千年老白干儿-优快云博客

原创 ubuntu 20.4安装 cloudcanal 数据迁移工具

备注，需要docker和docker-compose【最新版本即可】a、登录进8111端口输入账号密码，点击未激活获取申请码。d、然后点击我的头像--我的订单--点击查看许可证即可。e、把许可证添进未激活申请码下即可，激活成功后入下图所示。c、填写申请码，选择社区版本，然后点击购买即可。b、然后登录官网，点击免费获取许可证。

2024-09-04 18:10:44 428

原创 ubuntu 20.4二进制安装redis.7.0.4

redis 各种版本下载 https://download.redis.io/releases/

2024-09-04 17:33:51 469

原创 pod反亲和配置【软亲和和硬亲和】

pod反亲和含义解读：pod反亲和就是根据pod包含的标签来做亲和或者反亲和操作，亲和就是部署在一起，反亲和就是不部署在一起，然后反亲和包括硬反亲和和软反亲和，软反亲就是尽量避免部署在一起如果找不到满足条件也会部署，硬反亲就是绝对避免部署在一起如果找不到满足条件就不会部署。pod举例参考如下配置。

2024-03-29 15:58:52 402

原创 FortiClient桌面图标清理【mac】

解决方法: 打开终端执行命令删除即可。

2024-03-18 17:58:37 928

原创 docker搭建chart仓库并提供对外访问

1. 安装helm，然后启动chart容器。2. helm相关文件命令。

2024-03-18 13:44:59 486

jumpserver版本 v3.10.1 【社区版】业务场景：要把不同网段的k8s集群添加到jumpserver，只能通过网域添加，但是由于jumpserver现有的平台列表里没有支持网域的平台，所以需要新建支持网域的新平台1. 控制台 ---> 资产管理---> 平台列表---> 云服务---> 创建 ---> 选择kubernetes 2. 名称随意，勾选启用网域，点击提交即可3. 控制台资产列表创建云服务选择新建的平台创建即可，添加k8s的url和用户密文连接即可

2024-03-15 16:43:49 376

原创 mac删除带锁标识的app

2 mac系统苹果M1芯片关机状态下长按开机键，直到出现设置后松开，进入恢复模式。4 终端内输入命令： csrutil disable 然后回车执行，输入 y ，然后按下回车键，输入电脑密码，然后按下回车。一、我们这里要删除FortiClient.app 带锁常规方式删除不掉带锁的 app【如下图】三、执行后会发现app上的小锁图标不见了，此时直接移到废纸篓删除即可。四.、如果执行上述命令，app依旧带锁，那么执行下列命令。6 执行完上述命令后再执行下面命令即可。二、删除命令，依次执行即可。

2024-03-14 15:55:21 5452 8

原创 linux使用docker安装nexus

【代码】linux使用docker安装nexus。

2024-03-11 11:12:50 700

原创 AWS使用 Client VPN 配置访问VPC 内网资源

AWS Client VPN是一种基于客户端的托管VPN服务，让您能够安全地访问云上资源或借助云作为网络通道访问其他资源。AWS Client VPN具有专用的VPN客户端，也支持使用OpenVPN作为客户端

2024-03-07 19:07:40 1583

原创 AWS设置IAM密码策略

1. 搜索IAM2. 选择账户设置点击编辑3. 设置密码策略，然后点击保存更改即可

2024-03-07 18:48:18 327

原创 AWS开启后续账户创建新 EBS 卷和快照副本开启自动加密

默认加密设置仅针对特定的区域。为某个区域开启加密后，无法为该区域中的单个卷或快照关闭此加密。开启默认加密不会更改任何现有的未加密或加密资源。它仅加密开启默认加密后创建的卷和快照副本。（默认加密密钥），然后选择任何密钥以设置为默认密钥。在导航栏中，选择 Region（区域）。（始终加密新的 EBS 卷），选择。（更新 EBS 加密）。开启默认加密后，只能在。（EC2 控制面板）。

