- 博客(57)
- 收藏
- 关注
RSS订阅原创 Kubernetes高级调度01
临时容器与其他容器的不同之处在于，临时容器是被临时添加到Pod 上，用于在线调试应用的，他永远不会自动重启，因此不适用与构建应用程序，临时容器的声明和普通容器类似，但是临时容器没有端口配置，因此不能使用像 ports、livenessprobe、readnessProbe、resources 这样的字段，当然，临时容器只是用来调试程序的，它的状态不会影响其他正常容器，所以它并不需要这些字段配置。所以大家看到的都是同一份，而其他所有网络资源，都是一个 Pod份，并且被Pod中的所有容器共享。
2025-07-30 11:05:50
526
原创 Kubernetes存储入门
emptyDir 是一个特殊的 Volume 类型，与上述 Volume 不同的是，如果删除 Pod，EmptyDir 卷中的数据也将被删除，所以一般 emptyDir 用于 Pod 中不同容器共享数据，比如一个 Pod 存在两个容器A和容器 B，容器A需要使用容器B产生的数据，此时可以采用 emptyDir 共享数据，类似的使用如 Filebeat收集容器内程序产生的日志。对于大多数的项目而言，数据文件的存储是非常常见的需求，比如存储用户上传的头像、文件以及数据库的数据。
2025-07-29 09:49:15
987
原创 Kubernetes配置管理
在传统架构中，配置文件往往被保存在宿主机上，程序启动是可以指定某个配置文件，但是使用容器部署时，容器所在的节点并不固定，所以不能使用这种方式，此处在构建镜像时，如果把配置文件也放在容器里面，那么配置文件一旦有更改的话，也是一件非常麻烦的事情。当挂载 ConfigMap 或 Secret 到容器内部时，会覆盖容器中的目录，也就是是说，在容器中的对应的目录中，就只剩下我们挂载进去的文件，此目录中其他的文件都会丢失。从而导致容器无法正常运行。为了解决挂载覆盖的问题，需要使用SubPath 的方式进行挂载。
2025-07-26 12:07:48
914
原创 Kubernetes服务发布进阶
一. 基本概念service 的作用体现在两个方面，对集群内部，它不断跟踪 pod 的变化，更新endpoint(端点)中对应 pod 的对象，提供了 ip 不断变化的 pod 的服务发现机制;对集群外部，他类似负载均衡器，可以在集群内外部对 pod 进行访问在 Kubernetes 中，Pod 的 IP 地址和 service 的 ClusterIP 仅可以在集群网络内部使用，对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务，Kubernetes 目前提供了以下几种方案：NodePort
2025-07-25 16:36:52
704
原创 Kubernetes 服务发布基础
Kubernetes 进行服务发现的另一种方式是基于 Kubernetes 内部的 DNS 记录，新版的 Kubernetes默认使用 CoreDNS 作为集群的内部 DNS,一般 coreDNs 的 Service 地址为 Service 网段的低 10 个地址，比如 10.96.0.10，端口为 53，集群内的 Pod 可以通过该地址和端口进行 Kubernetes 内部的服务解析。通过 service 的定义设置的访问地址是 DNS 域名格式的服务名称，对于客户端应用来说，网络访问方式并没有改变。
2025-07-23 11:02:43
943
原创 Kubernetes架构原理与集群环境部署
这也就是为什么etcd集群至少需要3个以上的成员。由 Coreosk 开发的一个项目，很多部署工具或者 k8s 的发行版都是默认安装，flanne1 是可以用集群现有的 etcd,利用 api 方式存储自身状态信息,不需要专门的数据存储,是配置第三层的 ipv4 0verlay网络，在此网络内，每个节点一个子网，用于分配 ip地址，配置 pod 时候，节点上的网桥接口会为每个新容器分配一个地址，同一主机中的 pod 可以使用网桥通信，不同主机的 pod 流量封装在 udp 数据包中，路由到目的地。
2025-07-18 10:36:41
699
原创 Containerd容器技术详解
容器生态系统的标准化: Containerd 的设计遵循 0pen Container Initiative(开放容器倡议0CI)规范，这是一个关注容器运行时和镜像格式标准化的开放标准组织。总体而言，Containerd 提供了一个轻量级、高度可定制的容器运行时，为容器生态系统的发展提供了一个稳定和可靠的基础。插件化的设计使得 Containerd 可以灵活地适应不同的使用场景，并且可以方便地进行定制和扩展每个插件都提供了标准化的接口，使得插件可以被轻松地替换或新增，从而满足不同用户和组织的需求。
