自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

小安的运维专栏

成功可能无法复制,但失败一定可以借鉴

  • 博客(101)
  • 收藏
  • 关注

原创 CKS认证 | Day3 K8s容器运行环境安全加固

AppArmor(Application Armor) 是一个 Linux 内核安全模块,可用于限制主机操作系统上运行的进程的功能。每个进程都可以拥有自己的安全配置文件。安全配置文件用来允许或禁止特定功能,例如:网络访问、文件读/写/执行权限等。

2025-03-29 15:46:55 760

原创 CKS认证 | Day2 K8s集群安全强化

RBAC(Role-Based Access Control,基于角色的访问控制):负责完成授权(Authorization)工作。RBAC根据API请求属性,决定允许还是拒绝。

2025-03-29 15:19:37 1254

原创 Cherry Studio免费玩腾讯部署的DeepSeek-R1/V3

只需3步,手把手教你免费使用腾讯部署的DeepSeek-R1/DeepSeek-V3!!

2025-02-08 14:39:33 1918 1

原创 CKS认证 | Day1 K8s集群部署与安全配置

Kubernetes(K8s) 是一个广泛使用的容器编排平台,用于自动化部署、扩展和管理容器化应用程序。随着 K8s 在生产环境中的普及,安全运维成为确保系统稳定性和数据安全的关键。

2025-01-21 18:54:58 1693

原创 CKS认证 | 使用kubeadm部署K8s高可用集群(v1.26)

在企业级应用中,高可用性已成为Kubernetes部署的必要条件,特别是在安全性、性能优化和易用性方面,对系统的稳定性提出了极高要求。本文章主要讲述如何快速搭建高可用的集群,满足企业对稳定性和扩展性的需求。

2025-01-18 12:07:30 1569

原创 CKA认证 | Day9 K8s集群维护

在 Kubernetes 集群中,etcd 是一个关键组件,用于存储集群的状态和配置信息。因此定期备份 etcd 是非常重要的,以防止数据丢失或在发生故障时能够快速恢复。

2025-01-18 11:18:12 827

原创 CKA认证 | Day8 K8s安全

Kubernetes RBAC 是一种强大且灵活的权限管理机制,通过定义角色和绑定,可以细粒度地控制用户、用户组和服务账户对集群资源的访问。通过合理配置 RBAC,可以增强集群的安全性和可管理性,确保只有授权的实体能够执行特定的操作。

2024-12-27 18:06:29 1426

原创 CKA认证 | Day7 K8s存储

Kubernetes 中的容器是无状态的,通过使用数据卷,可以将数据持久化到外部存储系统中,确保数据在容器生命周期外仍然存在。

2024-12-27 17:37:11 1235

原创 CKA认证 | Day6 K8s网络

在 Kubernetes 中,Service 是一种抽象,它定义了一组逻辑上的 Pod 和一个访问这些 Pod 的策略。Kubernetes 使用多种代理模式来实现 Service 的负载均衡和流量路由。

2024-12-10 19:18:05 961 4

原创 CKA认证 | Day5 K8s调度

Kubernetes基于list-watch机制的控制器架构,实现组件间交互 的解耦。其他组件监控自己负责的资源,当这些资源发生变化时,kube-apiserver会通知这些组件,这个过程类似于发布与订阅。① 首先用户通过 Kubectl 提交创建 Pod 的 Yaml 的文件,向Kubernetes 系统发起资源请求,该资源请求被提交到 Kubernetes 系统中,由 APIServer 负责接收客户端发送的“POST” 创建 Pod 请求。

2024-11-25 19:25:34 1149

原创 CKA认证 | Day4 K8s管理应用生命周期(下)

Pod 是 Kubernetes 中最基本和最重要的概念之一,它简化了容器的部署、管理和扩展。通过 Pod,可以轻松地将应用程序的不同组件组织在一起,确保它们共享资源和网络环境。理解 Pod 的工作原理和使用方法对于有效使用 Kubernetes 非常重要。

2024-11-25 12:33:40 1050

原创 CKA认证 | Day3 K8s管理应用生命周期(上)

Deployment是最常用的K8s工作负载控制器(Workload Controllers), 是K8s的一个抽象概念,用于更高级层次对象,部署和管理Pod。其他控制器还有DaemonSet、StatefulSet等

2024-11-14 19:03:46 1179 1

原创 CKA认证 | Day2 K8s内部监控与日志

在 Kubernetes 集群中,查看集群资源状态和组件状态是非常重要的操作。以下是一些常用的命令和解释,帮助你更好地管理和监控 Kubernetes 集群。Kubernetes 的 Master 组件包括 API Server、Controller Manager 和 Scheduler。可以使用 kubectl get cs (cs:componentstatuses)命令来查看这些组件的状态。

2024-11-11 19:23:11 5894 5

原创 CKA认证 | Day1 k8s核心概念与集群搭建

Kubernetes简称K8s。Kubernetes用于容器化应用程序的部署,扩展和管理,目标是让部署容器化应用简单高效。

2024-11-08 12:15:52 1143

原创 CKA认证 | 使用kubeadm部署K8s集群(v1.26)

Kubeadm是一个K8s部署工具,提供kubeadm init和kubeadm join,用于快速部署Kubernetes集群。从github下载发行版的二进制包,手动部署每个组件,组成Kubernetes集群。这里采用kubeadm搭建集群。

2024-11-05 19:02:40 1332

原创 Linux云计算 |【第五阶段】PROJECT3-DAY1

跳板机概念、部署JumpeServer

2024-11-02 18:17:02 1581

原创 Linux云计算 |【第五阶段】CLOUD-DAY10

部署Dashboard、部署Prometheus、部署HPA集群

2024-11-02 16:36:47 1470

原创 Linux云计算 |【第五阶段】CLOUD-DAY9

Metrics资源利用率监控、存储卷管理(临时卷ConfitMap、EmptyDir、持久卷HostPath、NFS(PV/PVC))

