wdgde

摘要： 1.配置 apiVersion: v1 data: otel-agent-config: | receivers: otlp: protocols: grpc: endpoint: "0.0.0.0:4317" http: endpoint: "0.0.0.0:4318" opencensus: e 阅读全文

摘要： 1.prometheus产生的告警无法发往alertmanager。在prometheus中经历了完整的pending、firing 原因：该指标公式查询出来的指标不是连续的，而是有断点 2.prometheus产生的告警一直在pending，无法进入firing状态 原因：告警规则中的label配 阅读全文

摘要： 1.通过OpenTelemetryTracingProvider的方式 参考：https://istio.io/latest/zh/docs/reference/config/istio.mesh.v1alpha1/#MeshConfig-ExtensionProvider-OpenTelemetr 阅读全文

摘要： 1.新建gw和vs apiVersion: networking.istio.io/v1beta1 kind: Gateway metadata: name: tcp-gateway namespace: ns spec: selector: istio: ingressgateway server 阅读全文

摘要： 1.选中某张表右键选择备份 2.写文件名，格式选纯文本 3.选择转储选项 4.点击备份即可 5.可在工具栏下的storage manager查找到导出的文件 阅读全文

摘要： 1.查看sshd配置 cat /etc/ssh/sshd_config | grep sftp#类似输出如下Subsystem sftp /usr/libexec/openssh/openssh/sftp-server 2.查看配置的sftp-server的路径是否正确 如果不正确，则修改为正确的路 阅读全文

摘要： 1.当kube-proxy使用以下配置时，会被扫出未授权访问漏洞 --metrics-bind-address=10.10.10.10:10249 2.为了避免这个漏洞，就把这个配置去掉了，但是kube-proxy还是默认打开这个端口的 通过以下地址仍然可以访问，不过安全性稍微提高了一点，只能本机访 阅读全文

摘要： 1.生成证书 # 生成CA私钥（2048位RSA）openssl genrsa -out ca.key 2048 # 生成自签名CA证书（有效期10年）openssl req -x509 -new -nodes -key ca.key -subj "/CN=pero-xdd" -days 3650 阅读全文

摘要： 1.环境 开启了双栈的集群，svc配置了双栈ipv6优先，服务配置了hostNetwork:true 2.问题 无法生成ipv6的endpoint，导致svc无法访问‘ 3.解决 因为开启了hostNetwork，所以需要分配主机的ipv6地址 查看node的address时发现，没有配置ipv6地 阅读全文

摘要： 1.扩展agent的配置方式 opentelemetry-javaagent提供了otel.javaagent.extensions参数来配置扩展agent 具体解释参考https://github.com/open-telemetry/opentelemetry-java-instrumentat 阅读全文