yuezhilangniao-优快云博客

转载 k8s-身份认证与权限认证鉴权准入控制- 各种方式带例子-推荐-2023

k8s中的有两类型的用户：被k8s集群管理的服务账号（ Service Account Pod 对象）和常规用户 (User Account 现实中的“人”）。认证鉴权准入控制访问控制列表

2022-07-03 13:05:36 6044

转载使用prometheus监控多k8s集群多个集群~ ocp监控之 Prometheus-thanos集群 -分布式 Prometheus命令 Prometheus常用 Prometheus下载

遇到一个需求，要使用prometheus监控多个k8s集群。甲方觉得上述方案中每个k8s集群都要部署prometheus，增加了每套k8s集群的资源开销，希望全局只部署一套prometheus，由它统一采集多个k8s集群的监控指标。尽管个人不太认可这种方案，中心prometheus今后很有可能成为性能瓶颈，但甲方要求的总得尽力满足，下面开始研究如何用一个prometheus采集多个k8s集群的监控指标。

2021-09-23 10:34:59 2934 2

转载 2021-08-31 CoreDNS：Kubernetes内部域名解析原理、弊端及优化方式

一聊聊 resolv.conf 中 search 和 ndots 配置原文：https://www.bianchengquan.com/article/409739.html背景Kubernetes 集群中，域名解析离不开 DNS 服务，在 Kubernetes v1.10 以前集群使用 kube-dns dns服务，后来在 Kubernetes v1.10+ 使用 Coredns 做为集群dns服务。使用 Kubernetes 集群时，会发现 Pod /etc/resolv.conf 配置。具体

2021-08-31 20:20:57 1713

转载 tengxunyun init容器安装skywalking 挺NB的

https://cloud.tencent.com/document/product/457/541711 打包原始java镜像FROM centos:7RUN echo "ip_resolve=4" >> /etc/yum.confRUN yum update -y && yum install -y java-1.8.0-openjdk# 设置时区。RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localti

2021-08-29 07:21:26 593

转载 TCP/IP 原理理解和面试题整理 - 网络弱项常翻常新每次握手都要过七层了解主要的路由和安全转发层先

本文总结了TCP/IP协议的关键知识点和实践技巧，包括TCP连接状态分析、网络故障排查和内核参数优化。主要内容有：使用netstat和awk命令统计TCP七种状态，分析TIME_WAIT等状态的成因及优化方案通过调整tcp_tw_reuse等内核参数解决大量TIME_WAIT问题 TCP三次握手和四次挥手的详细过程解析网络攻击检测方法，如利用netstat识别DDoS攻击源IP TCP越低，共分为应用层、传输层、网络层和链路层四层工作流程面试常见TCP/IP问题整理文章结合理论知识和实践命令，提供

2021-07-27 16:27:34 969 1

转载 SkyWalking安装和使用高内聚，低耦合 - 一篇文章就够了 - 推荐

原文：https://www.jianshu.com/p/2e9bafe6edbb

2021-07-15 20:42:33 574

转载 fanqinghui ubi项目handler jvm cpu内存过高排查

https://www.cnblogs.com/rsapaper/p/9297804.html

2021-05-20 06:24:50 200

转载 nginx-ingress 学习笔记-01.。路很长

#安装kubard1.19版本对应的dashboard和nginx-ingresshttp://press.demo.kuboard.cn/install/history-k8s/install-k8s-1.19.x.html#开始测试nginxhttps://kuboard.cn/learning/k8s-intermediate/service/ingress.html#ingress#定义我自己的nginx配置和页面cat>nginx/c...

2021-03-22 20:04:02 553

转载 dockerfile 含张阳 flask-dockerfile javar-dockerfile 入门推荐阅读

https://www.cnblogs.com/yamiya/p/12585238.html1、准备springboot项目jar包和Dockerfile文件FROM java:8VOLUME /tmpADD eladmin.jar eladmin.jarEXPOSE 8080ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/eladmin.jar"]FROM：表示基础镜像，即运行环境VOLUM

2021-03-10 15:22:55 257 1

转载 ELK系列之监控ssh登陆日志esalert告警

ELK版本问7，告警后面会用ESalert，前言引文：linux系统的安全日志为/var/log/secure，记录验证和授权方面的信息，只要涉及账号和密码的程序都会记录，比如SSH登录。

2021-03-01 15:13:33 977

转载报警插件Alertmanager 安装与使用

原文：https://www.cnblogs.com/gschain/p/11697200.htmlgithub：https://github.com/prometheus/alertmanager/releaseswgethttps://github.com/prometheus/alertmanager/releases/download/v0.21.0/alertmanager-0.21.0.linux-amd64.tar.gz

2021-02-24 10:33:01 794

转载黑白盒时序Prometheus详解；含全链路Spring Boot Actuator - google dapper论文 -ELK 日志易吹牛篇

原文标题：号称中国的splunk-日志易公司怎么样？https://exp.newsmth.net/topic/article/3c00ff380df9d7c7e07d96b056ccf315日志易融资1.4亿 2020最新篇：https://baijiahao.baidu.com/s?id=1667627432439028864&wfr=spider&for=pc...

