安装docker-ceSRE回忆录云野生SRE回忆录

主站展示位

k8s 中的dnsSRE回忆录云野生SRE回忆录

k8s中有个重要机制：服务发现，该功能提供调用方通过服务名来进行调用。该功能便是依赖于集群中dns服务，k8s目前使用coreDNS，之前版本用过SkyDNS，KubeDNS CoreDNS组件 组件官方地址：

查看原文

k8s部署数据库-mysqlSRE回忆录云野生SRE回忆录

standalone单机模式 用deploy方式部署 # 创建secret存储密码 [root@k8s-master standalone]# kubectl create secret generic mysql-root-password --from-literal=passwo...

2 2024-11-30 11:35 查看原文

K8s ingress资源二SRE回忆录云野生SRE回忆录

上篇文章已经简单介绍了ingress和体验ingress，其版本较旧，不具备很多特性，所以本篇需要重新部署一个2.1.0版本 使用Daemonset+hostPort方式部署 [root@master ingress]# cat >ingress.yaml<<-'EOF' --- ...

2 2024-12-16 23:39 查看原文

用flask整了个商品服务SRE回忆录云野生SRE回忆录

今天使用flask练习下简单的商品服务，主要使用mysql数据库和redis，并小小压测了 准备数据 此处就一个表，用来存储商品name，price，description mysql> show create table products\G *********************...

查看原文

k8s中的权限-RBACSRE回忆录云野生SRE回忆录

什么是RBAC? 基于角色（Role）的访问控制（RBAC）是一种基于组织中用户的角色来调节控制对 计算机或网络资源的访问的方法。k8s中RBAC是一项重要的安全控制措施，用于保证集群用户和工作负载只能访问履行自身角色所需的资源,在为集群用户设计权限时，请务必确保集群管理员知道可能发生特权提级...

2 2024-12-14 22:03 查看原文

Redis内存碎片SRE回忆录云野生SRE回忆录

Redis内存碎片是指Redis中已被回收但仍然处于一块连续的内存区域内的未使用内存空间，这些内存空间无法被重用，而且随着Redis服务的长时间运行，这种现象会逐渐加剧，最终导致Redis内存使用效率下降，甚至会导致Redis进程因为内存不足而奔溃 Redis内存碎片的出现是因为Redis采用...

查看原文

kubeadm初始化集群时配置kubelet组件SRE回忆录云野生SRE回忆录

使用kubeadm初始化集群时，可以在kubeadm配置文件中声明一些组件的参数来初始化，从而减少后续运维过程多次修改组件参数导致集群不稳定的影响。此处记录下在kubeadm中的kubelet的配置 KubeletConfiguration KubeProxyConfiguration 类型用...

1 2024-12-11 21:54 查看原文

k8s 安装dashboardSRE回忆录云野生SRE回忆录

[root@k8s-master ~]# wget

1 2024-12-22 21:53 查看原文

K8s Pod的服务质量QoSSRE回忆录云野生SRE回忆录

k8s在创建Pod时会自动为其划分QoS类，目前有如下几种： Guaranteed Pod 中的每个容器都必须指定内存限制和内存请求 对于 Pod 中的每个容器，内存限制必须等于内存请求 Pod 中的每个容器都必须指定 CPU 限制和 CPU 请求 对于 Pod 中的每个容器，CPU 限制必须...

2 2024-11-30 06:07 查看原文

公有云上使用keepalived实现非VIP的高可用SRE回忆录云野生SRE回忆录

前言 keepalived想必运维都不陌生，其核心是通过VRRP协议来进行实现的。目前在网络上流行的使用方案大部分是keepalived+lvs对VIP进行高可用以及后端RS负载均衡。但在公有云例如阿里云上，keepalived的使用是有限制的： 不能使用广播，只能使用单播 VPC不支持VIP...

查看原文

金色传说云野生SRE回忆录

金色传说

1 2024-12-05 01:14 查看原文

Prometheus-operator对etcd的监控SRE回忆录云野生SRE回忆录

prometheus operator默认安装时会自带一些servicemonitor，但是默认自带得servicemonitor里面没有一个重要得组件etcd监控，也许是这个组件在集群中的部署方式多样，可集群内或集群外，所以其的监控服务暴露就需要用户自行改造~~正好我们可以通过这个示例来学习...

1 2024-12-18 06:01 查看原文

python批量插入es数据SRE回忆录云野生SRE回忆录

最近在用python倒腾es，跟着项目开发一起学习，虽然他用的是java，而我用的是python。。。。今天和他吃饭时提到了批量插入数据，遂有感而发 你们数据写入es时是如何操作的？一条一条操作吗？如果有很多数据时，逐条操作效率低下，以下是博主测试 安装faker利器 pip3 install...

1 2024-12-10 17:32 查看原文

Ansible基本模块使用SRE回忆录云野生SRE回忆录

使用ad-hoc方式记录下一些基础模块使用 命令模块 command 注意：Ad-hoc默认使用该模块command(不支持管道重定向等符号) [root@manager ~]# ansible nfs -m command -a 'w' nfs01 | CHANGED | rc=0 ...

1 2024-12-08 21:42 查看原文

Jenkins中使用时间变量SRE回忆录云野生SRE回忆录

jenkins一些关于时间变量的操作

1 2024-05-03 11:44 查看原文

Elasticsearch iK分词器SRE回忆录云野生SRE回忆录

elasticsearch插件 elasticsearch插件默认安装在/usr/share/elasticsearch/plugins中 [root@elastic-01 ~]# ll /usr/share/elasticsearch/plugins/ total 0 安装插件时可以...

1 2024-02-11 09:33 查看原文

Gitea轻量级仓库的选择SRE回忆录云野生SRE回忆录

近期前前前前前前前同事M先森找博主问了个问题：gitea这个仓库怎么配置webhook？老实说这东西2019年曾使用过，当时是由土豪P整的cicd组合（gitea+drone）,一个字：轻量~，后来被博主干掉了，好像pass的原因是因为这个仓库和cicd流水线的权限管理上的不足，具体啥来者博主...

1 2024-12-21 02:25 查看原文

常用iptables规则SRE回忆录云野生SRE回忆录

此处收集一个常用iptables规则，虽然博主目前都是用云上安全组，但有时候客户环境可能就需要用，还是记录下 Iptables基本操作 删除现有规则 iptables -F (OR) iptables --flush 设置默认策略 iptables的filter表中有三种链：INPUT, FO...

2 2024-12-16 08:40 查看原文

Openresty中ngx的时间方法SRE回忆录云野生SRE回忆录

此处记录下openresty中可用的时间方法 ngx时间方法 ngx有以下几个时间方法 ngx.today()：从 nginx 缓存里获取 yyyy-mm-dd 格式的时间，没有额外的系统调用 ngx.time()：从 nginx 缓存里获取时间戳 ngx.now()：从 nginx 缓存里获...

2 2024-12-18 20:09 查看原文

Jenkins 如何创建动态的并发stage?SRE回忆录云野生SRE回忆录

以前公司曾经有段时间，一些开发在做微前端的技术调研时，曾让我帮忙写个pipeline，一个前端工程下有多个子组件，而博主构建时需要去到每个目录中进行npm操作，随着子组件的增加，博主就需要重写pipeline增加新组件构建，属实麻烦 起初是一个一个dir进去执行，类似如下： 目前初步想法就是使...

1 2024-12-16 07:45 查看原文