人艰不拆_zmc - 博客园

2020年9月10日

搭建高可用Kubernetes集群之Kubernetes 1.18.6集群搭建（三）

摘要：环境规划 k8s-master1 192.168.248.161 kube-apiserver kube-controller-manager kube-scheduler k8s-master2 192.168.248.162 kube-apiserver kube-controller-mana 阅读全文

posted @ 2020-09-10 16:11 人艰不拆_zmc 阅读(1003) 评论(0) 推荐(0)

（转）Certbot-免费的https证书

摘要：什么是HTTPS？ HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 HTTPS：全称：Hyper Text Transfer Protocol over S 阅读全文

posted @ 2020-09-10 15:07 人艰不拆_zmc 阅读(853) 评论(1) 推荐(0)

Chrome浏览器访问https页面显示ERR_CERT_INVALID，且无法跳过继续访问

摘要： Chrome访问https页面显示ERR_CERT_INVALID，以往版本可以选择跳过，继续访问，但是新版本Chrome不允许继续，且提示：您的连接不是私密连接攻击者可能会试图从 XX.XX.XX.XX 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情 NET::ERR_CERT_I 阅读全文

posted @ 2020-09-10 14:14 人艰不拆_zmc 阅读(4373) 评论(2) 推荐(0)

配置YUM源出现Errno 14 Could not open/read repomd.xml 错误的解决办法

摘要： Loaded plugins: fastestmirror, refresh-packagekit, securityLoading mirror speeds from cached hostfile * base: mirrors.aliyun.com * c6-media: * extras: 阅读全文

posted @ 2020-09-10 14:03 人艰不拆_zmc 阅读(5269) 评论(0) 推荐(1)

Kubernetes imagePullPolicy拉取策略

摘要： Always 总是拉取 pull imagePullPolicy: Always IfNotPresent 默认值,本地有则使用本地镜像,不拉取 imagePullPolicy: IfNotPresent Never 只使用本地镜像，从不拉取 imagePullPolicy: Never 阅读全文

posted @ 2020-09-10 13:49 人艰不拆_zmc 阅读(534) 评论(0) 推荐(0)

2020年9月7日

搭建高可用Kubernetes集群之etcd v3.4.13集群搭建(一）

摘要： 1. etcd 简介 coreos 开发的分布式服务系统，内部采用 raft 协议作为一致性算法。作为服务发现系统，有以下的特点：简单：安装配置简单，而且提供了 HTTP API 进行交互，使用也很简单安全：支持 SSL 证书验证快速：根据官方提供的 benchmark 数据，单实例支持每秒阅读全文

posted @ 2020-09-07 10:56 人艰不拆_zmc 阅读(2745) 评论(3) 推荐(0)

2020年9月1日

centos7启用 kubectl 自动补全

摘要：因为Centos7的默认安装类型是最小安装，所以默认安装没有自动补全的功能。要已用这个功能，需要安装一个bash-completion包，然后退出bash，重新登录即可。先决条件：确保已安装 bash-autocompletion 并可以正常工作。 # 安装 bash-completion yum 阅读全文

posted @ 2020-09-01 14:20 人艰不拆_zmc 阅读(708) 评论(0) 推荐(0)

2020年8月27日

jvm虚拟机

摘要：占空阅读全文

posted @ 2020-08-27 16:32 人艰不拆_zmc 阅读(92) 评论(0) 推荐(0)

2020年8月14日

Zookeeper的未授权访问漏洞解决

摘要：这里用的是用户名密码的方式，需用别的方式请参考下面地址附大佬链接：（有三种解决方法）https://www.cnblogs.com/ilovena/p/9484522.html首先介绍下znode的5种操作权限： CREATE、READ、WRITE、DELETE、ADMIN 也就是增、删、改、查、阅读全文

posted @ 2020-08-14 08:38 人艰不拆_zmc 阅读(3745) 评论(0) 推荐(0)

2020年8月13日

Kubernetes持久卷动态配置

摘要：阅读全文

posted @ 2020-08-13 17:16 人艰不拆_zmc 阅读(137) 评论(0) 推荐(0)

2020年8月12日

Kubernetes准入控制器PodNodeSelector、PodTolerationRestriction

摘要： PodNodeSelector：该准入控制器通过读取命名空间注解和全局配置，来为命名空间中可以使用的节点选择器设置默认值并实施限制。配置文件格式 PodNodeSelector 使用配置文件来设置后端行为的选项。请注意，配置文件格式将在将来某个版本中迁移为版本化文件。该文件可以是 json 阅读全文

posted @ 2020-08-12 15:30 人艰不拆_zmc 阅读(1725) 评论(0) 推荐(0)

Kubernetes 基于 Namespace 的物理队列实现，即Namespace下的Pod和Node的强绑定

摘要： Kuberntes 目前在实际业务部署时，有两个流派：一派推崇小集群，一个或数个业务共享小集群，全公司有数百上千个小集群组成；另一派推崇大集群，每个AZ（可用区）一个或数个大集群，各个业务通过Namespace的方式进行隔离。两者各有优劣，但是从资源利用率提升和维护成本的角度，大集群的优势更加突出阅读全文

posted @ 2020-08-12 11:51 人艰不拆_zmc 阅读(1891) 评论(0) 推荐(0)

2020年8月3日

Centos7开启nscd缓存服务以加快DNS解析速度

摘要： 1、介绍： nscd（Name Service Cache Daemon）是一种能够缓存 passwd、group、hosts 的本地缓存服务，分别对应三个源 /etc/passwd、/etc/hosts、/etc/resolv.conf。其最为明显的作用就是加快 DNS 解析速度，在接口调用频繁的阅读全文

posted @ 2020-08-03 18:38 人艰不拆_zmc 阅读(5531) 评论(1) 推荐(1)

2020年6月21日

promethus监控node

摘要： 1、下载node_exporter https://github.com/prometheus/node_exporter/releases 2、启动node_exporter nohup ./node_exporter & > nohup.out & 3、prometheus 配置 - job_n 阅读全文

posted @ 2020-06-21 22:33 人艰不拆_zmc 阅读(357) 评论(1) 推荐(0)

prometheus监控redis

摘要： 1、下载redis_exporter https://github.com/oliver006/redis_exporter/releases 需要说明的是: redis_exporter 对于redis集群的监控表现不是太好, 建议为每个redis 实例启动一个redis_exporter, 如果阅读全文

posted @ 2020-06-21 22:02 人艰不拆_zmc 阅读(1567) 评论(0) 推荐(0)

公告