2025-07-15 00:32:48
901
原创 Docker高级管理--容器通信技术与数据持久化
(1)-P(大写):指的是容器应用 PORT 随机映射到宿主机上的 PORT自动绑定所有对外提供服务的容器端口，映射的端口将会从没有使用的端口池中自动随机选择但是如果连续启动多个容器的话，则下一个容器的端口默认是当前容器占用端口号+1。新创建的容器不会创建自己的网卡，配置自己的 P,而是和一个指定的容器共享 IP、端口范围等同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。数据卷是一个可供一个或多个容器使用的特殊目录，它绕过了容器的文件系统，直接将宿主机上的目录或文件挂载到容器内部。
2025-07-09 17:44:01
1078
原创 容器技术技术入门与Docker环境部署
Docker 核心解决的问题是利用容器来实现类似虚拟机的功能，从而利用更加节省的硬件资源提供给用户更多的计算资源因此，Docker 容器除了运行其中的应用之外，基本不消耗额外的系统资源，在保证应用性能的同时，又减小了系统开销，使得一台主机上同时运行数千个Docker 容器成为可能。停止的容器可以重新启动并保留原来的修改。docker images 命令会列出本地 Docker 主机上所有可用的镜像，展示镜像的基本信息，帮助用户了解本地镜像的存储情况，包括镜像的仓库名、标签、镜像 ID、创建时间和大小等。
2025-07-08 18:34:18
1111
原创 OpenStack云平台管理
创建云主机之前，首先要创建用于连接云主机的内部网络，以及用于实现云主机访问外部网络的路由器和外部网络。创建外部网络只能在“管理员”→“网络”→“网络”选项卡中操作，创建内部网络可以在“管理员”→“网络”→“网络"或“项目”>“网络”>“网络”选项卡中操作。依次单击“管理员”》“网络”→“网络"选项卡，完成后单击右上角“+创建网络”按钮，弹出创建网络界面，在“名称"字段填写 public,“项目"选择 admin，“供应商网络类型”字段选择 Flat，物理网络填写"extnet"，并勾选"外部网络"复选框。
2025-07-08 16:43:19
330
原创 OpenStack入门体验
狭义的云计算是指通过网络按需向用户提供 I 基础设施，包括硬件、平台和软件，提供资源的网络被称为“云”。在使用者看来,“云”中的资源是无限大的，无论需要多少资源，云都可以提供。云计算(cloud computing)是一种基于网络的超级计算模式，基于用户的不同需求，提供所需的资源，包括计算资源、存储资源、网络资源等。广义的云计算是指服务的交付和使用模式，通过网络以按需、易扩展的方式获得所需的服务。控制性:完全开源的平台，模块化的设计，提供相应的API接口，方便与第三方技术集成，从而满足自身业务需求。
2025-07-07 16:59:27
359
原创 KVM高级功能部署
KSM 是在 Linux 2.6 内核版本中被添加进去的，目前大多数常用的、主流的 Linux发行版都默认支持 KSM 技术，执行以下命令即可检査当前 Linux 系统是否支持 KSM。max_page_sharing:设置每个KSM 页面允许的最大共享数量。这个配置设置了重复数据删除限制，以避免虚拟内存rmap 列表变得太大。max_page_sharing 最小值为 2因为新创建的 KSM 页面至少有两个共享器。merge across nodes:指定是否可以合并来自不同 numa节点的页面。
2025-07-04 23:31:08
1025
原创 部署KVM虚拟化平台
广义的 KVM 实际上包含两部分，一部分是基于 Linux 内核支持的 KVM 内核模块，另一部分就是经过简化和修改的 Qemu。KVM 内核模块是模拟处理器和内存以支持虚拟机的运行，Qemu 主要处理 I/0 以及为用户提供一个用户空间工具来进行虚拟机的管理。两者相互结合、相辅相成，构成了一个完整的虚拟化平台。
2025-07-03 12:12:37
804
原创 ELK日志分析系统
Elasticsearch 是一个基于 Lucene 的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch 是用 Java 开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便Logstash 有 JRuby 语言编写，运行在Java虚拟机(JVM)上，是一款强大的数据处理工具，可以实现数据传输、格式处理、格式化输出。
