忤曼陀罗-优快云博客

原创 redis同城双机房容灾

（在集群node创建时，master和slave都会将各自的currentEpoch设置为0，每次从其他node接收到数据包时，如果发现发送者的epoch值比自己的大，那么当前node将自己的currentEpoch设置为发送者的epoch，最终所有的nodes都会认同集群中最大的epoch值；当该slave节点执行 cluster failover命令时，(将切换为新master节点)处理完来自master的所有复制，客户端的访问将会自动由原master节点切换至新master节点。

2022-10-26 02:09:28 3927

原创 Redis Cluster集群搭建

目录 1、实验准备 2、编译安装 3、安装准备 3.1 目录准备 3.2 执行文件配置 3.3 配置文件优化 3.4配置其他节点 3.5 service配置 4、集群搭建 4.1 redis启动 4.2 检查启动情况 4.3 集群搭建 4.4 集群检验 5、增加和删除节点 5.1 增加节点 5.1.1 新增/设置主节点 5.1.2 新增/设置从节点 5.2 删除节点 6、常用命令 6.1 内存查看及调整 1、实验准备 hostname

2022-05-29 18:36:06 407

原创 linux系统安全优化策略

1、口令复杂度检查重新启用某个旧密码，要确保此密码在继上次使用后已被修改过几次。此策略是管理员能够通过确保旧密码不被连续重新使用来增强安全性参考配置操作，在/etc/pam.d/system-auth配置如下三种方案中的一种 1.1 引用pam_passwdqc.so 添加配置 password required pam_passwdqc.so min=disabled,disabled,12,disabled,8 enforce=everyone 规则解释如下： 1）只包含一种字符的密码

2022-05-02 04:10:30 3407

原创 Jenkins部署文档

目录 1 yum安装 2 tomcat部署 3 配置Jenkins 3.1 初始化 3.2 安装maven 3.3 安装nodejs 1 yum安装编写yum文件/etc/yum.repos.d/jenkins.repo [jenkins] name=Jenkins-stable baseurl=http://pkg.jenkins.io/redhat-stable enabled=1 gpgcheck=0 yum安装Jenkins yum install e

2022-05-02 03:16:37 377

原创高可用K8S集群搭建部署

1 环境准备 1.1 集群规划图 1.2 系统配置一台或多台机器，操作系统CentOS7.x-x86_64 硬件配置：2G或更多ARM，2个CPU或更多CPU，硬盘20G及以上集群中所有机器网络互通可以访问外网，需要拉取镜像禁止swap分区 1.3 环境规划主机名系统配置 IP 服务 master1 centos 2

2022-04-25 23:21:31 3368 1

原创 Kubernetes监控篇

1、K8S监控指标 1.1 Kubernetes本身监控 • Node资源利用率：一般生产环境几十个node，几百个node去监控 • Node数量：一般能监控到node，就能监控到它的数量了，因为它是一个实例，一个node能跑多少个项目，也是需要去评估的，整体资源率在一个什么样的状态，什么样的值，所以需要根据项目，跑的资源利用率，还有值做一个评估的，比如再跑一个项目，需要多少资源。 • Pods数量（Node）：其实也是一样的，每个node上都跑多少pod,不过默认一个node上能跑1...

2022-04-18 01:59:49 4915

原创 Helm部署与使用

1 概况及其部署 1.1 概念 Helm是一个kubernetes的包管理工具，就像Linux下的包管理器，如yum、apt等，可以很方便的将之前打包好的yaml文件部署到kubernetes上。 Helm有3个重要概念： helm：一个命令行客户端工具，主要用于kubernetes应用chart的创建、打包、发布和管理。 chart：应用描述，一系列用于描述kubernetes资源相关文件的集合。 release：基于chart的部署实体，一个chart被Helm运行后将会生成对应的一个

2022-04-18 01:40:57 4613

原创 kong高可用集群部署

1、原理 1、实验准备准备 hostname IP 系统应用 node1 192.168.56.210 centos7 kong,nginx,postgresql node2 192.168.56.223 centos7 kong no

2022-04-12 01:25:40 5881 2

原创 k8s网络之Calico网络（四）

Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制，就像在 Internet 中的服务仅开放80端口、公有云的多租户一样，提供隔离和管控机制。而在多数的虚拟化平台实现中，通常都使用二层隔离技术来实现容器的网络，这些二层的技术有一些弊端，比如需要依赖 VLAN、bridge 和隧道等技术，其中 bridge 带来了复杂性，vlan 隔离和 tunnel 隧道则消耗更多的资源并对物理环境有要

2022-03-22 09:17:33 1467

原创 k8s网络之Flannel网络（三）

1 简介 Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。在默认的Docker配置中，每个节点上的Docker服务会分别负责所在节点容器的IP分配。这样导致的一个问题是，不同节点上容器可能获得相同的内外IP地址。并使这些容器之间能够之间通过IP地址相互找到，也就是相互ping通。 Flannel的设计目的就是为集群中的所有节点重新规划IP地址的使用规则，从而使得不同节点上的

2022-03-22 09:15:34 2077 2

u012171444的博客