2024-11-02 16:08:18 1569

原创 Linux云计算 |【第五阶段】CLOUD-DAY8

掌握DaemonSet控制器、污点策略(NoSchedule、Noexecute)、Job / CronJob资源对象、掌握Service服务、服务名解析CluterIP(服务名自动发现)、(Nodeport、Headless)、Ingress控制器

2024-11-02 15:42:09 1353

原创 Linux云计算 |【第五阶段】CLOUD-DAY7

在kubernetes平台上理解掌握各种控制器的用法:掌握kubectl管理命令、掌握POD原理、掌握集群调度的规则、熟悉控制器资源文件

2024-11-01 18:34:38 1688

原创 Linux云计算 |【第五阶段】CLOUD-DAY6

了解Kubernetes的架构、搭建Kubernetes集群

2024-11-01 17:33:56 1655 1

原创 Linux云计算 |【第五阶段】CLOUD-DAY5

容器的镜像编排,commit简单镜像创建,Dockerfile制作服务镜像(语法、创建镜像)、创建复杂镜像(Docker微服务架构、示例:NGINX+PHP)、私有仓库

2024-10-30 15:42:34 1526 1

原创 Linux云计算 |【第五阶段】CLOUD-DAY4

Linux容器基础、安装Docker、镜像管理、容器管理、容器部署应用

2024-10-25 17:33:47 1562 2

原创 Linux云计算 |【第五阶段】CLOUD-DAY3

华为云服务介绍、云主机管理(YUM源、系统优化)、云主机架构(跳板机管理、模板管理)、网站架设实战

2024-10-25 16:42:21 1144

原创 Linux云计算 |【第五阶段】CLOUD-DAY2

私有云Openstack管理,私有云网络管理,云主机管理

2024-10-25 16:04:54 1292

原创 Linux云计算 |【第五阶段】CLOUD-DAY1

虚拟化技术(安装虚拟化平台、COW写时复制创建磁盘文件、配置虚拟网络)、云计算介绍

2024-10-25 15:16:58 1431

原创 Linux云计算 |【第五阶段】ARCHITECTURE-DAY5

搭建Zookeeper高可用集群、搭建分布式消息队列kafka、搭建高可用hadoop集群

2024-10-25 14:37:41 1417

原创 Linux云计算 |【第五阶段】ARCHITECTURE-DAY4

HDFS文件系统的使用,调用Hadoop集群分析数据、Hadoop集群的维护、NFS网络配置管理

2024-10-23 16:25:35 1584

原创 Linux云计算 |【第五阶段】ARCHITECTURE-DAY3

了解Hadoop与大数据的关系,理解HDFS、Mapreduce、Yarn的架构、调用Hadoop执行数据分析的方法、搭建分布式Hadoop执行

2024-10-16 18:54:17 976

原创 Linux云计算 |【第五阶段】ARCHITECTURE-DAY2

搭建Logstash完成ELK集群、实现Web日志实时分析

2024-10-12 17:30:14 1683

原创 Linux云计算 |【第五阶段】ARCHITECTURE-DAY1

ELK分布式日志分析系统、Elasticsearch分布式集群搭建、Kibana搭建、使用kibana展示数据

2024-10-12 15:05:54 1209

原创 Linux云计算 |【第四阶段】RDBMS2-DAY5

PXC概述、部署PXC(自动故障恢复测试)、存储引擎、读锁/写锁、表锁/行锁、常用的存储引擎介绍

2024-10-11 19:42:09 1273

原创 Linux云计算 |【第四阶段】RDBMS2-DAY4

MHA概述、部署MHA集群

2024-10-10 17:29:19 1275

原创 Linux云计算 |【第四阶段】RDBMS2-DAY3

分库分表概述、Mycat中间件部署、分片规则(枚举法、求模法、全局表)

2024-10-10 16:10:50 1828

原创 Linux云计算 |【第四阶段】RDBMS2-DAY2

数据读写分离概述、Maxscale实现数据读写分离、多实例配置、中间件概述

2024-10-10 15:19:58 1567

原创 Linux云计算 |【第四阶段】RDBMS2-DAY1

MySQL主从同步(概述、原理、构建主从同步)、主从同步结构类型(主多从、主从从、主主)、复制模式(异步、半同步)、启用半同步复制

2024-10-08 18:32:13 1750

原创 Linux云计算 |【第四阶段】RDBMS1-DAY6

MySQL索引(索引分类、创建索引)、用户及授权(创建用户并授权、查看授权、撤销授权、授权库mysql)、root密码恢复、备份、使用mysqldump进行逻辑备份、Percona

2024-09-30 16:07:08 1246

原创 Linux云计算 |【第四阶段】RDBMS1-DAY5

视图概述(创建视图VIEW、修改、查看、删除)、变量(全局变量、会话变量、用户变量、局部变量)、存储过程(创建、调用、删除存储过程)、流程控制结构(分支结构:if/case、循环结构while/loop/repeat)

2024-09-29 19:00:18 1927

原创 Linux云计算 |【第四阶段】RDBMS1-DAY4

数据库管理(创建数据库、修改数据库、删除数据库)、表管理(关系数据库的规范化1NF\2NF\3NF、创建表、修改表、删除表、复制表)、约束(分类、应用)、事务控制语言TCL

2024-09-29 17:15:36 1093

原创 Linux云计算 |【第四阶段】RDBMS1-DAY3

子查询(单行单列、多行单列、单行多列、多行多列)、分页查询limit、联合查询union、插入语句、修改语句、删除语句

2024-09-29 15:59:46 1745

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除