2025-07-02 09:54:44
835
原创 FastDFS分布式存储
FastDFs 是一个开源的轻量级分布式文件系统，它对文件进行管理，功能包括:文件存储、文件同步、文件访问(文件上传、文件下载)等，解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务，如相册网站、视频网站等等。FastDFs 为互联网量身定制，充分考虑了冗余备份、负载均衡、线性扩容等机制，并注重高可用、高性能等指标,使用 FastDFS 很容易搭建一套高性能的文件服务器集群提供文件上传。下载等服务。
2025-07-01 09:49:55
987
原创 GFS分布式文件系统
GlusterFS 是一个开源的分布式文件系统，同时也是 Scale-Out 存储解决方案 Gluster的核心，在存储数据方面具有强大的横向扩展能力，通过扩展不同的节点可以支持数 PB 级别的存储容量。GlusterFS 借助 TCP/IP 或 InfiniBand RDMA 网络将分散的存储资源汇聚在一起，统一提供存储服务，并使用单一全局命名空间来管理数据。GlusterFS基于可堆叠的用户空间以及无元的设计，可为各种不同的数据负载提供优异的性能。
2025-06-30 09:46:07
866
原创 MongoDB数据库应用
MongoDB 是一个文档型数据库，数据以类似 JSON 的文档形式存储。MongoDB 的设计理念是为了应对大数据量、高性能和灵活性需求。MongoDB 使用集合(Collections)来组织文档(Documents)，每个文档都是由键值对组成的。数据库(Database):存储数据的容器，类似于关系型数据库中的数据库。集合(Collection):数据库中的一个集合，类似于关系型数据库中的表。
2025-06-26 17:49:09
974
原创 NoSQL之Redis集群
是 Redis 3.0开始引入的分布式存储方案。集群由多个节集群，即 Redis Cluster，点(Node)组成，Redis 的数据分布在这些节点中。集群中的节点分为主节点和从节点;只有主节点负责读写请求和集群信息的维护;从节点只进行主节点数据和状态信息的复制。
2025-06-25 17:58:22
987
原创 NoSQL之Redis哨兵
哨兵(Sentinel)，主要负责监控主从节点运行是否正常，以及当主节点出现故障时自动将一个从节点转换为新的主节点。哨兵是一个独立的进程。，最基础的通用哨兵架构如下所示:哨兵最基础架构由两部分组成，包括哨兵节点和数据节点。其中，哨兵节点是特殊的 Redis 节点，并不存储数据，出于高可用方面考虑，哨兵架构中通常都是多个哨兵节点共同提供服务。数据节点用于存储 Redis 数据。包括主节点和从节点。
2025-06-24 16:58:29
852
原创 NoSQL之Redis配置与优化
Redis(RemoteDictionaryServer，远程字典型)是一个开源的、使用C语言编写的 NoSQL 数据库。Redis 基于内存运行并支持持久化，采用key-value(键值对)的存储形式，是目前分布式架构中不可或缺的一环。Redis 服务器程序是单进程模型，也就是在一台服务器上可以同时启动多个Redis 进程，而 Redis 的实际处理速度则是完全依靠于主进程的执行效率。若在服务器上只运行一个 Redis 进程，当多个客户端同时访问时，服务器的处理能力是会有一定程度的下降;
2025-06-23 17:56:56
688
原创 Kafka消息队列
ZooKeeper是一种分布式协调技术，所谓分布式协调技术主要是用来解决分布式环境当中多个进程之间的同步控制，让他们有序的去访问某种共享资源，防止造成资源竞争(脑裂)的后果。脑裂是指在主备切换时,由于切换不彻底或其他原因,导致客户端和 Slave 误以为出现两个 activemaster,最终使得整个集群处于混乱状态。
2025-06-21 18:22:48
1030
原创 Nginx+Tomcat负载均衡群集
京北点指科技有限公司发布V3版移联建站管理系统，该项目为Java 语言开发的Web 站点。目前，IBM 的 WebSphere 及 0racle 的 WebLogic 占据了市面上 Java 语言 Web 站点的大部分份额。这两种软件以其无与伦比的性能及可靠性等优势被广泛应用于大型互联网公司 的 Web 场景中,但是其高昂的价格也使得小型互联网公司对此望而却步。
