- 博客(26)
- 收藏
- 关注
RSS订阅原创 Zabbix告警与自动发现实战配置
Zabbix 官方模板已内置大部分 MySQL 监控项优先使用官方模板，特殊情况再自定义可实时查看连接状态和慢查询SNMP v2c是最常用的 SNMP 版本，配置简单共同体字符串（Community）是 SNMP 的验证密钥，客户端与服务端必须一致模板型号与实际设备不完全匹配时，核心监控功能通常不受影响告警由触发器动作媒介三部分组成，缺一不可163 邮箱授权码≠登录密码，需单独获取测试功能可直接验证配置是否成功触发器表达式last()>用于判断最新监控值动作支持告警和恢复。
2026-05-21 16:28:19
496
原创 ELK日志分析系统
ELK（Elasticsearch+Logstash+Kibana）是主流的日志分析解决方案，提供日志采集、存储、分析和可视化功能。核心组件包括：Elasticsearch负责存储检索，Logstash处理数据，Kibana实现可视化，Filebeat用于轻量级采集。架构演进从标准ELK到引入消息队列的高并发EFKK架构。部署时需注意组件资源消耗差异，Elasticsearch和Logstash需较高内存。实战中可通过Logstash的Grok插件解析日志，Filebeat采集远程日志，Kibana创建多样
2026-05-19 14:34:26
368
1
原创 Kubernetes RBAC权限控制与持久化存储
本文系统介绍了Kubernetes中的RBAC权限控制机制与持久化存储方案。在RBAC部分，详细阐述了用户认证（ServiceAccount和UserAccount）、RBAC授权模型（Role/RoleBinding和ClusterRole/ClusterRoleBinding）以及权限配置实践。在存储部分，对比分析了emptyDir、hostPath和NFS等存储类型的特点，重点讲解了PV/PVC架构设计原理及静态配置流程，包括PV创建、PVC绑定、Pod挂载等关键步骤，并给出了生产环境存储策略建议。全
2026-05-11 19:02:29
362
原创 Kubernetes Ingress 七层负载均衡与Nginx实现
yamlmetadata:#可选：指定超时配置spec:#指定Ingress Controller类型rules:#规则1：基于域名的路由http:paths:- path: /backend:service:port:number: 80#规则2：精确路径匹配http:paths:backend:service:port:关键配置字段说明字段说明可选值apiVersionAPI版本networking.k8s.io/v1关联的Controller类型等。
2026-05-08 16:33:12
615
原创 Kubernetes DaemonSet、StatefulSet与Service（自用笔记）
Kubernetes核心组件摘要： DaemonSet确保每个节点运行单一Pod副本，适合日志收集等场景；StatefulSet管理有状态服务，提供固定标识和有序启停。Service提供稳定访问入口，分ClusterIP/NodePort/ExternalName/LoadBalancer四种类型，其中Headless Service配合StatefulSet使用。Kube-proxy推荐IPVS模式，支持高性能负载均衡。关键区别在于：Deployment用于无状态应用，DaemonSet部署节点级组件，S
2026-04-29 15:45:52
406
原创 Kubernetes探针机制与Deployment控制器（自用笔记）
1.存活探针失败 → 重启容器2.就绪探针失败 → 停止转发流量（Pod仍存在）3.启动探针成功后，才会启用Liveness/Readiness探针。
2026-04-28 18:36:45
391
原创 Kubernetes命名空间与Pod核心概念（自用笔记）
本文总结了Kubernetes中命名空间和Pod的核心概念与实操要点。命名空间实现资源逻辑隔离，通过ResourceQuota限制资源使用；Pod作为最小部署单元，包含共享网络和存储的容器组。文章详细解析了Pod的生命周期、资源清单编写规范、探针检测机制（Liveness/Readiness/Startup）以及标签管理方法，并提供了常见故障排查方案，如Pending状态分析和命名空间删除问题处理。重点强调资源配置声明、探针选择优先级（tcpSocket>httpGet>exec）以及清单编写规
2026-04-27 15:35:18
518
原创 Kubernetes集群部署实战（自用笔记）
模块核心要点环境准备关闭Swao、主机名解析、内核参数配置容器运行时K8S 1.24+不再支持Docker，适用containerd或cri-dockerd集群初始化kubeadm init指定CIDR和CRI socket网络插件Calico CIDR必须与kubeadm init一致监控组件Metrics Server提供资源指标查看DsahboardServiceAccount+RBAC+Token认证工作负载Deployment管理Pod副本，静态Pod由Kubelet直接管理生产规范。