2021-02-20 19:46:17 807

转载 docker网络之- linux /proc/sys/net/ipv4/ip_forward

网络类型介绍：https://blog.youkuaiyun.com/ithaibiantingsong/article/details/81386307?utm_source=app&app_version=4.5.2查看网络：https://blog.youkuaiyun.com/weixin_43733154/article/details/110119533?utm_source=app&app_version=4.5.2常用命令docker network ls # brctl show

2021-02-08 14:16:17 829

原创运维工程师常用日常工作shell模板 shell脚本代码规范代码标准幂等bashpath - help提示 + 多func调用 + date-log日志

本文总结了运维人员编写Shell脚本的规范要点：1.脚本头需包含作者、用途和版本信息；2.注重安全性与健壮性，包括启用严格模式、引号包裹变量、避免危险操作；3.统一代码格式，如缩进规范、函数注释、清晰命名；4.完善日志记录与错误处理；5.提升可维护性，分离配置文件、使用main()函数；6.严格权限控制；7.确保兼容性；8.采用版本管理。文章提供了标准脚本模板和调试方法，强调规范化编写对运维效率和安全的重要性，并附有调试命令和参考文章链接。

2021-01-30 11:54:46 229

转载 Linux终端查看最消耗CPU内存的进程 - CPU负载排查思路

2021-01-22 15:13:23 497

转载 linux centos - 用户组添加组常用命令 -例： tomcat8 docker用户

原文https://www.cnblogs.com/dubhlinn/p/11055010.html用户和组1.用户、组、家目录的概念linux系统支持多用户，除了管理员，其他用户一般不应该使用root，而是应该向管理员申请一个账号。组类似于角色，系统可以通过组对有共性的用户进行统一管理。每个用户应该至少属于一个组，不能游离于组外；且在创建用户时，系统会在/home目录下自动生成一个目录作为该用户的“家目录”，该用户在登录后会首先进入家目录。家目录可以在添加用户时指定，如果不指定，默认会以用户.

2021-01-20 16:47:45 508

原创 2021-01-04 ELK 之第一次测试kabala grok-debug工具测试内置grok正则

第一次测试可用 grok内置正则：使用kabala内置grok测试链接：http://ip:5601/app/kibana#/dev_tools/grokdebugger日志：[2021-01-04 15:54:14.707][INFO][cn.com.XXXX.mms.component.ons.consumer.NWMessageListener]XXXX日志写入路径:/home/tomcat8/jsonData/log/nuanwa/2021/1/policyIssue/82..

2021-01-04 17:12:16 788

转载 openstack官方文档

官方文档：https://docs.openstack.org/ocata/install/rdo-services.html

2021-01-01 20:08:01 4550

转载 mysql dba 运维知识树mysql dba常用命令-含绿色版Navicat

一、DQLDQL(data Query Language) 数据查询语言就是我们最经常用到的 SELECT（查）语句。主要用来对数据库中的数据进行查询操作。二、DMLDML（data manipulation language）数据操纵语言：就是我们最经常用到的 INSERT（增）、DELETE（删）、UPDATE（改）。主要用来对数据库重表的数据进行一些增删改操作。三、DDLDDL（data definition language）数据库定义语言：就是我们在创建表的时候用到的一些sql

2020-10-08 23:42:14 1054 1

转载 app开发入门篇-近期uniapp ；封装request

如何选择：https://juejin.im/post/6844903496379006990

2020-09-06 10:11:27 858

转载 cuizong 项目之项目启动和测试相关 nohup

一种源码安装参考文章：https://blog.youkuaiyun.com/lixuhui2468/article/details/105210957一种是add-apt-repository方式安装sudo apt-get install software-properties-common -ysudo add-apt-repository ppa:deadsnakes/ppasudo apt-get updatesudo apt-get install python3.8参考文章：htt

2020-07-14 10:13:36 879

原创 pip升级 pip国内源 conda源 - python开发常用

pip是python包管理工具结合venv虚拟环境方便我们提供python3的开发环境

2020-06-07 17:37:53 519

转载 Nginx超详细介绍 nginx入门 nginx配置 nginx详解 nginx优化

nginx安装（yum 和 apt 一键安装略过）下载必要组件nginx下载地址http://nginx.org/en/download.htmlpcre库下载地址，nginx需要http://sourceforge.net/projects/pcre/files/pcre/

2020-04-17 19:38:54 14272

原创我的docker常用基础命令 docker命令 --- 含打包镜像批量 save image- 含docker工具镜像- diy-nginx - 含curl nslookup telnet

#常用查看docker imagesdocker ps -adocker ps -a --format "table {{.ID}}\t{{.Image}}\t{{.Names}}\t{{.Status}}"#进入容器docker attach id docker目录映射 ubuntu是 image名称docker run -it -v /root/docker_file:/...