2025-06-20 17:12:39
1076
原创 使用Haproxy搭建Web群集
Haproxy 是目前比较流行的一种群集调度工具，同类群集调度工具有很多，如LVS 和 Nginx。相比较而言，LVS 性能最好，但是搭建相对复杂;Nginx的upstream 模块支持群集功能，但是对群集节点健康检查功能不强，高并发性能没有 Haproxy 好。Haproxy 官方网站是 http://www.haproxy.org/。本案例介绍使用 Haproxy 及 Nginx 搭建一套 Web 群集。
2025-06-19 16:54:53
1087
原创 LVS+Keepalived高可用群集
Keepalived 的官方网站位于 http://www.keepalived.org/，本章将以 YUM方式讲解 Keepalived 的安装、配置和使用过程。在非 LVS 群集环境中使用时，Keepalived 也可以作为热备软件使用。
2025-06-18 17:54:52
1018
原创 部署LVS-DR群集
LVS-DR(Linux Virtual Server Director Server)工作模式，是生产环境中最常用的一种工作模式。
2025-06-17 17:34:17
577
原创 LVS负载均衡群集
根据实际企业环境的不同，群集所提供的功能也各不相同，采用的技术细节也可能各有千秋。然而从整体上来看，需要先了解一些关于群集的共性特征，才能在构建和维护群集的工作中做到心中有数，避免操作上的盲目性。
2025-06-17 10:59:06
740
原创 Python操作MySQL数据库
连接池技术能够在高并发场景下提升数据库连接的效率。在连接池中，多个数据库连接被提前创建并放入池中，客户端通过池获取连接，而不是每次都建立新的连接。这大大减少了连接创建和销毁的开销。READ UNCOMMITTED:允许脏读，最低的隔离级别，性能最好，但容易出现数据不一致的情况READ COMMITTED:解决了脏读问题，但可能出现不可重复读。REPEATABLE READ:解决了脏读和不可重复读问题，但可能出现幻读。SERIALIZABLE:解决了所有问题，但性能最差，可能导致事务长时间等待。
2025-06-16 09:22:43
968
原创 初识Flask框架
Flask 作为一个微框架，强调简单性和灵活性。它依赖于两个重要的 Python 库来提供核心功能:Werkzeug:这是 Flask 的底层库，提供了 WSGI 接口、HTTP 请求和响应处理、路由等核心功能。Jinja2:一个功能强大的模板引擎，用于动态生成 HTML 页面。Flask 的设计目的是让开发者能够快速开发应用，并提供了灵活的方式进行扩展。如果你不需要复杂的功能，Flask 的核心本身已经足够满足需求。如果你需要更多高级特性,可以通过 Flask的扩展库进行补充,。
2025-06-14 09:40:41
704
原创 Python实现Web请求与响应
HTTP(Hypertext Transfer Protocol)是Web 上传输数据的协议，负责浏览器与服务器之间的通信。常见的 HTTP方法有:GET:请求服务器获取资源，通常用于读取数据，POST:提交数据到服务器，通常用于表单提交、文件上传等。PUT:更新服务器上的资源。DELETE:删除服务器上的资源。
2025-06-12 17:44:53
981
原创 PostgreSQL日常维护
Pgsql 登录时，必须使用 postgres 用户，登录后的命令提示符为“postgres=#postgres 表示你当前所在的库。
2025-06-11 20:10:34
1287
原创 PostgreSQL初体验
PostgreSQL，作为一个功能强大且开源的对象关系型数据库管理系统(ORDBMS)，自其诞生以来，便以其卓越的性能和丰富的特性赢得了全球开发者和企业的青睐。源自加利福尼亚大学伯克利分校的PostgreSQL，不仅继承了其前身 Ingres 的精髓，更在不断的发展中推陈出新，成为了现代数据库领域的佼佼者。
2025-06-10 16:29:26
972
原创 MySQL高可用
MySQL 高可用(High Availability)是指通过冗余设计，确保数据库服务在单节点故障、网络中断或硬件损坏等异常情况下，仍能持续对外提供服务，同时保“零停机、零数据丢失”证数据一致性。其核心目标是实现的业务连续性。
2025-06-07 16:09:40
668
原创 MySQL主从复制与读写分离
