一、如果使用metallb的layer2模式，需要如kube-proxy进行配置、让metallb接管主机上的arp管理。1、POD部暑kube-proxykubectl edit configmap -n kube-system kube-proxyconfigmap/kube-proxy editedapiVersion: kubeproxy.config.k8s.io/v1alpha1kin

一、安装go环境，zabbix-agent2要求高于16版本。二、编译zabbix-agent2。

1、安装zookeeperIP角色备注192.168.11.192server节点1192.168.11.193server节点2192.168.11.194server,client,ui节点3# 节点1mkdir -p /data/zookeeper/{data,conf,log}echo '192' > /data/zookeeper/data/myidcat > /data/z

fluent-bit–>clickhouse(http) 把结果保存到/dev/shm/目录下 webhook --> 企业微信。对入库到clickhouse的业务日志进行告警，达阀值后发送企业微信告警。六、prometheus告警规则。四、node_exporter。七、alertmanager。

jaeger-collector：负责接收jaeger client或者jaeger agent上报上来的调用链数据，然后做一些校验，比如时间范围是否合法等，最终会经过内部的处理存储到后端存储；jaeger-ingester：中文名称“摄食者”，可用从kafka读取数据然后写到jaeger的后端存储，比如Cassandra和Elasticsearch；jaeger-agent：jaeger cli

mkdir kubespray/ansible -pcd kubespray/ansibleyum install wget net-tools lrzsz python3python3-pip -y --downloadonly --downloaddir=./rpm -ivh *.rpmwget https://files.pythonhosted.org/packages/ed/53/01f

ldapURL：ldap://192.168.11.194LDAP搜索DN：cn=admin,dc=fly,dc=cn#咨询ldap管理员，如果ldap支持匿名搜索这个不用配置LDAP搜索密码：xxxxxx#咨询ldap管理员，如果ldap支持匿名搜索这个不用配置LDAP基础DN：ou=users,dc=fly,dc=cn#LDAP过滤器：objectclass=posixAccount#如果开启

zabbix自动发现主机

一、添加cert-manager 仓库#添加 kubernetes-dashboard helm charthelm repo add jetstack https://charts.jetstack.io# 更新下仓库helm repo update#查询repohelm repo list二、部暑cert-manager#指定变量pro=cert-managerchart_version=v1

监控redis_cluster。