摘要：
nginx pod 安装 apt-get update apt install net-tools # ifconfig apt install iputils-ping # ping apt install dnsutils apt-get install iproute iproute-doc
阅读全文
posted @ 2021-05-19 10:42
fengjian1585
阅读(2881)
推荐(0)
摘要：
n9e 监控系统 需要连接 job ams transfer ，在不同的IDC机房 可以采用 rinetd 或者 rein 转发端口 我没测试过。。。。。。。
阅读全文
posted @ 2021-04-08 16:17
fengjian1585
阅读(89)
推荐(0)
摘要：
zk集群规划 10个客户端节点: 3个zk节点 10-5-个客户端节点: 5 + 2OB 节点 = 7 zk节点 50-100个客户端节点: 5 + 6OB = 11zk节点 在 ZooKeeper 集群服务运行的过程中，Observer 服务器与 Follow 服务器具有一个相同的功能，那就是负责
阅读全文
posted @ 2021-04-05 17:00
fengjian1585
阅读(146)
推荐(0)
摘要：
在一台使用 kubeadmin 安装的集群上，重新使用二进制安装后，出现 calico-node Init:0/3 通过kubectl logs 看日志 2021-03-12 10:00:15.695 [INFO][1] migrate.go 65: checking host-local IPAM
阅读全文
posted @ 2021-03-15 08:54
fengjian1585
阅读(3179)
推荐(0)
摘要：
最近刚上线了一款社交项目，运行十多天后（运营持续每天推量），发现问题：系统OOM（资源不能被释放）导致服务器频繁且长时间FGC导致服务器CPU持续飚高日志中内存溢出:java.lang.OutOfMemoryError: Java heap space程序十分卡顿，严重影响用户使用从以下方面，为大家
阅读全文
posted @ 2021-02-26 11:41
fengjian1585
阅读(815)
推荐(0)
摘要：
1. proxysql 作用以及架构 1.连接池功能 2. 读写分离(端口号, 用户, 正则, 某个sql) 3. 缓存功能 4. sql改写 5. 监控诊断系统 6. sql防火墙 7. sql审计 && query log (proxysql 2.5) proxy安装: 配置yum源:cat <
阅读全文
posted @ 2021-02-19 11:43
fengjian1585
阅读(186)
推荐(0)
摘要：
基础架构: vip是 172.16.230.50 主机名 IP地址 mysql1 172.16.230.51 mysql2 172.16.230.52 mysql3 172.16.230.53 1. mysql 基础环境 1.1 mysql8.0 GTID 复制结构搭建 mysql1主配置文件 [r
阅读全文
posted @ 2021-02-08 16:00
fengjian1585
阅读(106)
推荐(0)
摘要：
pip install --upgrade pip 升级后安装 openstack 模块 Traceback (most recent call last): File "/usr/bin/pip", line 9, in <module> load_entry_point('pip==21.0',
阅读全文
posted @ 2021-02-01 14:13
fengjian1585
阅读(622)
推荐(0)
摘要：
linux 使用tar 加密 tar -zcvf - abc |openssl des3 -salt -k password | dd of=abc.des3 执行完上面的命令后将得到 abc.des3文件，把password 替换成实际的密码就行了。 使用tar对加密文件解压 dd if=abc.
阅读全文
posted @ 2021-01-28 14:14
fengjian1585
阅读(792)
推荐(0)
摘要：
并非JDK中所有的Java类都需要用到,可以将那些不需要的Java类文件以及一些文档性的东西删除掉 删除运行程序并不需要的文档文件及目录 jdk1.8.0_161/javafx-src.zip jdk1.8.0_161/src.zip jdk1.8.0_161/man jdk1.8.0_161/db
阅读全文
posted @ 2021-01-25 18:21
fengjian1585
阅读(534)
推荐(0)
摘要：
原来使用ansible,自动安装 harbor后, 镜像工程是公开的,可以随意下载, 现在开始考虑底层统一化管理, 镜像仓库对外, 所以需要使用imagePullSecrets 1. 删除docker config.json 文件 for i in {91..96}; do ssh root@172
阅读全文
posted @ 2021-01-21 10:52
fengjian1585
阅读(868)
推荐(0)
摘要：
server端: python -mSimpleHTTPServer 8899 clinet端下载: wget http://172.16.230.21:8899/xxxx
阅读全文
posted @ 2021-01-16 14:55
fengjian1585
阅读(526)
推荐(0)
摘要：
夜莺 上传 数据 curl --location --request POST 'http://192.168.10.121:82/api/transfer/data' \ --header 'Content-Type: application/json' \ --data '[ { "end":
阅读全文
posted @ 2021-01-15 14:48
fengjian1585
阅读(400)
推荐(0)
摘要：
对于openstack 平台, 需要修改mtu 以及指定 网卡 1、calico如果有节点是多网卡，所以需要在配置文件中指定内网网卡 - name: calico-node image: 172.16.230.97/source/node:v3.18.2 envFrom: - configMapRe