在实际的生产环境中，如果对数据库的读和写都在同一个数据库服务器中操作，无论是在安全性、高可用性还是高并发等各个方面都是完全不能满足实际需求的。因此，一般来说都是通过主从复制(Master-Slave)来同步数据，再通过读写分离来提升数据库并发负载能力的方案来进行部署与实施。一台主 MySQL 服务器带两台从 MySQL 服务器做数据复制,前端应用在进行数据库写操作时,对主服务器进行操作,在进行数据库读操作时，对两台从服务器进行操作，这样大量减轻了对主服务器的压力。
2025-06-07 09:39:32
941
原创 MySQL全量、增量备份与恢复
与完全备份不同，增量备份没有重复数据，备份量不大，时间短;但其恢复麻烦，需要上次完全备份及完全备份之后所有的增量备份才能恢复，而且要对所有增量备份进行逐个反推恢复。MySQL 没有提供直接的增量备份办法，可以通过MySQL 提供的二进制日志(binary logs)间接实现增量备份。
2025-06-03 09:47:48
1003
原创 MySQL索引与事务
当数据保存在磁盘类存储介质上时，它是作为数据块存放。这些数据块是被当作一个整体来访问的，这样可以保证操作的原子性。硬盘数据块存储结构类似于链表，都包含数据部分，以及一个指向下一个节点(或数据块)的指针，不需要连续存储。记录集只能在某个关键字段上进行排序，所以如果需要在一个无序字段上进行搜索，就要执行一个线性搜索(Linear Search)的过程，平均需要访问 N/2的数据块，N是表示所占据的数据块数目。
2025-05-30 10:27:02
822
原创 MySQL数据库操作
库相当于文件夹。而表相当于文件，表中的一条记录就相当于文件的一行内容，不同的是，表中的一条记录有对应的标题，称为表的字段表内存放的数据有不同的类型，类似于使用excel存储数据时也需要设置的数据类型，每种数据类型都有自己的宽度，但宽度是可选的，不设置宽度时，会使用字段的默认宽度。数值类型类型大小范围（有符号）范围（无符号）用途INT4 字节大整数值DOUBLE8字节双精度浮点数值8个字节，M表示长度，D表示小数位数。
2025-05-29 12:00:44
863
原创 MySQL数据库初体验
使用数据库可以高效且条理分明地存储数据，使人们能够更加迅速、方便地管理数据。数据库具有以下特点。可以结构化存储大量的数据信息，方便用户进行有效的检索和访问。可以有效地保持数据信息的一致性、完整性，降低数据几余。可以满足应用的共享和安全方面的要求。数据库技术是计算机科学的核心技术之一，具有完备的理论基础。对数据库基本概念的掌握，将有助于对数据库的理解。在数据库技术日益发展的今天，主流数据库代表着成熟的数据库技术。了解常用数据库，就能知道数据库技术发展的程度，以及未来的大体方向。(1)关系数据库。
2025-05-27 17:22:32
894
原创 Nginx性能调优与深度监控
GoAccess 是一个开源实时 Web 日志分析器和交互式査看器，可在 Linux 系统上的 终端中或通过浏览器运行。它为需要动态可视化服务器报告的系统管理员提供快速且有价值的 HTTP 统计信息。GoAccess 解析指定的 Web 日志文件并将数据输出到X终端。特点包括:完全实时:所有面板和指标都定时在终端输出上每200毫秒更新一次，在HTML 输出上每秒更新一次。所需的最少配置:您只需针对访问日志文件运行它，选择日志格式，然后让GoAccess 解析访问日志并向您显示统计信息。
2025-05-27 09:20:47
982
原创 Nginx安全防护与HTTPS部署实战
在生产环境中，需要隐藏 Nginx的版本号，以避免泄漏 Nginx 的版本，使攻击者不能针对特定版本进行攻击。在隐藏版本号之前，可以使用Fiddler 工具抓取数据包，查看Nginx版本，也可以在0penEuler 中使用命令 curl -I http://192.168.10.202/查看。
2025-05-26 09:40:00
852
原创 Nginx核心功能
正向代理(Forward Proxy)是一种位于客户端和原始服务器之间的代理服务器，其主要作用是将客户端的请求转发给目标服务器，并将响应返回给客户端Nginx 的 正向代理 充当客户端的“中间人”，代表用户访问外部资源并隐藏真实 IP。它是企业内网管控、安全审计与加速访问的核心工具。用于场景一般是:内网访问控制:限制员工访问特定网站(如社交媒体)匿名访问:通过代理服务器隐藏用户真实身份。资源缓存加速:缓存公共资源(如软件包、镜像文件)，减少外网带宽消耗。
2025-05-22 21:01:44
708
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人