吕振江的博客

摘要： 一、Maven简介 Maven是属于apache软件基金会下一个开源免费的项目，是跨平台的项目管理工具， Maven采用了一种被称之为Project Object Model (POM)概念来管理项目，所有的项目配置信息都被定义在一个叫做POM.xml的文件中。主要服务于基于Java平台的项目构建， 阅读全文

摘要： 生产环境，多数主机不可出外网，yum安装起来不太方便，随着生产环境主机数量增多，考虑换一种姿势配置yum代理，就得到了nexus这个东西，特此记录！可以参考nexus官方文档！ 一、环境准备 OS hostname IP role 是否可出网 CentOS 7.6 nexus 10.4.7.101 阅读全文

摘要： K8S 升级可以跨小版本，但是不能跨大版本升级，只能一个大版本一个大版本的升级！ 实验环境： 升级前k8s版本：1.17.4 升级后k8s版本：1.18.16 以后操作如果没有特殊声明，均在k8s-master节点执行！ 一、查看当前集群组件列表 $ kubeadm config images li 阅读全文

摘要： K8S CA证书是10年，但是组件证书的日期只有1年，为了证书一直可用状态需要更新，目前主流的一共有3种： 1、版本升级，只要升级就会让各个证书延期1年，官方设置1年有效期的目的就是希望用户在一年内能升级1次； 2、通过命令续期 （这种只能延长一年）； 3、编译源码Kubeadm，证书有效期可自定义 阅读全文

摘要： 原文链接 k8s正迅速成为云计算中部署和管理软件的新标准，那么K8s的容器网络是如何通信的呢？在了解容器网络通信原理之前，重温一下K8s主要组件的定义： 节点：是K8s中最小的计算硬件单元。它是集群中单个机器的表示。在大多数生产系统中，节点很可能是数据中心中的物理机器，或者是托管在像阿里云平台这样的 阅读全文

摘要： 简单记录下k8s中如何使用外部有状态服务，如mysql。 一、需求 在工作中，总会遇到这种情况：k8s环境中跑着各种程序接口，有状态服务如mysql，部署在物理机上，那么如果此时，程序接口需要访问数据库，一般有如下几种方式： 通过设置程序部署文件中的 HostAliases 字段，来解析到数据库地址 阅读全文

摘要： 安装完mysql-server 会提示可以运行mysql_secure_installation。运行mysql_secure_installation会执行几个设置： --为root用户设置密码 --删除匿名账号 --取消root用户远程登录 --删除test库和对test库的访问权限 --刷新授 阅读全文

摘要： es证书配置：https://cloud.tencent.com/developer/article/1549834 es忘记密码找回：https://www.cnblogs.com/woshimrf/p/docker-es7.html es设置密码：https://blog.csdn.net/ex 阅读全文

摘要： 一、生成证书 1.1 生成一个私钥 $ cd /etc/kubernetes/pki/ $ (umask 077; openssl genrsa -out lvzhenjiang.key 2048) 1.2 生成一个证书请求 $ openssl req -new -key lvzhenjiang.k 阅读全文

摘要： 原文链接 tcpdump 是Linux系统下的一个强大的命令，可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 一、tcpdump 命令格式介绍 首先我们对Linux系统下tcpdump命令格式 阅读全文