lineinfile模块 可以在文档中替换或者添加行dest 要操作的目标文档regexp 查找要替换的内容line 要替换/添加的内容insertbefore 在某行上添加insertafter 在某行下添加例如：1、替换node1 /opt目录下abc文档中的abc字符串为xyz[ansible@control ansible]$ vim test02.yml ---- name: play0

parted模块可以对磁盘进行分区操作1、device参数 定义操作设备，比如/dev/vdb2、label参数 定义分区表类型 mbr（msdos）、gpt3、number参数 定义分区序号4、part_start 分区起始位置 part_end 分区结束位置5、state 定义操作方式 {present 创建，absent 删除，info查信息}例如：（1）[ansible@control a

VMware本身报警可以在vcenter中获取到，但无法通过微信或者短信通知，如果不是专门人负责也不好24小时一直查看，所以使用监控软件进行实时监控，很有必要。zabbix是一款开源监控软件，功能强大，内置很多的监控模板，还可以根据自己的需求定制模板，使用起来非常方便

一、写作目的：更好的了解和使用F5文档。二、F5简介目前使用了两台F5做的主备，主路地址：10.0.214.8（119.164.219.212），备路地址：10.0.214.9（119.164.219.211），功能主要是负载均衡和NAT地址映射。三、F5使用1、在浏览器中输入F5的地址，在登陆页面输入用户名和密码，然后进入F5界面，左上角显示1的为主路，显示2的为备路，如图1所示：      

1、问题：vc上有报警，查询硬件iDRAC无相关报警2、解决方案清空 IPMI SEL 日志，请执行以下操作：通过 SSH 连接到 ESXi 主机。运行以下命令：localcli hardware ipmi sel clear/etc/init.d/sfcbd-watchdog restart之后：单击硬件状态选项卡。单击“视图”下的系统事件日志。单击重置事件日志。红色警示将从系统事件日志中移除。

处理过程：日志分析发现授权出错，然后排查发现cpu授权已经使用完毕，但是报错的111上没有授权，然后排查新增的16台机器中，是存在一个使用了之前的授权；将授权更换完毕后重新开的case关联之前的case；收集111日志发给技术支持，技术回复是111上存储锁定了，解除锁定观察。发现111没有在出现，116，126上又有发生，而且在收集101日志的时候，101也出现了相同的情况，获得日志的方法：vm-

1）CPU开启热添加，添加的vcpu是哪里的，原理是什么； 2）我的一台主机有28个物理核心，最大可分配的vcpu是56是怎么对应的； 3）当我分配的vcpu数，少于物理核心的时候是每个cpu占一个核心吗 4）超分的时候vcpu是如何争用的 5）vcpu是分配好以后就固定在分配的物理核心上了吗，还是动态调整的 6）我现在分配的vcpu数已经达到了物理核心的3倍，利用率却不足10%，这种情况下还可以

问题解决：①后台查询日志，回复Veeam备份软件做快照之后开始做备份，虚拟机会放一个锁在这个快照文档上，但是隔了两分钟之后发现锁丢失了，虚拟机无法在对这个快照做操作，所以自己重启了。②锁丢失的原因是当时ISCSI通信有问题，导致主机无法访问到存储数据卷③通过分析网卡驱动版本发现这款网卡有一个已知的问题就是大流量的时候可能会发生网络不稳定的现象，解决方法是升级到3.11.7.0以上的版本，需要升级4

问题描述：分布式防火墙能管控东西向的流量，是否对进入虚拟机的所有流量都能够管控，例如外部访问虚拟机的流量。因为我现在的防火墙默认策略是允许，我像知道如果我默认策略改成阻止，外部流量会不会阻止技术回复：如电话沟通，分布式防火墙会管控虚拟机之间的通信和虚拟机与物理层面的通信，需在防火墙规则策略中对应流量进行设置。防火墙规则是在每个虚拟机的 vNIC 中实施的。在流量即将离开虚拟机并进入虚拟交换机（输出

1、根据需求改良的迷你版虚拟机2、数据是隔离状态3、节省资源4、提前将目录、网络、用户等进行整体封装5、主要命令yum module install container-tools 安装容器工具podman pull [url] 下载镜像podman image 查看下载镜像podman search nginx 查看可提供下载的nginx镜像podman save [镜像] > [路径]