Ansible云野生SRE回忆录

主站展示位

谷歌ADS总算解封了SRE回忆录云野生SRE回忆录

愚人节的快乐，谷歌ads解封了，哈哈哈哈哈哈

查看原文

k8s中的权限-RBACSRE回忆录云野生SRE回忆录

什么是RBAC? 基于角色（Role）的访问控制（RBAC）是一种基于组织中用户的角色来调节控制对 计算机或网络资源的访问的方法。k8s中RBAC是一项重要的安全控制措施，用于保证集群用户和工作负载只能访问履行自身角色所需的资源,在为集群用户设计权限时，请务必确保集群管理员知道可能发生特权提级...

2 2024-12-14 22:03 查看原文

kubeadm初始化集群时配置kubelet组件SRE回忆录云野生SRE回忆录

使用kubeadm初始化集群时，可以在kubeadm配置文件中声明一些组件的参数来初始化，从而减少后续运维过程多次修改组件参数导致集群不稳定的影响。此处记录下在kubeadm中的kubelet的配置 KubeletConfiguration KubeProxyConfiguration 类型用...

1 2024-12-11 21:54 查看原文

留言板云野生SRE回忆录

留言板

1 2024-12-10 07:45 查看原文

python中操作esSRE回忆录云野生SRE回忆录

最近内部用了es，博主呢也乘机再项目前期试用下。。。。指不定哪天项目取消了就销毁资源了 安装依赖包 pip3 install elasticsearch -i

2 2024-11-27 21:09 查看原文

k8s-Statefulset 资源SRE回忆录云野生SRE回忆录

StatefulSet是一种有状态的资源集合，管理所有有状态的服务，常用于Mysql/MongoDB集群等。StatefulSet所管理的Pod有如下特点： 具有固定网络标识的Pod名称和hostname，(statefulset名称)−(序号)，序号：[0，副本数-1) Pod顺序启停 稳定...

查看原文

使用prometheus-adapter实现自定义指标HPASRE回忆录云野生SRE回忆录

Kubernetes 默认提供 CPU 和内存作为 HPA 弹性伸缩的指标，如果有更复杂的场景需求，比如基于业务单副本 QPS 大小来进行自动扩缩容，可以使用 prometheus-adapter 来实现基于自定义指标的 Pod 弹性伸缩，在先前的文章中介绍HPA时，有使用prometheus...

1 2024-11-30 09:12 查看原文

使用elasticsearch和kibana来生成词云图SRE回忆录云野生SRE回忆录

使用elasticsearch生成词云图,使用kibana生成词云图,elasticsearch词云分析

3 2024-12-08 16:26 查看原文

Openresty IP白名单限制SRE回忆录云野生SRE回忆录

IP白名单限制这个，这个限制在调用第三方平台接口时，很常见，比如一些验证码平台，微信平台，支付接口等。。。所以今天撸一个IP白名单控制，此处白名单存在本地，因为redis模块还没开始看。。。 IP白名单 在nginx中，可以使用allow/deny指令来限制一个ip或一个子网段来限制 Synt...

1 2024-12-19 10:37 查看原文

Prometheus-operator对etcd的监控SRE回忆录云野生SRE回忆录

prometheus operator默认安装时会自带一些servicemonitor，但是默认自带得servicemonitor里面没有一个重要得组件etcd监控，也许是这个组件在集群中的部署方式多样，可集群内或集群外，所以其的监控服务暴露就需要用户自行改造~~正好我们可以通过这个示例来学习...

1 2024-12-18 06:01 查看原文

Prometheus-operator 对ingress的监控SRE回忆录云野生SRE回忆录

安装好prometheus-operator后，它的grafana会自带一份dashboard default目录，该目录下有很多可以直接使用的监控面板，此处我们给他扩展下，增加下ingres的监控和面板，通过此示例来学习prometheus-operator的使用方式。ingress没有安装...

查看原文

使用luarocks管理lua第三方包SRE回忆录云野生SRE回忆录

luarocks包管理器,lua包管理器

查看原文

运维云野生SRE回忆录

运维

1 2024-12-17 00:47 查看原文

Jenkins中使用时间变量SRE回忆录云野生SRE回忆录

jenkins一些关于时间变量的操作

1 2024-05-03 11:44 查看原文

Gitea轻量级仓库的选择SRE回忆录云野生SRE回忆录

近期前前前前前前前同事M先森找博主问了个问题：gitea这个仓库怎么配置webhook？老实说这东西2019年曾使用过，当时是由土豪P整的cicd组合（gitea+drone）,一个字：轻量~，后来被博主干掉了，好像pass的原因是因为这个仓库和cicd流水线的权限管理上的不足，具体啥来者博主...

1 2024-12-21 02:25 查看原文

常用iptables规则SRE回忆录云野生SRE回忆录

此处收集一个常用iptables规则，虽然博主目前都是用云上安全组，但有时候客户环境可能就需要用，还是记录下 Iptables基本操作 删除现有规则 iptables -F (OR) iptables --flush 设置默认策略 iptables的filter表中有三种链：INPUT, FO...

2 2024-12-16 08:40 查看原文

用OSS提供纯静态服务SRE回忆录云野生SRE回忆录

jenkins部署oss静态站点

1 2024-01-26 02:40 查看原文

Ansible批量创建用户和密码SRE回忆录云野生SRE回忆录

新人换旧人，密码得更换一波。又或是密码策略到期得更换，比如一季度一更啥的 lookup password插件 使用lookup和passwd来完成设置创建用户密码 [root@manager project]# ansible -i hosts all -m user -a

1 2024-04-02 21:52 查看原文

Jenkins 将deploy stage抽离为共享库SRE回忆录云野生SRE回忆录

Jenkins将deploy stage抽离为共享库

1 2024-04-27 03:36 查看原文

Centos7 系统崩溃: corruption of in-memory data detectedSRE回忆录云野生SRE回忆录

出去做个核酸检测，回来电脑蓝屏了。。。里面还运行着虚拟机，果不其然开机后我的虚拟机系统崩溃了的(;´༎ຶД༎ຶ`) 使用journalctl查看下日志，提示：corruption of in-memory data detected 使用 ls -l /dev/mapper/ 查看下，发现 c...

2 2024-11-29 01:09 查看原文