阅读全文
posted @ 2021-01-13 09:52
fengjian1585
阅读(3652)
推荐(0)
摘要：
1.得到原本的镜像地址 npm get registry > https://registry.npmjs.org/ 设成淘宝的 npm config set registry http://registry.npm.taobao.org/ cnpm config set registry http
阅读全文
posted @ 2020-12-30 16:15
fengjian1585
阅读(545)
推荐(0)
摘要：
下载: wget https://github.com/kubernetes-sigs/cri-tools/releases/download/v1.19.0/crictl-v1.19.0-linux-amd64.tar.gz wget https://github.com/containerd/c
阅读全文
posted @ 2020-12-16 17:46
fengjian1585
阅读(3406)
推荐(0)
摘要：
查看cpu是否支持虚拟化 egrep '(vmx|svm)' /proc/cpuinfo 安装libvrit* yum -y install libvirt* 启动 systemctl restart libvirtd #libvirtd 与内核交互 使用virsh 客户端工具会链接本地libvir
阅读全文
posted @ 2020-11-26 19:21
fengjian1585
阅读(140)
推荐(0)
摘要：
按照三级登报2.0 要求,mysql开启审计日志 a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；
阅读全文
posted @ 2020-11-25 09:55
fengjian1585
阅读(1581)
推荐(0)
摘要：
一、Linux下启动Oracle Linux下启动Oracle分为两步： 1）启动监听； 2）启动数据库实例； 1.登录服务器，切换到oracle用户，或者以oracle用户登录 [admin@dataserver ~]$ su - oracle 密码： [oracle@dataserver ~]$
阅读全文
posted @ 2020-11-11 15:53
fengjian1585
阅读(192)
推荐(0)
摘要：
namesrv systemctl cat /lib/systemd/system/rocketmqnamesrv.service [Unit] Description=rocketmq - nameserver Documentation=http://mirror.bit.edu.cn/apac
阅读全文
posted @ 2020-11-03 10:16
fengjian1585
阅读(749)
推荐(0)
摘要：
1. 使用ansible 建立一个redis 实例 2. 部署redis_exporter docker版部署 docker run -d --name redis_exporter -e REDIS_ADDR="redis://192.168.20.157:6379" -e REDIS_PASSW
阅读全文
posted @ 2020-10-23 15:38
fengjian1585
阅读(719)
推荐(0)
摘要：
最近在向pipeline转变, 感觉部署shell控制灵活., 1.首先jenkins 安装 Zentimestamp 插件后, 该插件允许自定义Jenkins BUILD_TIMESTAMP变量的日期和时间模式。 docker build中使用时间戳做tag 2. 安装 Timestamper 插
阅读全文
posted @ 2020-10-20 10:23
fengjian1585
阅读(913)
推荐(0)
摘要：
1、查看当前内核版本 $ uname -r 3.10.0-514.el7.x86_64 $ uname -a Linux k8s-master 3.10.0-514.el7.x86_64 #1 SMP Tue Nov 22 16:42:41 UTC 2016 x86_64 x86_64 x86_64
阅读全文
posted @ 2020-09-29 17:31
fengjian1585
阅读(165)
推荐(0)
摘要：
基于 StorageClass 的 NFS 动态卷 172.16.1.64 K8s-Master and node 172.16.1.65 K8s-Master and node 172.16.1.66 K8s-Master and node and NFS Server NFS 服务 # 安装 N
阅读全文
posted @ 2020-09-29 09:58
fengjian1585
阅读(260)
推荐(0)
摘要：
快速部署Kubernetes监控系统Kube-Prometheus 1、什么是Kube-Prometheus（Operator） 框架 2、Kube-Prometheus部署 2.1、Kube-Prometheus安装 2.2、Kube-Prometheus配置 3、自定义 Kube-Prometh
阅读全文
posted @ 2020-09-29 09:55
fengjian1585
阅读(3377)
推荐(0)
摘要：
加密压缩 tar -czvf - abcd | openssl des3 -salt -k passw0rd -out ./abcd.tar.gz 解密解压 openssl des3 -d -k passw0rd -salt -in ./abcd.tar.gz | tar xvf -
阅读全文
posted @ 2020-09-18 16:09
fengjian1585
阅读(273)
推荐(0)
摘要：
这是许多kafka使用者经常会问到的一个问题。本文的目的是介绍与本问题相关的一些重要决策因素，并提供一些简单的计算公式。 越多的分区可以提供更高的吞吐量 首先我们需要明白以下事实：在kafka中，单个patition是kafka并行操作的最小单元。在producer和broker端，向每一个分区写入
阅读全文
posted @ 2020-09-15 09:35
fengjian1585
阅读(289)
推荐(0)
摘要：