2024-03-06 18:55:00 864

原创 AWS的S3存储桶设置生命周期规则

1. 点击存储桶选择管理--->创建生命周期规则。2. 设置名称等参数。

2024-03-04 12:03:41 943

原创 AWS的RDS数据库开启慢查询日志

2.点击RDS然后点击参数组，选择long_query_time，设置为5【表示执行超过5秒的sql语句定义你为慢日志】点击保存更改后自动更新。1. 点击RDS然后点击参数组，选择slow_query_log，设置为1【表示开启慢日志】点击保存更改后自动更新。4.下一步，把mysql慢日志输出到CloudWatch 点击数据库选择修改。6.然后点击cloudwatch查询已生成的慢日志即可。5.勾选慢速查询日志，点击继续，然后点击修改集群即可。3.登陆mysql查询是否生效。

2024-03-01 16:49:41 1966

原创 Jumpserver使用网域登陆不同内网机器

原理：网域原理是为了使jumpserver添加不同网段的机器到列表里，举例：A网段想要添加B网段的机器到堡垒机，选择A网段的一台机器让该机器可以连接B网段的机器，然后直接通过该机器作为跳板直接连接B网段的机器1. 创建网域，控制台--->网域列表--->填写名称--->点击提交即可2. 创建后点击新建的网域名称--->点击网关列表--->点击创建3. 添加账号 4. 点击提交即可5. 然后我们创建资产的时候，选择刚才新建的网域机器即可

2024-02-29 12:19:45 995

原创 pod健康状态检测插件安装【kubectl-check】

pod健康状态检测工具

2024-02-26 18:31:44 442

原创 Jumpserver解锁锁定用户

1. 用admin账号权限账号登陆，点击控制台---->用户管理---->用户列表---->点击用户。2. 点击解锁即可。

2024-02-19 10:28:21 1404

原创 AWS创建快照定期备份

备注：aws有快照定期备份工具，名字叫【生命周期管理器】点击下一步后设置备份频率等。

2024-02-07 15:01:26 336

原创 AWS配置内网EC2服务器上网【图形化配置】

绑定后实例即可上网。

2024-02-07 13:52:32 2022

原创 gitlab调用api取消/添加分支保护

【代码】gitlab通过api设置取消/添加分支保护。

2024-02-06 10:49:59 674

原创 linux安装Node Exporter

1. 拉取指定版本Node Exporter。3. 配置开机自启动。

2024-02-06 10:32:45 434

原创 rancher的admin账号丢失找回

admin密码丢失解决方法：执行如下命令。

2024-02-04 16:58:46 761

原创 rancher迁移账号密码

1. 登陆rancher容器获取user【docker部署和helm部署都一样，进到容器内都是同一路径】2. 编辑用户,直接把passwd字段复制过来覆盖即可，不需要解密，username字段就是当前用户。

2024-02-04 16:42:24 470

原创 linux使用docker安装rancher

2. 使用证书本地docker命令启动rancher服务。3. 获取容器rancher的初始登录密码。1. 不使用证书命令启动rancher。

2024-02-04 16:26:08 579

原创 EKS集群使用helm安装rancher

a. 新建应用负载均衡器创建名称，选择为内部对内访问【需要提前创建内网vpn才可以访问】g. 选择内网vpc，填写其中一个node节点的ip和节点暴露的端口号。d. 创建目标组选项：选择ip地址和https 443端口协议。i. 然后返回负载均衡界面,刷新,后直接选择新建的目标组即可。b. 配置vpc和子网为私有子网，选择安全组【默认即可】l. 配置完成后，查看目标组会显示为已就绪状态。e. 选择内网vpc，其他默认即可。k. 然后点击创建负载均衡器即可。h. 然后点击创建目标组。c. 选择创建目标组。

2024-02-04 16:12:06 857

空空如也

空空如也