2026-04-24 16:04:27
435
原创 网络设备配置与管理实战（自用笔记）
虚拟局域网核心功能：逻辑分割广播域解决的问题传统方案问题路由器物理分割成本高、扩展性差模块核心要点设备初始化COM端口识别、波特率匹配、IP/密码配置、配置保持VLAN静态VLAN常用，ID范围1-4094，推荐2-1001Trunk跨交换机通信必备，802.1Q Tag标识VLAN多链路捆绑，提升带宽与冗余，最多8条TCP连接三次握手建立连接，四次挥手断开连接UDP无连接、不可靠、低开销、速度快认证体系HCIE为华为最高级认证。配置完成后务必保存（write memory）；
2026-04-23 18:00:44
443
原创 路由与IP网络层原理（自用笔记）
同一局域网内所有能接收到广播帧的主机集合即为一个广播域。示例：教师、连接同一交换机的所有终端均属同意广播域。模块核心要点路由器作用工作在网络层，仅解析IP层，完成路由定位与IP封装IP包头版本、TTL、分片字段、协议号、校验和、地址字段广播域路由器天然隔离二层/三层广播ARP协议请求广播→单播应答，需防护ARP欺骗攻击静态路由手动配置，双向性，S标识默认路由0.0.0.0/0，仅末梢网络可配，S*标识跨网段通信IP地址端到端不变，MAC地址逐跳替换。
2026-04-22 15:49:55
426
原创 计算机网络基础理论体系（自用笔记）
这篇笔记系统梳理了计算机网络基础理论体系，主要内容包括：1）网络发展历程与四大要素（传输介质、通信协议、数据资源、终端设备）；2）OSI七层与TCP/IP五层模型的分层思想与功能划分；3）数据封装/解封装过程及各层PDU转换；4）MAC地址结构与交换机工作原理（MAC地址表学习、双工模式配置）；5）交换机命令行管理与远程配置实践。重点强调了协议分层的思想价值、物理层到应用层的数据处理流程，以及网络设备配置的核心要点，为理解现代计算机网络架构提供了系统化的理论基础。
2026-04-21 16:34:03
417
原创 容器化镜像瘦身实践（自用笔记）
容器镜像瘦身技术指南 本指南系统总结了容器镜像瘦身的核心技术方案与实践方法。核心内容包括：多阶段构建技术（可实现98%以上的体积缩减）、最小化基础镜像选择（Alpine/Slim）、RUN命令合并优化、手动清理缓存文件等关键技术。针对Go/Java等编译型语言，通过分离构建环境与运行环境可大幅减小镜像体积。同时提供了容器网络原理分析、故障排查方法和资源监控工具推荐。实践表明，合理运用这些技术可使镜像体积缩减90%以上，显著提升存储效率和部署速度。指南最后提供了完整的优化检查清单和Dockerfile最佳实践
2026-04-20 20:45:18
364
原创 Docker技术核心原理与基础操作（自用笔记）
本文系统梳理了Docker容器技术的核心原理与实践要点。Docker基于Linux内核的cgroups和namespaces实现轻量级资源隔离，相比虚拟机省去GuestOS层，直接调用宿主机内核，具有启动快、资源利用率高等优势。核心概念包括镜像（只读模板）、容器（运行时实例）和仓库（存储分发）。镜像采用分层存储和Copy-on-Write机制，支持高效复用。容器必须保持前台进程运行，默认无持久化存储，需通过Volume实现数据持久化。文章详细解析了Docker架构特点、网络模型、常用命令及生命周期管理，并对
2026-04-16 17:13:22
391
原创 Redis 分布式缓存架构部署实践与高可用方案（自用笔记）
本文系统介绍了Redis分布式缓存架构的设计与高可用实现方案。主要内容包括：1）四层分离架构设计（Nginx+PHP+Redis+MySQL）及其解耦优势；2）NFS共享存储配置确保数据一致性；3）Redis持久化机制（RDB快照与AOF日志）对比与应用场景；4）主从复制原理与哨兵模式实现自动故障转移；5）Redis Cluster模式的特性与限制；6）生产环境安全加固措施；7）常见故障排查方案。通过组件解耦、多级缓存和故障自动转移机制，构建了高可用的分布式缓存体系，同时强调了对大Key阻塞、缓存雪崩等问题
2026-04-14 16:41:28
395
原创 Redis核心原理与实战笔记（自用笔记）
术语英文说明数据命中Cache Hit请求数据存在于Redis缓存中缓存未命中Cache Miss请求数据不在Redis中，需回源MySQLSLA（Service Level Agreement）是衡量网络架构稳定性的量化标准，要求各层级均达标才能实现整体高可用。3.2典型SLA等级等级可用性年宕机时间自建机房99.9%≤8.76小时云厂商主流99.99%≤52.6分钟高阶要求99.999%≤5.26分钟极致目标99.9999%≤31.5秒。
2026-04-13 18:49:46
375
原创 MySQL SSL 加密与MGR高可用集群笔记
