jiayi
正在加载今日诗词...
开始阅读 Github
【gRPC SSL】自签CA、服务端和客户端双向认证
本文主要介绍了自签CA、服务端和客户端双向认证,主要包括自签CA、GolangGrpc服务端和客户端双向认证的相关内容,需要的朋友可以参考下
阅读更多
压测工具Sysbench、Stress、iperf或iperf3
sysbench是一款开源的、模块化的、跨平台的多线程性能测试工具，可用于CPU、内存、磁盘I/O、线程、数据库的性能测试。sysbench目前支持的数据库压测有PG和MySQL。（若想学习数据库压测，可以私聊麦老师哟，MySQL和PG均
阅读更多
helm 使用
Helm是什么没有使用Helm之前，在Kubernetes部署应用，我们要依次部署deployment、service等，步骤比较繁琐。况且随着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂。helm通过打包的方式，支持发布的
阅读更多
Ingress 使用
官方文档地址：https://kubernetes.io/docs/concepts/services-networking/ingress/#ingress-class https://mp.weixin.qq.com/s?__biz=
阅读更多
ServiceAccount 使用
一、创建 Service Account# 创建sa账号 root@k8s-master pv]# kubectl create serviceaccount xjy serviceaccount/xjy created [root@k8
阅读更多
弹性伸缩 使用
1.calico/node is not ready: BIRD is not ready: BGP not established with 192.168.56.12,192.168.56.10 interface=INTERFACE-
阅读更多
StatefulSet有状态应用 使用
参考地址：https://www.jianshu.com/p/693fe35a9156一、StatefulSet组成部分 Headless Service：用来定义Pod网络标识( DNS domain)。 volumeClaimTempl
阅读更多
cronjob 使用
.spec.schedule 指定任务运行周期，格式同 Cron .spec.jobTemplate 指定需要运行的任务，格式同 Job .spec.startingDeadlineSeconds 指定任务开始的截止期限 .spec.co
阅读更多
harbor 使用
Download harbor helm charthelm repo add harbor https://helm.goharbor.io helm fetch harbor/harbor --untar kubectl create
阅读更多
容器组pod 使用
资源限制 spec.containers[].resources.limits.cpu ： CPU 上限， 可以短暂超过， 容器也不会被停止 spec.containers[].resources.limits.memory ： 内存上限，
阅读更多
其他插件 使用
一、Grafana + Prometheus +node-exporter 注意事项1.参考地址：https://www.jianshu.com/p/80de3bb0ec182.需要修改镜像prometheus、Grafana版本3.调整n
阅读更多
k8s相关基础命令 使用
k8s一.环境搭建参考地址 ：https://www.cnblogs.com/tz90/p/15466646.html #最新、最全、最详细的 K8S 学习笔记总结（2021最新版） https://www.jianshu.com/p/2c
阅读更多
集群调度 使用
调度过程调度分为几个部分：首先是过滤掉不满足条件的节点，这个过程称为 predicate；然后对通过的节点按照优先级排序，这个是 priority；最后从中选择优先级最高的节点。如果中间任何一步骤有错误，就直接返回错误。Predicate
阅读更多
存储 使用
参考地址：https://www.yuque.com/u12604243/mc2aau/qgh2pg#IHoc8ConfigMap创建Map#使用目录创建 kubectl create configmap ganme-config --fr
阅读更多
pipeline流水线构建
1.流水线创建 2.创建秘钥2.1通过http账号密码方式 2.2通过ssh方式 3.根据脚本构建应用def label = "jenkins-slave" podTemplate(label: label, cloud: 'kuberne
