滴滴滴 - 博客园

2022年7月24日

摘要：公司有自己的IDC，需要对所有的机器进行监控。为了采集服务器的硬件度量值，之前通过zabbix 采集相关的数据指标，这个需要提前开启服务器iDRAC的snmp服务下面是zabbix通过snmp采集到的硬件指标为了整合监控相关的资源，需要实现prometheus 来采集相关的服务器硬件指标，并提供阅读全文

posted @ 2022-07-24 07:51 滴滴滴阅读(1959) 评论(0) 推荐(0)

snmpwalk

摘要： snmpwalk是SNMP的一个工具，它使用SNMP的GETNEXT请求查询指定OID（SNMP协议中的对象标识）入口的所有OID树信息，并显示给用户。通过snmpwalk也可以查看支持SNMP协议（可网管）的设备的一些其他信息，比如cisco交换机或路由器IP地址、内存使用率等，也可用来协助开发S 阅读全文

posted @ 2022-07-24 07:35 滴滴滴阅读(471) 评论(0) 推荐(0)

2022年7月23日

k8s 证书 ca apiserver etcd kube-proxy kubelet-clent

摘要： Kubelet 证书自动续签K8s证书一般分为两套：K8s组件（apiserver）和Etcd，假如按角色来分，证书分为管理节点和工作节点。 • 管理节点：如果是kubeadm部署则自动生成，如果是二进制部署一般由cfssl或者openssl生成。 • 工作节点：工作节点主要是指kubelet连接a 阅读全文

posted @ 2022-07-23 14:33 滴滴滴阅读(671) 评论(0) 推荐(0)

2022年7月22日

perf

摘要： perf top perf top无法显示信息的，需要sudo perf top或者echo -1 > /proc/sys/kernel/perf_event_paranoid(在Ubuntu16.04，还需要echo 0 > /proc/sys/kernel/kptr_restrict)。即可以阅读全文

posted @ 2022-07-22 12:01 滴滴滴阅读(717) 评论(0) 推荐(0)

k8s的容器存储空间资源限制ephemeral-storage

摘要： k8s1.8引入的特性，限制容器存储空间的使用；对于容器资源隔离来说，非常有用，万一应用程序失控，写大量日志把node空间写满，影响就大了。使用很简单，和cpu\memcache一样，如： resources: requests: cpu: 1 memory: 2048Mi ephemeral-s 阅读全文

posted @ 2022-07-22 10:01 滴滴滴阅读(2631) 评论(0) 推荐(0)

OpenResty http://openresty.org/cn/

摘要： http://openresty.org/cn/ OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。 TRANSL 阅读全文

posted @ 2022-07-22 09:36 滴滴滴阅读(67) 评论(0) 推荐(0)

linux中sed如何替换换行符 top -p `ps aux | grep "Ali" | egrep -v "grep|PID" | awk -F'[ ]+' '{print $2}'|sed ":a;N;s/\n/,/g;ta" `

摘要： top -p `ps aux | grep "Ali" | egrep -v "grep|PID" | awk -F'[ ]+' '{print $2}'|sed ":a;N;s/\n/,/g;ta" ` 第一种方法：使用test跳转命令，实现替换换行符 N是把下一行加入到当前的hold space 阅读全文

posted @ 2022-07-22 09:28 滴滴滴阅读(332) 评论(0) 推荐(0)

2022年7月20日

kubelet使用了一个Node Allocatable

摘要： Kubernetes的节点可以按照Capacity资源进行调度. 在默认情况下pod能够使用(Worker)节点全部可用资源容量.那么由此会带来一系列问题,因为每个Worker节点基本运行了系统程序以及Kubernetes的守护进程.除非为这些守护进程留出系统资源,否则系统资源将与pod争夺资源并导阅读全文

posted @ 2022-07-20 14:48 滴滴滴阅读(738) 评论(0) 推荐(1)

2022年7月18日

kubernetes认证授权机制

摘要： kubernetes认证授权机制 Kubernetes过一系列机制来实现集群的安全机制，包括API Server的认证、授权、准入控制机制等。集群的安全性必须考虑以下的几个目标：保证容器与其所在宿主机的隔离；限制容器给基础设施及其他容器带来消极影响的能力；最小权限原则，合理限制所有组件权限，确阅读全文

posted @ 2022-07-18 17:25 滴滴滴阅读(663) 评论(0) 推荐(0)

2022年7月17日

使用 kubectl drain 从集群中移除节点

摘要：使用 kubectl drain 从集群中移除节点对节点执行维护操作之前（例如：内核升级，硬件维护等），您可以使用 kubectl drain 安全驱逐节点上面所有的 pod。安全驱逐的方式将会允许 pod 里面的容器遵循指定的 PodDisruptionBudgets 执行优雅的中止。注：默阅读全文

posted @ 2022-07-17 18:30 滴滴滴阅读(1367) 评论(0) 推荐(0)

公告