ELK-k8s部署ELK集群 系统架构 因测试or生产集群模式都是3master，2node，因此采用基本上2工作节点上部署。 创建StorageClass和Namespace 创建StorageClass sc.yaml kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name…
crontab详解 crontab命令详解 linux 系统则是由 cron (crond) 这个系统服务来控制的。Linux 系统上面原本就有非常多的计划性工作，因此这个系统服务是默认启动的。另外, 由于使用者自己也可以设置计划任务，所以， Linux 系统也提供了使用者控制计划任务的命令 :crontab 命令。 一、crond简介 crond…
CentOS7系统开机报错：you might want to save /run/initramfs/rdsosreport.txt“ to a USB stick or /boot 最近公司机房因大楼停电，导致服务器下VMware虚拟机被强制下电，开机后直接报错: you might want to save /run/initramfs/rd…
openssl可以验证ca证书有效期，当证书没上监控的时候，基本上是用这个命令查，但是又经常忘记~ openssl x509 -in /etc/kubernetes/ssl/kube-apiserver.pem -noout -dates notBefore=Jan 11 10:17:38 2022 GMT notAfter=Jan 11 10:1…
Pod长时间处于Terminating状态的问题 问题描述 当一个Pod被执行删除操作后，却长时间的处于Terminating状态，发生这样的情况可能是因为： Pod有一个与其关联的finalizer，这个finalizer的任务没有完成。 Pod对中断信号没有响应 当我们执行kubectl get pods命令时，你将会看到这样的信息： NAME…
NFS共享常见挂载问题总结 问题描述 NFS共享常见挂载问题总结 解决方案 NFS挂载需要的网络条件 常见挂载问题 1.showmount或者mount执行超时 通常由于网络不通、IP地址冲突或者端口不通，导致mount和showmount超时。客户端执行mount或者showmount时无响应，之后报超时。 2.showmount或者mount提…
Nginx1.20.1平滑升级到Nginx1.24.0遇到的坑 前提 因Nginx1.20.1存在nginx 缓冲区错误漏洞(CVE-2022-41741)和nginx 越界写入漏洞（CVE-2022-41742）漏洞，因此计划升级到Nginx1.24.0，但因为引入了sticky，升级过程中可能就编译出了几次错误。 升级过程 1.查看当前版本 .…
Centos7下Docker搭建iTop(ITSM工具) Docker安装和启动 省略 Docker运行iTop sudo docker run -d -p 8080:80 \ --name=my-itop \ -v /AppHome/itop/conf:/var/www/html/conf \ -v /AppHome/itop/mysql:/va…
K8S部署skywalking9.3版本 skywalking集群情况下需要保证用同一数据源，这里我存储方式改为es 部署es集群 省略 安装包等镜像准备 安装包官网下载地址：Documentation | Apache SkyWalking K8S部署 --- apiVersion: v1 kind: ConfigMap metadata: na…
nginx sticky 实现基于cookie 的负载均衡 主要介绍一下 nginx 的第三方模块 sticky , 依靠它实现基于 cookie级别的负载均衡, 不依赖后端 前言 sticky 是一个nginx的第三方模块 它不在nginx发行版中 需要额外编译这个模块的, 它的思想就是不依靠后端生成cookie , 而是sticky在nginx…
解决Centos下挂载目录报mount.nfs: Stale file handle 最近重启服务器后，再mount nfs文件夹出现mount.nfs: Stale file handle错误，查看目录全为问号，处理步骤如下： 1.查看nfs服务是否正常 2.强制umount文件夹，查看还是否存在有程序再绑定使用 3.再次mount文件夹，df …
Centos7离线安装.NETCore3.1 环境 有网的情况下把离线包下载到电脑上 1.安装libicu依赖和yum源 # 安装libicu依赖 sudo yum install -y libunwind libicu # 安装yum源 sudo yum install -y https://packages.microsoft.com/conf…
RabbitMQ集群开启SSL证书踩过的坑 RabbitMQ集群环境 版本：RabbitMQ 3.10.0-rc.6Erlang 23.3.4.7 服务器SSH版本：OpenSSH_8.9p1, OpenSSL 1.1.1q 5 Jul 2022 过程 RabbitMQ集群使用非ssl端口连接正常，但使用ssl端口无法建立连接。 因证书为虚拟机自建…
Centos7内核过高导致ipset报错 问题 因虚拟机内核为5.19.8-1.el7.elrepo.x86_64，过高导致执行ipset list报错：ipset v7.1: Kernel and userspace incompatible，因为k8s使用ipvs，导致calico一直启动异常，无法正常工作。 解决 将内核版本降低，本次使用5.…
RKE搭建k8s-1.20.15集群之 nginx+keepalive+vip配置 nginx安装和配置，主从服务都需要安装 直接使用了rpm包部署。 nginx配置 vi /etc/nginx/nginx.conf 新增如下信息： stream { # 添加socket转发的代理 upstream socket_proxy { hash $rem…
Linux系统中清除squid的缓存 前因 squid缓存占用了磁盘20多G，因此需要清除一下缓存，就记录一下步骤吧~ 查找squid代理缓存的位置 基本上都是通过/etc/squid/squid.conf文件设置。 [root@localhost spool]# grep cache_dir /etc/squid/squid.conf #cach…
银河麒麟V10高级服务器操作系统忘记root密码(恢复) 银河麒麟高级服务器操作系统通过修改引导参数重置root用户密码 以银河麒麟高级服务器操作系统 release V10 (SP3) /(Lance)-x86_64-Build20/20221125 为例 1.进入grub菜单 按'e'进行修改 2.输入grub菜单口令 默认账户密码为：root…
基于rke部署k8s的卸载脚本 vim clear-rke.sh #!/bin/bash RED='\033[0;31m' GREEN='\033[32;1m' YELLOW='\033[33;1m' NC='\033[0m' # No Color # clean up rke containers function clean_rke_conta…
k8s部署升级内核 k8s部署必须升级内核版本到4.4以上。本次升级是直接升级到5.4 下载rpm包（时间会很长） https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-5.4.238-1.el7.elrepo.x86_64.rpm https://elrepo.org/linux/ke…
理解Kubernetes驱逐Pod Kubernetes Pods被驱逐是什么意思？它们被终止了，通常是由于没有足够的资源，但是为什么会发生这种情况呢？ 驱逐是一个过程，分配给一个节点的Pod被要求终止。Kubernetes中最常见的情况之一是抢占，为了在资源有限的节点上安排一个新的Pod，通常需要终止另外一个Pod。 另外，Kubernetes会…