- 博客(224)
- 收藏
- 关注
RSS订阅原创 Aliyun ACR Credential Helper 组件部署指南
本文档提供了在 Kubernetes 集群中部署阿里云容器镜像服务(ACR)凭证助手组件的详细步骤。该组件用于自动管理ACR私有镜像仓库的访问凭证。
2026-06-15 10:31:34
145
原创 获取集群固定kubeconfig
在Kubernetes v1.24之后，创建SA不会自动生成带有Token的Secret，需要手动创建。现在我们需要从这个Secret中提取必要的信息来拼装kubeconfig。这会输出Base64编码的CA证书，在拼装kubeconfig时需要用到。权限的账号（请根据实际需求调整权限，生产环境推荐使用最小权限原则）。请确保您当前拥有一个有权限创建RBAC资源的kubeconfig。如果能正常返回节点列表，说明配置成功。创建一个YAML文件，例如。创建一个YAML文件，例如。授予权限，并创建一个。
2026-06-15 10:29:38
108
原创 Higress配置gRPC-Web域名访问（使用ALB方案）
Envoy扩展，实现gRPC-Web协议转换。内部网关，处理HTTP/HTTPS流量。检查annotations超时配置。定义路由规则：域名 → 后端服务。gRPC-Web过滤器未生效。您已有(app10000)应用负载均衡器，公网入口。运行您的gRPC应用。Ingress未生效。
2026-06-15 10:26:47
200
原创 部署文档 - Kubernetes监控与日志收集系统
这个部署文档提供了从零开始部署监控和日志收集系统的完整步骤。请根据实际环境替换文档中的占位符，并按顺序执行命令。
2026-06-15 10:19:40
145
原创 k8s资源监控与日志收集方案详细分解
配置文件主要作用关键参数Helm Chart配置总入口镜像仓库、资源限制、存储配置Prometheus实例配置retention（保留时间）、storageSpec（存储）服务发现范围{}表示监控所有命名空间额外抓取配置节点指标抓取规则。
2026-06-15 10:18:53
162
原创 配置云盘自动扩容策略实现自动扩容
触发扩容的最大时间间隔为2 min，云盘扩容时间为1 min，请勿在3 min内将云盘写满。确认集群中已安装组件，且组件版本不低于v1.18.8.28-18cca7b-aliyun。
2026-06-15 10:16:46
231
原创 静态资源域名接入流程（OSS+CDN）
不直接在OSS控制台为Bucket绑定域名并设置公开读，而是通过CDN控制台创建加速域名，并将源站指向您的私有OSS Bucket。目标： 确保源站Bucket是私有的。目标： 创建以 为后缀的加速域名，并将源站配置为您的私有OSS Bucket。目标： 完成域名解析并强制HTTPS访问。目标： 增强安全性。完成以上所有配置后，您不应再使用OSS Bucket的原始URL。规范的访问方式变为：总结： 您无需（也禁止）在OSS控制台直接绑定域名并公开，正确的操作路径是：确保OSS私有 -> 在CDN控制台
2026-06-15 10:14:16
390
原创 Kubeconfig Generator - 完整文档
在 Kubernetes 集群管理中，经常需要为 CI/CD 系统、自动化工具、监控系统等提供长期稳定的访问凭证。人员离职后需要重新配置临时凭证会过期权限管理不方便本项目提供了一个 Web 化的解决方案，基于脚本功能，通过友好的 Web 界面生成固定用户的 ServiceAccount 证书。
2026-05-14 16:33:26
415
原创 victoria-metrics pushgateway
https://docs.victoriametrics.com/#how-to-import-data-in-prometheus-exposition-format
2025-03-07 15:29:44
366
原创 ACR免密拉取镜像
参考文档：https://help.aliyun.com/zh/acr/user-guide/use-the-aliyun-acr-credential-helper-component-to-pull-images-without-using-secrets#section-330-yj7-okf。安装aliyun-acr-credential-helper。acr-configuration配置。
2025-03-07 14:39:09
430
原创 VPC对等连接配置
参考文档：https://help.aliyun.com/zh/vpc/user-guide/create-and-manage-vpc-peering-connection#task-2198119。
2025-03-07 14:28:23
403
原创 ALBconfig日志采集
参考文档：https://help.aliyun.com/zh/ack/ack-managed-and-ack-dedicated/user-guide/use-albconfigs-to-configure-alb-instances?scm=20140722.S_help%40%40%E6%96%87%E6%A1%A3%40%40357614.S_RQW%40ag0%2BBB2%40ag0%2BBB1%40ag0%2Bos0.ID_357614-RL_accessLogConfig-LOC_doc%7E
2025-03-07 14:05:09
198
原创 pod进阶
pod进阶一、健康检查:又称为探针(Probe )1、探针的三种规则:2、Probe支持三种检查方法:3、每次探测都将获得以下三种结果之一二、示例一、健康检查:又称为探针(Probe )探针是由kubelet对容器执行的定期诊断。1、探针的三种规则:livenessProbe :判断容器是否正在运行。如果探测失败，则kubelet会杀死容器，并且容器将根据restartPolicy 来设置Pod状态。如果容器不提供存活探针，则默认状态为Success。readinessProbe :
2025-03-06 16:56:17
1138
1
原创 windows如何实现多账户远程连接？
按快捷键 Win+R 输入Gpedit.msc 打开组策略编辑器点击：计算机配置——管理模板——window组件——远程桌面服务——远程桌面会话主机——连接打开以后依次点击右边三项进行修改启用允许远程连接最大连接数改为 999999禁用限制到单独的会话改完后点击确定关掉即可。
2024-09-23 09:30:07
826
原创 PATH环境变量变化，导致无法找到基本命令
1. 由于找不到sudo，所以必须写全路径，其他命令如果提示找不到，也需要写全路径。3.重新启动系统或执行以下命令生效。好多命令的位置在/usr/bin。2.末尾添加以下内容后保存。
2023-08-25 14:25:41
583
原创 安装包集锦
📎alertmanager-0.23.0.linux-amd64.tar.gz📎node_exporter-1.3.1.linux-amd64.tar.gz📎prometheus-webhook-dingtalk-1.4.0.linux-amd64.tar.gz📎jdk-8u291-linux-x64.tar.gz📎helm-canary-windows-amd64.zip📎VictoriaMetrics.zip
2023-08-25 14:24:52
294
原创 SLS日志解析配置
模式：分隔符模式日志样例：贴文档说明中的样例，或者直接在SLS历史日志里找一行分隔符：竖线日志抽取内容Key用文档中说明的变量名是否接受部分字段：打开使用系统时间：关闭指定时间字段用key中对应日期的字段名时间转换格式 %Y-%m-%dT%H:%M:%S丢弃解析失败日志：关闭高级选项注意时区选项时区属性：自定义时区选择时区：GMT+8。
2023-08-25 14:17:55
633
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人