 执行 kubectl drain sd-cluster-05 --delete-local-data - 阅读全文

摘要： 查看es 集群状态的信息通过head 插件很方便，此插件可以安装在es 端也可以在谷歌浏览器里面安装。 谷歌浏览器安装 下载插件 https://github.com/mobz/elasticsearch-head 下载后的文件夹内有一个crx目录里面有一个es-head.crx ,把此目录更改为e 阅读全文

摘要： 权限控制 此处要介绍的是基于rbac 的权限控制，主要涉及四个概念，角色(role,clusterrole)，角色绑定（rolebinding,clusterrolebinding）,授权对象（serviceaccount, user），权限（apiGroups,resources,verbs） s 阅读全文

摘要： 日志切割是一个很常见的需求，一般就是两种方式，一个是脚本陪着计划任务，另一个就是logrotate 实现。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。 自定义日志切割的配置文件放在/etc/logrotate.d/下面cat alg.log /logs/alg/sch 阅读全文

摘要： 背景说明 prometheus 使用的是kube-prometheus 部署的，也就是通过servicemonitor 的方式监控新的监控项目。mysql export 插件通过helm 部署的 pod service servicemonitor 等资源。 mysql-export 安装配置 通过 阅读全文

摘要： curl -i https://www.kzf.com/.well-known/openid-configuration Peer’s Certificate issuer is not recognized 此种情况多发生在自签名的证书，报错含义是签发证书机构未经认证，无法识别。我们加个 -K 虽 阅读全文

摘要： 现状描述 目前使用的是单节点部署的es ，存在单点隐患，性能瓶颈，数据冗余等问题，所以需要集群模式部署。 解决方案 停止业务写入，把单点es 数据压缩。新建一个节点配置为单节点运行，把数据复制到新节点的data 目录下面，启动节点查看数据是否正常，然后再逐步一台一台加入，最终扩展为三节点的集群。一个 阅读全文

摘要： 网络基础 交换机 基于mac 地址通信，属于二层，交换机内的主机通过arp 广播获取目的ip的mac 地址然后通信。主要用于小型局域网，仅支持在数据链路层转发数据，对工作站接入。 核心交换机 三层设备，不同vlan 直接的通信可以通过核心交换机配置.。前面讲的二层交换机只工作在数据链路层，路由器则工 阅读全文