一 主机环境主机系统server88master节点Centos7.7server87node节点Centos7.7server101node节点Centos7,6安装K8s环境准备1.防火墙一定要提前关闭systemctl stop firewalld & systemctl disable firewalld2.关闭sw...

Kubernetes部署Prometheus+Grafana监控一. 安装1.下载Prometheus,Grafana的yaml文件git clone https://github.com/redhatxl/k8s-prometheus-grafana.git2.[docker@server88 promethues]$ ll总用量 40-rw-rw-r--. 1 docker doc...

Velerok8s集群的数据备份方式有两种，第一种是备份etcd数据库，这种备份方式比较简单，但是恢复数据时只能全部恢复。试想一下，需求是恢复误删除的一个namespace，恢复时却要将整个etcd数据库重新导入覆盖，etcd作为k8s的核心数据库，这是个非常危险的操作。第二种就是velero备份，velero的备份恢复策略颗粒度更细，除了对 Kubernetes 集群进行整体备份外，Velero

Cephdeploy-ceph部署投入使用ceph前，要知道一个很现实得问题，ceph对低版本内核得客户端使用非常不友好，低内核是指小于等于3.10.0-862，默认的centos7.5及以下的系统都是小于此类内核，无法正常使用ceph的文件存储（cephFS）块存储（RBD）。ceph部署一定要考虑好版本问题，经测试如果想使用ceph16版本，那你的客户端操作系统内核小于3.10.0-862根本

K8S基础入门一.K8S概述1.什么是k8sk8s是一个docker集群的管理工具k8s是容器的编排工具2.k8s的核心功能自愈: 重新启动失败的容器，在节点不可用时，替换和重新调度节点上的容器，对用户定义的健康检查不响应的容器会被中止，并且在容器准备好服务之前不会把其向客户端广播。弹性伸缩: 通过监控容器的cpu的负载值,如果这个平均高于80%,增加容器的数量,如果这个平均...

1. 部署高可用nginx集群1.1 nginx配置master01：# 四层负载均衡，为两台Master apiserver组件提供负载均衡stream {log_formatmain'$remote_addr $upstream_addr - [$time_local] $status $upstream_bytes_sent';access_log/var/log/nginx/k8s-acc

K8s部署SpringCloud eureka集群一.概述对于一般的后端微服务来说，在k8s中同时起多个相同的服务来做负载均衡，只需要简单的修改deployment的replicas，增加pod数量，然后通过对外暴露一个service来代理这些pod。而对于eureka来说，要实现eureka的高可用，那就不是修改replicas这么方便了。由于部署的多个eureka之间需要将自己注册到彼此...

Harbor仓库1.8.0安装与使用1.概述Harbor和Registry都是Docker的镜像仓库，但是Harbor作为更多企业的选择，是因为相比较于Regisrty来说，它具有很多的优势。1.提供分层传输机制Docker镜像是是分层的，而如果每次传输都使用全量文件(所以用FTP的方式并不适合)，显然不经济。必须提供识别分层传输的机制，以层的UUID为标识，确定传输的对象。2.提供WE...

LVS负载均衡学习总结一.LVS介绍1.1.LVS简介LVS是Linux Virtual Server的简写，意思就是Linux虚拟服务器，是一个虚拟的服务器集群系统，可以在UNIX/LINUX平台下实现负载均衡集群功能。该项目在1998年5月由章文嵩博士组织成立，是中国国内最早出现的自由软件项目之一。LVS技术点小结：1、真正实现调度的工具是IPVS，工作在Linux内核层...

1.问题描述docker下的oracle数据库服务存在漏洞，解决难度较高，于是通过firewalld限制高危端口开放，只允许本机访问。发现即使firewalld把oracle 1521漏洞不开放出去，但其他服务器依然能访问这给服务器的1521端口，也就是说firewalld配置的规则失效。2.解决办法docker配置文件中添加“iptables”: false[root@localhost ~]#