2301_81865838的博客

原创 常见的软件安装配置

说很多团队已经重命名他们的默认主干名为 main . 这是因为2020 年非裔男子乔治·弗洛伊德因白人警察暴力执法惨死而掀起的 Black Lives Matter(黑人的命也是命)运动，很多人认为 master 不尊重黑人，呼吁改为 main。5、choosing the default edit used by git 选择vim就行，如果vim不喜欢，可以去下载别的编辑器，然后下一步。用途： 通过 Git Bash，用户可以使用 Git 的命令行功能，执行版本控制任务，例如克隆仓库、提交更改等。

原创 k8s低版本1.15安装prometheus+grafana进行Spring boot数据采集

这里我出现的问题是，因为安装prometheus需要对照底层k8s的版本，但是我的k8s版本是1.15.1，早都不用的垃圾版本，所以，通过官网查询要去找0.2.0版本，这里找了很久.....，一定找好对应的版本，会避免很多事情。如果是离线部署，建议下载json格式的，然后进行导入，在grafana页面左边有一个+号，点击进去有一个Improt，右边有一个绿色的Upload .json File的接口，导入你下载的json文件，然后会有几个选项如下。二是，都安装在集群内部（建议安装在集群内部，较为简单）

原创 【无标题】

原创 【无标题】

I 插入规则-->iptables -I INPUT 1 --dport 80 -j ACCEPT 插入一条规则，原本位置上的规则将会往后移动一个顺位。-R 修改规则-->iptables -R INPUT 1 -s 192.168.12.0 -j DROP 取代现行规则，顺序不变(1是位置)--dport 目的端口 例:iptables -A INPUT -p tcp --dport 22。--sport 源端口 例:iptables -A INPUT -p tcp --sport 22。

原创 破解root密码

必须是服务器的管理者，涉及重启服务器。

原创 k8s证书续期

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep Not #查看什么时候过期。sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config #结束，能用了。kubeadm certs check-expiration #查看有没有增加时长，此时还是用不了。kubeadm certs check-expiration #查看什么时候过期。date #查看修改后的时间。

原创 HIS的Hospital Information System项目

对象存储阿里云的oss可以用来存储非结构化数据，入图片视频或者音频。redis把数据存在内存里。

原创 Pod调度策略

kubenet,io可以到官网查。

原创 镜像导入docker，再由docker push到harbor

【代码】镜像导入docker，再由docker push到harbor。

原创 Kubenetes快捷键制作-Tab

设置 Tab 键[root@master ~]# source <(kubeadm completion bash|tee /etc/bash_completion.d/kubeadm)[root@master ~]# source <(kubectl completion bash|tee /etc/bash_completion.d/kubectl)

原创 linux运维--别名的定义alias

alias 别名名称= '实际执行的命令行'unalias [别名名称]别名的定义:简化复杂的命令。alias [别名名称]

原创 ping 出现的结果判断

ICMP协议发送包的时候。

原创 使用密钥对登录服务器

首先需要上传pem文件。

原创 云原生-k8s中的 Tab 自动补全功能

完成配置后，重新连接或者bash就ok了。

原创 k8s有关卷相关的内容

root@master ~]# kubectl create secret docker-registry harbor-auth --docker-server=harbor:443 --docker-username="用户名" --docker-password="密码"mountPath: /usr/local/nginx/conf/nginx.conf # 路径。mountPath: /usr/local/nginx/html # 路径。

原创 网络02-数据链路层解析-VLAN原理-Access配置-Trunk配置

MAC地址，即以太网地址，又称物理地址-长度：48个bit (6个字节） 8bit=1字节（Bye）24个bit的厂商标识+24个bit的网卡编号-作用：标识以太网中网络设备的位置-表示方式：使用12位的16进制数表示的 如：98-FA-9B-EE-AA-04 98FA-9BEE-AA041）在一个网络范围内发送数据时会产生冲突的区域就是冲突域2）冲突是以太网致命故障，导致信号冲突，数据损坏、丢失、数据传输慢1）把多台电脑连接在一起的设备，局域网最受欢迎的网络设备。

原创 虚拟机使用的是此版本 VMware Workstation 不支持的硬件版本。模块“Upgrade”启动失败。未能启动虚拟机。

将virtualHW.version 后面修改为自己对应的版本就ok，然后启动虚拟机就可正常使用。如果遇上以上报错，请先查看虚拟机版本。

原创 Ceph存储

分布式存储，用一个软件把多台服务器集合到一起当一个存储红帽的软件，红帽收购的ceph头足类软体动物，头下面就是脚NFS：文件系统存储，本地没有多硬盘。提供共享文件夹，可以直接mount挂载U盘：块存储Ceph将数据作为对象存储在逻辑存储池中。使用CRUSH算法，Ceph计算哪个归置组(PG)应该包含该对象，以及哪个OSD应该存储该归置组。CRUSH算法支持Ceph存储集群动态扩展、重新平衡和恢复。摩尔定律。

原创 云原生__K8S

k8s里面有一个防火墙，所以会冲突。

原创 DHCP-PXE

Dynamic Host Configuration Protocol 动态主机配置协议1.Selinux 调试为Permission防火墙配置搭建DHCP的主机必须有一个静态地址，提前配置好安装DHCP软件服务名为dhcpdDHCP地址分配四次会话，DISCOVERY发现 OFFER 提供 REQUEST 回应 ACK 确认分配主配置文件在测试命令 dhcpclient -d eth0PXE网络装机规模化：同时装配多台主机，自动化：装系统，配置各种服务。

