如果节点填满其磁盘的速度比 Elasticsearch 将分片移动到其他地方的速度快，则存在磁盘完全填满的风险。重要的是，如果您的所有节点都超过了低水位，那么就不能分配新的分片，Elasticsearch将无法在节点之间移动任何分片，以保持磁盘使用率低于高水位。再平衡是根据每个节点分配的分片计算其权重，然后在节点之间移动分片，以减少较重节点的权重，增加较轻节点的权重。当不存在可能的分片移动时，集群

Metrics Server 是 Kubernetes 集群核心监控数据的聚合器（定时从Kubelet的Summary API 采集指标信息），可以通过 Metrics API 的形式获取 Metrics 数据，不过仅仅是获取指标的最新值，数据不做存储，且不负责将指标转发到第三方目标。Metrics Server 还可以与 Kubectl 工具结合使用，提供 Kubectl Top 命令来展示集群

HarborHarbor官网：https://goharbor.io/Harbor部署安装docker-ce&docker-compose[root@docker ~]# yum -y install docker-ce* docker-compose下载离线包Harbor三种安装方式在线安装：从Docker Hub下载Harbor相关镜像，因此安装软件包非常小离线安装：安装包包含部署的相

Docker修改默认数据存放位置方法一# 查看Docker目前存储位置[root@docker ~]# docker info | grep -i dirDocker Root Dir: /var/lib/docker# 关闭Docker[root@docker ~]# systemctl stop dockerWarning: Stopping docker.service, but it ca

Docker容器中运行的进程，如果以root身份运行话会有安全隐患，该进程拥有容器内的全部权限，更可怕的是如果有数据卷映射到宿主机，那么通过该容器就能操作宿主机的文件夹了，一旦该容器的进程有漏洞被外部利用后果是很严重的，因此，容器内使用非root账号运行进程才是安全的方式，这也是我们在制作镜像时要注意的地方

背景在使用U盘安装Centos8的时候出现如下报错[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9afAcUJR-1640590345348)(http解决办法​先找到自己U盘的盘符(可以进行插拔U盘确认)dracut: cd /devdarcut: ls#查看自己的U盘盘符# 原本grub参数linuxefi /image/pxeboot/vmlinuz inst

k8s内利用kong实现外部流量负载均衡

代理 ARP 是 ARP 协议的一个变种，当 ARP 请求目标跨网段时，网关设备收到此 ARP 请求，会用自己的 MAC 地址返回给请求者，这便是代理 ARP（Proxy ARP）。下面这张图中，电脑发送 ARP 请求服务器8.8.8.8 的 MAC 地址，路由器（网关）收到这个请求时会进行判断，由于目标 8.8.8.8 不属于本网段（即跨网段），此时便返回自己的接口 MAC 地址给 PC，后续电

Prometheus-v2.35.0 k8s单节点部署

dashboard部署官网链接：dashboard-官网链接k8s环境参考：k8s-v1.20.10 1master&2node 二进制部署指导文档# 官网没有设置dashboard在哪些节点运行，我这里添加了nodeselector和toleration，让其全部在master节点运行，并将svc以nodeport方式暴露出来cat << EOF > dashboard