2020-04-15 16:28:57 3360 1

转载 vscode - github和码云常用基础命令和操作

gthub：https://blog.youkuaiyun.com/qq_38317509/article/details/86986260码云：https://blog.youkuaiyun.com/sui_yi123/article/details/82777811官方入门命令：简易的命令行入门教程:Git 全局设置:git config --global user...

2020-04-01 18:58:56 325

原创 ubuntu18 ubuntu20固定ip 开启ssh apt source源

https://blog.youkuaiyun.com/csdnmgq/article/details/902864821690 ifconfigsudo vim /etc/network/interfaces #修改网卡信息1691 sudo vim /etc/resolvconf/resolv.conf.d/base1692 sudo resolvconf -u #刷新配置1...

2020-03-31 13:57:58 330

转载 ubuntu - centos -磁盘挂载分区 lvm转载 -一篇文章就够了-可持续美化扩充

# lvm创建和扩容步骤查看当前磁盘分区情况fdisk -l磁盘分区fdisk /dev/sdb# 可能用到的Type :# 8e Linux LVM# fd Linux raid auto创建PVpvcreate /dev/sdb1 /dev/sdb2确认PVpvdisplaypvdisplay /dev/sdb1pvdisplay /dev/sdb2删除PVpvremove ...

2020-03-18 19:58:21 1917 1

原创 ubuntu系统 - 数据库 mysql命令 5.7 mysql常用命令 - 持续更新版含mysql主从

#查看当前用户select user();#查看某个用户的详细信息：show grants for '用户名'@'%';show grants for 'zabbix'@'%';show grants for 'zabbixproxy01'@'%';#给权限grant all on *zabbix_proxy.* to 'zabbix'@'%' identified by '...

2019-12-10 17:50:35 1364 1

转载 centos下ansible安装和ansible基础 shell 路径

ansible是运维必会的自动化运维工具，ansible 提供两种方式去完成任务，一是 ad-hoc 命令，二是写 ansible playbook 。前者可以解决一些简单的任务，后者解决较复杂的任务，比如做配置管理或部署。

2019-11-27 13:46:11 1457 2

原创 01zabbix centos7官方教程安装zabbix4.0 - 20201130更新 - 含安装mysql5.7

先给上zabbix4.0，centos的rpo链接：http://repo.zabbix.com/zabbix/4.0/rhel/,A。安装Zabbix存储库文件# rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm# yum clean ...

2019-08-24 11:54:31 959

原创给小白入门的 LLM 理解：没有逻辑就对了（非技术点文章人话聊聊LLM而已）

大模型不是靠逻辑推理，而是通过海量文本“学”出语言的统计规律，像老司机开车一样凭经验反应。它不写论文，只预测下一个词，所以“没逻辑”反而对了——这是它的基础能力。但纯模仿容易翻车，必须靠搜索纠错和运行时的Harness系统来补漏洞。未来不是换架构，而是让小模型学会可迁移的推理结构，让控制从“外部规则”变成“内部方向盘”。简单说：模仿是地基，脚手架和运行系统才是可靠的关键。

2026-11-03 12:30:16 136

原创 win10中文以及 PowerShell 开发日常

一行 Get-Content checkpoint/graph_dsl.json -Encoding UTF8 解决了查看文件时的卡顿、乱码与工具依赖问题。它背后是 PowerShell 的高效实践：显式编码、管道处理、路径管理与错误控制。掌握路径拼接、JSON读写、管道操作、进程管理及函数封装等核心技巧，可将简单命令升级为自动化脚本，实现从“看一眼”到“处理一串”的跃迁。

2026-11-03 08:03:55 167

原创阿里云测试服务器- docker日志- Docker容器日志保留 6 个月-适合个人运维

在2C 1.7G云服务器上，通过应用层TimedRotatingFileHandler实现FastAPI日志180天轮转，突破Docker原生json-file驱动仅支持容量轮转的局限。结合宿主机挂载持久化日志、图片与数据文件，配合国内镜像加速构建与资源限制，实现日志留存、数据不丢、运维可视，且无需升级Docker。核心在于：日志归档由应用负责，容器仅作运行载体，真正实现轻量级、高可靠生产部署。