本文摘要：MySQL数据库安全与高可用配置指南涵盖三大核心内容：1）SSL加密传输配置，包括证书生成、服务端/客户端配置及生产环境加固建议；2）MGR高可用集群部署，详细说明单主/多主模式配置流程与故障转移机制；3）分库分表策略，分析垂直/水平拆分方案及五阶段迁移流程。文章还对比了主流高可用方案（MGR、ProxySQL等）的适用场景，强调技术选型需结合业务需求，为构建安全可靠的数据库架构提供全面指导。
2026-04-10 18:12:39
361
原创 MySQL 主从复制与读写分离 （学习笔记，自用）
本文系统梳理了MySQL主从复制与读写分离的核心技术与实践要点。主要内容包括：1）MySQL高可用架构设计要素与目标；2）异步/半同步/组复制等复制类型的特点与适用场景；3）主从复制底层机制与配置全流程；4）典型故障排查方法；5）数据一致性增强策略；6）MaxScale代理部署实践。文章详细阐述了二进制日志、中继日志等核心组件的工作原理，并提供了主从配置、用户授权、状态监控等关键命令。特别强调生产环境应优先采用白名单过滤和GTID复制，确保数据同步稳定后再实施读写分离等高级功能。
2026-04-09 16:25:41
427
原创 MySQL 事务与高级运维笔记（学习笔记，自用）
本文系统讲解了数据库事务的核心概念与应用实践。主要内容包括：1）事务的ACID特性（原子性、一致性、隔离性、持久性）及其实现原理；2）锁机制分类（表锁/行锁/间隙锁）与并发控制策略；3）InnoDB引擎特性与事务支持；4）慢查询日志分析与优化方法；5）事务隔离级别与幻读问题解决方案；6）主从复制与读写分离架构设计。文章强调通过存储过程实现事务编程规范，并提供锁机制、引擎选择等实用建议，最后指出高可用架构和安全运维的实践要点。
2026-04-08 18:03:08
332
原创 MySQL 8 数据库六大高级特性（自我学习笔记记录）
摘要：本文系统介绍了数据库核心概念与应用。主键具有唯一性、非空性等特性，用于数据标识与完整性维护；外键确保表间参照完整性，支持级联操作。索引部分详细解析了B+Tree、哈希等类型，强调最左前缀原则的应用。约束条件自MySQL8.0.16起支持数据验证。存储过程可封装复杂逻辑，提升性能与安全性。触发器则自动响应数据变更事件，需注意NEW/OLD关键字的使用场景。这些技术共同构成了数据库管理的核心体系，合理运用可显著提升数据操作效率与安全性。
2026-04-07 15:57:38
388
原创 20260403.今日学习记录
MySQL数据库运维核心知识摘要： 查询优化：子查询需谨慎使用（效率低），UNION要求列数/类型匹配；多表连接区分内连接（精确匹配）与外连接（保留主表全记录）。 安全防护：遵循最小权限原则，禁用高危权限（如SUPER）；防范SQL注入，避免用户输入直接拼接SQL。 备份策略： 类型：冷备（停库）、温备（只读）、热备（在线）；完全/差异/增量备份按需组合。 工具：mysqldump逻辑备份兼容性好，物理备份速度快；结合BINLOG实现秒级恢复。 权限管理：创建用户时限定IP和权限，GRANT后需FLUSH
2026-04-03 16:54:46
229
原创 Linux权限管理
本文系统介绍了Linux系统中的权限管理机制。主要内容包括：1）普通权限管理，详细阐述了r/w/x权限类型、文件访问者分类、文件类型及属性信息，并介绍了chmod、chown和umask等常用权限管理命令；2）特殊权限SUID、SGID和SBIT的功能特点及应用场景，通过具体案例演示了这些权限的实际效果；3）ACL权限的概念及其管理命令setfacl和getfacl的使用方法。全文从基础到高级，全面解析了Linux系统中文件权限的设置与管理技术，为系统管理员提供了实用的操作指南。自用笔记
2026-01-19 19:32:05
1171
原创 Linux用户与组管理
本文系统介绍了Linux用户和用户组管理相关知识。主要内容包括：1) Linux用户类型划分(root用户、系统用户和普通用户)及用户组关系；2) 用户管理相关命令(useradd、userdel、passwd等)和配置文件(/etc/passwd、/etc/shadow等)；3) 用户组管理命令(groupadd、groupdel等)；4) 用户切换与sudo提权方法；5) 用户登录信息查看工具(w、who、last等)。自用笔记
2026-01-19 19:25:18
905
原创 # Linux系统文件与目录内容检索，自用笔记
本文介绍了Linux系统中常用的文件和目录处理命令，主要包括三部分内容：1）检索处理命令如grep、find、sort、uniq等，用于查找、排序、去重和转换文件内容；2）归档压缩命令如tar、zip、gzip等，用于文件打包和压缩；3）统计命令wc和du，用于统计文件行数、字符数和磁盘空间占用。详细说明了各命令的语法、选项参数及典型应用案例，包括查找特定文件、内容筛选、排序去重、文件压缩解压等常见操作。这些命令组合使用可高效完成日常文件管理和数据处理任务。
2026-01-08 14:39:40
571
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人