阅读更多
搭建harbor私有镜像仓库
通过docker-compost来构建 1.参考地址：https://blog.csdn.net/submarineas/article/details/112788040 开启https、设置证书位置2.生成证书：openssl genr
阅读更多
搭建k8s的jenkins集群
1.机器参考 ip 角色 192.168.56.12 k8s-master 192.168.56.11 k8s-node1,harbor,nfs 192.168.56.10 k8s-node2 2.配置pvc#需要提前
阅读更多
使用 Gomock 进行单元测试
常用go mock框架gomock的使用方法
阅读更多
1. Go & grpc的使用
本章主要介绍了grpc在Go中的一些使用方法
阅读更多
vlan、子网掩码、MAC地址、网关、DNS、三层交换机
01 什么是VLAN VLAN中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。 听上面的概念，肯定有不少朋友是一头雾水的
阅读更多
Dockerfile的使用
DockerFile介绍镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么之前提及的无法重复的问题、镜 像构建透明性的问题、体积的问题就都会解决
阅读更多
基于prometheus的告警监控
prometheus系统架构图手动试验：1.部署一个简单的webhook服务 apiVersion: apps/v1 kind: Deployment metadata: name: alert-webhook namespac
阅读更多
基于Karmada的多集群管理（一）
基于Karmada的多集群管理(一)简介Karmada（Kubernetes Armada）是基于Kubernetes原生API的多集群管理系统。在多云和混合云场景下，Karmada提供可插拔，全自动化管理多集群应用，实现多云集中管理、高可
阅读更多
基于karmada的多集群管理（二）
基于Karmada的多集群管理-调度(二)介绍上文主要介绍了karmada集群的快速搭建以及基本的用例的下发demo,本文主要详细介绍karmada集群中调度传播策略propagationpolicies、差异性配置overridepoli
阅读更多
Metallb结合Ingress的使用
Metallb结合Ingress的使用一、Metallb1.简介 Kubernetes不提供网络负载均衡器的实现（LoadBalancer类型的服务）用于裸机集群。Kubernetes附带的Network LB的实现都是调用各种IaaS平台
阅读更多
iptables详解使用
iptables详解使用1、介绍1.1简介iptables是一个linux下的防火墙工具，它能帮助我们基于规则进行网络流量控制。使用 iptables 可以添加、删除具体的过滤规则，iptables 默认维护着 4 个表和 5 个链，所有的
阅读更多
K8S NetworkPolicy(网络策略)
NetworkPolicy(网络策略)1. 介绍1.1 基本概念NetworkPolicy 是一种以应用为中心的结构，允许你设置如何允许 Pod 与网络上的各类网络“实体”，实现以下功能： 限制 Pod 之间和外部网络的流量：通过指定 I
阅读更多
Istio详细使用-环境安装与介绍（一）
Istio详细使用（一）1.介绍1.1 简介Istio 是由 Google、IBM 和 Lyft 开源的微服务管理、保护和监控框架。Istio 为希腊语，意思是”起航“。 Istio 解决了开发人员和运维人员所面临的从单体应用向分布式微服务
阅读更多
Istio详细使用-流量管理（二）
Istio详细使用-流量管理（二）上篇介绍了istio的基础和网关的安装，以及bookInfo的应用用例安装，接下来介绍流量管理，比如熔断器、超时和重试，并且能轻松的设置重要的任务， 如 A/B 测试、金丝雀发布、基于流量百分比切分的分阶段
阅读更多
kubespray部署k8s-v1.27
一、kubespray安装1.0 免密，修改主机名，升级内核cat > mianmi.sh << 'eof' #!/bin/sh #定义K8S主机字典 declare -A MASTERS MASTERS=( [k8s
阅读更多
Istio灰度发布 Istio灰度发布
Istio详细使用-灰度发布蓝绿部署 所谓蓝绿部署是指在你的生产环境中同时有两套完全一致的应用，基于一套正在服务于线上环境，所有的请求都打到该环境中，当你的应用版本需要更新的时候，你直接在另外一套系统中部署新的版本，然后把流量切换到新的版