原创 Dockerd的使用

类似于mount，把真机的某个目录映射都容器里面-v 选项可以有多个利用存储卷修改配置文件容器间网络模式共享网络为 --network=container：容器名。

原创 Docker的使用

首先获取images镜像中的一些命令，上传，下载镜像的备份与恢复其原理就是打tar包，然后解tar导入到doker中使用使用doker run创建容器容器的启动，停止，重启docker start / stop / restart 容器IDdocker ps -a 可以查看后台运行的容器，或者已经关闭的容器docker exec -it 容器ID 命令ps -aq ：只显示容器ID。

原创 编写钉钉机器人脚本

【代码】编写钉钉机器人脚本。

原创 Netework.1

在数据前面加上每一层的头部信息，称为数据封装-规范了传输介质-定义了信号-打信号 0 1-搭建了网络道路PC1。

原创 NAT原理

以前由于IPv4地址不足，无法满足网络的发展，IPv6还未广泛应用 为了节约IPv4地址，将IPv4地址分为公有地址和私有地址，企业内网都使用私有IPv4地址，而公网上的设备都使用公网IPv4地址由于私有IPv4地址在不同的企业内是被重复使用的，所以企业私有IPv4地址在公网上使用会产生IP地址冲突，所以企业私有IPv4地址无法透传到公网，所以企业内网无法与公网设备通信如果企业内网要与公网通信，企业就需要拥有公网IPv4地址，假设企业有上千台电脑和服务器，所以企业也必然有上千个私有IPv4地址，但是企业可以

原创 项目分享--NO.1

搭建高可用的web集群.部署网站包含数据库,ceph/nfs,haproxy,keepalived,ansible部署。

原创 虚拟化技术的介绍

区域： 同一个区域中的云主机是可以互相连通的，不通区域云主机是不能使用内部网络互相通信的选择离自己比较近的区域，可以减少网络延时卡顿华为云官网: https://repo.huaweicloud.com。

原创 Python语法基础

Pycharm 里面有个 Terminal 终端，点击即可进入Python的交互环境

原创 RedHat_RHCE认证题分析

ansible 主机名 -m setup | less 可以查ansible的的变量。ansible-doc 模块名字ansible-vault ansible加密1）安装所需软件包2）在/home/alice/ansible/inventory 文件中设置主机清单，要求：node1 属于 test01 主机组node2 属于 test02 主机组node3 和 node4 属于 web 主机组node5 属于 test05 主机组web 组属于 webtest 主机组3）在/hom

原创 云平台部署与管理

概念：倒排索引(英语：Inverted index)，也常被称为反向索引、置入档案或反向档案。是一种索引方法，被用来存储在全文搜索下某个单词在一个文档或者一组文档中的存储位置的映射。它是文档检索系统中最常用的数据结构。正向索引和倒排索引对比：内容 == 正向 ==> 关键字/词内容

原创 kubectl 速查手册

在一个或者多个节点上更新污点配置。# 为资源对象设置功能特性。

原创 Jumpserver堡垒机搭建

Jumpserver概述:Jumpserver优势:

原创 K8s控制器

无头服务:没有IP如果cpu用的比较满,那么cpu比较紧张,会缩容。

原创 Kubernetes的Sevice管理

所有服务都是根据这个服务衍生或者变化出来,根服务----服务感知后端靠标签 slelector 标签选择器kubectl cluter-info dump | grep -i service-cluster-ip-range 服务ip取值范围。

原创 AUTOMATION-Ansible.复习

部署ansible:yum -y install ansible ansible在管理远程主机的时候，主要是通过各种模块进行操作的配置ansible管理环境:模块就是脚本,多数脚本都是支持参数的,默认模块为command

原创 存储卷管理

secrete是对数据加密 configMap 明文。我把pod删除了,但是数据没有丢失,在宿主机的卷上,通过pv,pvc实现持久挂载,保存信息。临时卷:configmap。

原创 Pod高级调度策略,污点与容忍,pod抢占优先级,pod安全性

在现在的k8s中不太常用,企业中策略是如果资源不够,那么就给机器扩容去,而不是抢占优先。/etc/hosts 需要在文件列表清单里面设置.在容器里面设置没有用。能用非抢占优先最好先使用非抢占优先。不被优先选择在该节点上创建。

原创 华为云是什么

-----------------------------------------------完成以上就可以进行部署架构-----------------------lrzsz是一个在Linux系统中常用的文件传输工具软件包，它支持在终端中使用命令行操作，用于将本地文件或目录上传到远程服务器，或者从远程服务器下载文件或目录到本地。区域： 同一个区域中的云主机是可以互相连通的，不通区域云主机是不能使用内部网络互相通信的。首先完成跳板机的配置,即通过跳板机联通后端机器。购买弹性公网IP对跳板机进行配置。

原创 pod调度策略 标签管理 资源配额与限额 全局资源配额与限额策略,

打分也是基于可调度节点进行打分资源情况.指定多个节点,会进行覆盖其之前节点名称基于节点名称的调度策略。

原创 DHCP-PXE

DHCP通过自动分配IP地址，简化了网络管理员手动配置每个主机IP地址的工作，并确保每个主机在网络上具有唯一的IP地址。当计算机引导时,从网卡芯片中把PXE client 调入内存执行,获取PXE server配置 显示菜单,根据用户选择将远程引导程序下载到本机运行。需要服务组件:DHCP服务,分配IP地址,定位引导程序,TFTP服务,提供引导程序下载,FTP服务(或HTTP/NFS),提供安装源。流程:裸机发送请求 ------- DHCP接受广播-----分配IP地址。