2026-10-23 15:08:01 415

原创 B860 + RTX 5070 低负载黑屏死机排查实录：从 OOBE 卡死到注销/切换用户崩溃

本文记录了华硕B860主板搭配RTX 5070在Windows 11下出现的低负载黑屏死机问题，表现为高负载稳定、注销/切换用户时频繁崩溃。通过关闭BIOS中PCIe ASPM/L1子状态及CPU C-states，OOBE阶段卡死消失，但注销仍会死机。事件查看器捕获到nvlddmkm事件153，指向驱动层异常。当前怀疑为微软通用驱动缺乏完整电源管理控制，建议使用DDU清除后安装官方驱动，同时强制PCIe Gen4、检查VBIOS与供电，以排查驱动与链路兼容性问题。

2026-10-21 16:30:13 361

原创阿里云 CentOS 7 升级 Redis 到 7.2 实录-centos7安装redis7

阿里云CentOS 7系统原生Redis 3.2.12已停更，为保障安全，通过替换阿里云镜像源（CentOS-Base、EPEL、Remi），导入GPG密钥后清理缓存，卸载旧版Redis并备份数据，最终从Remi仓库成功安装最新版Redis 7.2，完成生产环境升级。

2026-10-08 11:02:07 235

原创 FVM 与 Flutter 环境配置完全指南：从安装到日常使用

本文详述FVM（Flutter版本管理）的安装配置与使用，涵盖跨平台安装方式、常用命令（如fvm install、fvm use）、环境变量设置及国内镜像加速方案。重点推荐腾讯云镜像组合：PUB_HOSTED_URL、FLUTTER_STORAGE_BASE_URL与FVM_FLUTTER_URL，显著提升下载速度。通过.fvmrc实现项目级版本锁定，保障团队一致性，适合作为Flutter多版本开发的速查手册。

2026-09-28 07:57:59 217

原创比反向shell好用比rustdesk兼容centos7的穿透工具 FRP

FRP 是基于 TCP 隧道的内网穿透工具，与 RustDesk 远程桌面不同，专用于端口映射。其核心为服务端（frps）与客户端（frpc）建立持久连接：内网 frpc 主动连接有公网 IP 的云端 frps，实现本地服务（如 SSH 22 端口）通过指定远程端口（如 30001）暴露在外网。相比 SSH 反向隧道，FRP 具备断线重连、心跳保活、配置简洁等优势，且基于 Go 编译，兼容性好，尤其适合 CentOS 7 等老旧系统。部署时，云端配置 frps.toml 并开启防火墙，内网机器配置 frpc

2026-09-23 15:49:13 280

原创一次两跳301的事故复盘-nginx 反代后 `/admin` 为什么会跳到隔壁站-nginx技术点absolute_redirect

一次两跳301事故源于nginx反代中$host自动去端口与目录规范化机制叠加。当访问/admin无尾斜杠时，容器nginx触发301重定向至http://$host/admin/（丢端口），浏览器跳转至宿主nginx的80端口，被劫持到博客域名，最终404。无论Django、PHP、Go还是Node.js，只要经nginx反代且配置absolute_redirect on，均会踩此坑。根因在nginx变量语义与路径规范逻辑，非后端框架问题。解决方法：禁用absolute_redirect或显式设置$hos

2026-09-22 17:09:31 348

原创 VSCode 右键菜单：删除与重建（Windows 注册表实战）

本文详解在Windows系统中为自定义安装路径的VS Code配置右键菜单，实现文件、文件夹及空白处“用VS Code打开”。通过删除旧注册表项并导入新配置，修复中文乱码问题（需保存为ANSI/UTF-16 LE），并说明各注册表路径与参数含义。操作后重启资源管理器即可生效，适用于Win10/11。

2026-09-22 08:16:29 248

原创大白话讲一切之-进程线程协程与全局解释锁CPython-GIL

本文用“办公室模型”通俗解析进程、线程、协程的本质区别：进程如独立办公室，线程如共享资源的员工，协程则是单员工多任务切换。核心聚焦Python GIL——CPython的全局解释器锁，本质是为保障引用计数安全与兼容老旧C扩展而牺牲多核并行的取舍。虽限制多线程并发，但确保了简单与稳定。对比Java/Go无GIL设计，揭示语言底层权衡：性能与易用性的永恒博弈。

2026-09-16 17:01:51 258

mitmproxy-含win下载版.rar

空空如也