MaxRAMPercentage、InitialRAMPercentage、MinRAMPercentage。 这三个参数是JDK8U191为适配Docker容器新增的几个参数，类比Xmx、Xms，至于-XX:InitialRAMFraction、-XX:MaxRAMFraction、-XX:Min
阅读全文
posted @ 2020-09-09 16:01
fengjian1585
阅读(12742)
推荐(0)
摘要：
jenkins cpu内存突然升高，卡在 Waiting for Jenkins to finish collecting data 查看cpu飙升原因 1.使用top 定位到占用CPU高的进程PID 通过ps aux | grep PID命令 2.获取线程信息，并找到占用CPU高的线程 ps -m
阅读全文
posted @ 2020-08-21 11:23
fengjian1585
阅读(3946)
推荐(0)
摘要：
华为云 缓存过期 python 脚本 下载GitHub源码安装方式，如下： 将代码下载到您项目合适的位置，以pythonsdk作为您选择的位置举例，执行下面的命令完成源码下载和安装： git clone https://github.com/huaweicloud/huaweicloud-sdk-p
阅读全文
posted @ 2020-08-12 11:23
fengjian1585
阅读(211)
推荐(0)
摘要：
解决pvc无法mount的问题 Normal Scheduled <unknown> default-scheduler Successfully assigned senyint/fms-server-5ccc948568-fgzbx to node4 Warning FailedAttachVo
阅读全文
posted @ 2020-08-04 14:27
fengjian1585
阅读(4192)
推荐(0)
摘要：
强制删除 pvc kubectl patch pvc pvc-9cd01e19-93b4-4bd8-bfc8-9d96cbe03f46 -p '{"metadata":{"finalizers":null}}' -n senyint 强制删除 pod kubectl delete pod PODNA
阅读全文
posted @ 2020-07-31 14:13
fengjian1585
阅读(2489)
推荐(0)
摘要：
1. 创建 traefik secret tls 证书， 注意不是 secret generic， 每一个namespace都要创建 kubectl create secret tls traefik-cert --key /tmp/traefik/cinyi.com.key --cert /tmp
阅读全文
posted @ 2020-07-22 17:01
fengjian1585
阅读(746)
推荐(0)
摘要：
1. 设置secret kubectl create secret tls ingress-secret --key /tmp/traefik/senyint.com.key --cert /tmp/traefik/senyint.com.crt -n senyint 2. 配置ingress [r
阅读全文
posted @ 2020-07-22 16:02
fengjian1585
阅读(652)
推荐(0)
摘要：
一、简 介Loki是受Prometheus启发由Grafana Labs团队开源的水平可扩展，高度可用的多租户日志聚合系统。 开发语言: Google Go。它的设计具有很高的成本效益，并且易于操作。使用标签来作为索引，而不是对全文进行检索，也就是说，你通过这些标签既可以查询日志的内容也可以查询到监
阅读全文
posted @ 2020-07-21 17:06
fengjian1585
阅读(6267)
推荐(0)
摘要：
Falco 是一个云原生运行时安全系统，可与容器和原始 Linux 主机一起使用。它由 Sysdig 开发，是 Cloud Native Computing Foundation（云原生计算基金会）的一个沙箱项目。Falco 的工作方式是查看文件更改、网络活动、进程表和其他数据是否存在可疑行为，然后
阅读全文
posted @ 2020-07-20 10:00
fengjian1585
阅读(1704)
推荐(0)
摘要：
SonarQube 与 Jenkins 简介 SonarQub e 是一个开源的代码质量分析平台，便于管理代码的质量，可检查出项目代码的漏洞和潜在的逻辑问题。同时，它提供了丰富的插件，支持多种语言的检测， 如 J ava、Python、Groovy、C、C++等几十种编程语言的检测。它主要的核心价值
阅读全文
posted @ 2020-07-20 09:31
fengjian1585
阅读(394)
推荐(0)
摘要：
Downward API 有两种方式可以将Pod和Container字段呈现给运行中的容器： 环境变量 DownwardAPIVolumeFile 这两种呈现Pod和Container字段的方式都称为Downward API。 用Pod字段作为环境变量的值 在这个练习中，你将创建一个包含一个容器的p
阅读全文
posted @ 2020-07-18 21:50
fengjian1585
阅读(766)
推荐(0)
摘要：
1、部署Jenkins 2、Kubernetes 动态创建 Jenkins Slave 配置 3、Jnekins Pipeline 介绍与动态生成 Jenkins Slave 4、Jenkins Pipeline 自动化在 kubernetes 部署应用 5、Jenkins新皮肤：BlueOcean
阅读全文
posted @ 2020-07-17 16:58
fengjian1585
阅读(612)
推荐(0)
摘要：
1. 下载 https://dl.min.io/server/minio/release/linux-amd64/minio 2. minio 拷贝到 /usr/local/bin/目录 mv minio /usr/local/bin/ chmod +x /usr/local/bin/minio 3
阅读全文
posted @ 2020-07-17 14:32
fengjian1585
阅读(1810)
推荐(0)
浙公网安备 33010602011771号