2023-11-30 k8s istio
Kubernetes 服务网格
kubespray部署k8s-v1.27 kubespray部署k8s-v1.27
一、kubespray安装1.0 免密，修改主机名，升级内核cat > mianmi.sh << 'eof' #!/bin/sh #定义K8S主机字典 declare -A MASTERS MASTERS=( [k8s
2023-08-24 k8s kubespray
Kubernetes kubespray
K8s的Operator开发（一） K8s的Operator开发（一）
Kubernetes Operator 开发教程（一） 简介：以前开发Operator是以部分开发身份参与，因此想通过一个完整的实例来梳理Operator完整的开发逻辑，因此这次想采用“统一权限控制中心”来定义这个资源，主要控制了k8s的s
2023-08-15 Go k8s Operator
Kubernetes Go Kubebuilder
Istio详细使用-安全（三） Istio详细使用-安全（三）
Istio详细使用-安全（二）上篇介绍了流量分发管理、熔断、发布等使用，本章主要介绍了Istio的安全认证以及授权策略。 Istio安全的三大目标： 默认安全（Security by default）：应用程序代码和基础结构无需更改。 深
2023-08-12 k8s istio
Kubernetes 服务网格
Istio详细使用-流量管理（二） Istio详细使用-流量管理（二）
Istio详细使用-流量管理（二）上篇介绍了istio的基础和网关的安装，以及bookInfo的应用用例安装，接下来介绍流量管理，比如熔断器、超时和重试，并且能轻松的设置重要的任务， 如 A/B 测试、金丝雀发布、基于流量百分比切分的分阶段
2023-08-08 k8s istio
Kubernetes 服务网格
Istio详细使用-环境安装与介绍（一） Istio详细使用-环境安装与介绍（一）
Istio详细使用（一）1.介绍1.1 简介Istio 是由 Google、IBM 和 Lyft 开源的微服务管理、保护和监控框架。Istio 为希腊语，意思是”起航“。 Istio 解决了开发人员和运维人员所面临的从单体应用向分布式微服务
2023-08-07 k8s istio
Kubernetes 服务网格
Linux下未使用磁盘扩容到根目录（PV） Linux下未使用磁盘扩容到根目录（PV）
Linux下未使用磁盘扩容到根目录（PV）1.从虚机从创建一个空磁盘 2.查看根目录容量大小、查看磁盘分区情况lsblk 3.格式化磁盘mkfs -t ext3 /dev/sda 4.创建物理卷pvcreate /dev/vda
2023-08-04 disk
其他
cloudflare机场使用 cloudflare机场使用
方法一地址： https://raw.githubusercontent.com/leilei223/works/main/index.js干净ip阿拉伯文字网站: https://vfarid.github.io/cf-ip-scann
2023-07-31 vps
VPS
K8S NetworkPolicy(网络策略) K8S NetworkPolicy(网络策略)
NetworkPolicy(网络策略)1. 介绍1.1 基本概念NetworkPolicy 是一种以应用为中心的结构，允许你设置如何允许 Pod 与网络上的各类网络“实体”，实现以下功能： 限制 Pod 之间和外部网络的流量：通过指定 I
2023-07-27 k8s
Kubernetes 网络
iptables详解使用 iptables详解使用
iptables详解使用1、介绍1.1简介iptables是一个linux下的防火墙工具，它能帮助我们基于规则进行网络流量控制。使用 iptables 可以添加、删除具体的过滤规则，iptables 默认维护着 4 个表和 5 个链，所有的
2023-07-26 network
网络
内网穿透【搞一下】 内网穿透【搞一下】
内网穿透【搞一下】场景入门介绍老板找到产品经理，说：“客户想看一下项目，你搞一下，把demo网站搭起来”产品经理找到技术组长，说：“客户想看一下项目，你搞一下，让客户能访问demo网站”技术组长找到程序员小A，说：“客户想看一下项目，你搞一
2023-06-16 network
网络
VPS的搭建 VPS的搭建
基于github学生包VPS的免费搭建1.首先注册成github学生包https://education.github.com/pack/offers 2.注册Azure 然后会出现以下页面，选择使用另一个账户登录！画面更新后选择使
2023-06-02 network
网络
1 / 4