wzlinux的博客_网络,系统集成,备份,监控,数据库,负载均衡_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

Ubuntu 新装服务器部署流程

1、设定时区rm-f/etc/localtimecp/usr/share/zoneinfo/Asia/Shanghai/etc/localtime2、配置apt-get源sed-i's/us.archive/cn.archive/g'/etc/apt/sources.listsed-i's/security.ubuntu/cn.archive.ubuntu/g'/etc/apt/sources.l

自用
服务器
部署流程
置顶 原创 2017-11-23 15:35:29 3991 阅读 2点赞 1收藏 1评论

CentOS 7 新装服务器部署流程

1、设置时区rm-f/etc/localtimecp/usr/share/zoneinfo/Asia/Shanghai/etc/localtime2、配置内网IP（如果是外网IP，linux要修改远程端口）3、配置自己的yum源yuminstallwgetrm-f/etc/yum.repos.d/*wget-P/etc/yum.repos.d/http://mirrors.163.com/.hel

自用
置顶 原创 2017-11-23 15:41:03 9579 阅读 4点赞 9收藏 1评论

CentOS 6 新装服务器部署流程

1、设置时区rm-f/etc/localtimecp/usr/share/zoneinfo/Asia/Shanghai/etc/localtime2、配置内网IP（如果是外网IP，linux要修改远程端口）3、配置自己的yum源yuminstallwgetrm-f/etc/yum.repos.d/CentOS-Base.repowget-P/etc/yum.repos.d/http://mirro

自用
置顶 原创 2017-11-23 15:23:51 3355 阅读 1点赞 1收藏

天翼云高级解决方案架构师认证重点知识点串讲

一、架构设计基础必备掌握知识点：传统IT架构演进过程: IT架构是指导IT投资和设计决策的IT框架，是建立企业信息系统的综合蓝图。IT架构通常分为数据架构、应用架构和技术架构三部分。此外，随着数据安全的问题日益受到重视，许多企业的IT架构也将安全架构置于重要的位置上。单体引用：通常服务器操作系统使用linux，应用程序使用PHP开发，然后部署在Apache上，数据库使用Mysql，汇集各种免费开源

IP
数据库
服务器
原创 2023-08-30 18:21:56 762 阅读 1点赞 1收藏

CentOS Linux 7&8安全基线检查

阿里云标准-CentOS Linux 7/8安全基线检查检查项类别描述加固建议等级密码复杂度检查身份鉴别检查密码长度和密码是否使用多种字符类型编辑/etc/security/pwquality.conf，把minlen（密码最小长度）设置为8-32位，把minclass（至少包含小写字母、大写字母、数字、特殊字符等4类字符中等3类或4类）设置为3或4。如：minlen=10 minclass=3高

配置文件
参数设置
用户登录
原创 2023-08-15 11:19:15 578 阅读 1点赞 1收藏
ES 跨集群搜索 Cross-cluster search (CCS)

ES 跨集群搜索 Cross-cluster search (CCS)

跨集群查询跨集群搜索（cross-cluster search）使你可以针对一个或多个远程集群运行单个搜索请求。 例如，你可以使用跨集群搜索来筛选和分析存储在不同数据中心的集群中的日志数据。环境准备角色IP系统dev172.16.122.244CentOS 7.9prod172.16.122.245CentOS 7.9ES 软件下载地址 https://elasticsearch.cn/downl

elasticsearch
elastic
搜索
原创 精选 2023-07-13 10:25:50 577 阅读

简易搭建 ES 集群

环境准备角色IP系统master, data10.189.254.217CentOS 7.9data10.189.254.219CentOS 7.9ES 软件下载地址 https://elasticsearch.cn/download，我使用的版本是 7.13。wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsear

elasticsearch
java
elastic
原创 2023-06-22 11:51:02 193 阅读

如何考取 AWS 技术认证

因为工作需要，前几年接触到了 AWS。开始接触云计算的我，对云计算简单的认识就是创建虚拟机，很多云上的概念，最佳实践并不清楚。一个偶然的机会，我看到了 AWS Summit 的海报信息，从中看到了 AWS 认证培训讲座，并且在 summit 当天参加了AWS SAA 认证培训讲座，在两个小时的讲座中，了解到了很多云计算的理念以及最佳实践，对很多云上的技术点和理念很感兴趣，然后就下定决心把这个认证拿

云计算
最佳实践
单点故障
AWS认证
原创 2022-09-08 14:48:42 1274 阅读
Linux CPU 平均负载和利用率是什么关系？

Linux CPU 平均负载和利用率是什么关系？

一、平均负载作为系统管理员，我们会经常遇到服务器负载比较高，我们一般都是会快速登录到服务器上面，使用 ​​top​​ 或者 ​​uptime​​ 指令来查看 CPU 的负载情况，以及哪个进程占用 CPU 比较高。当发现 ​​load average​​ 数字超过 CPU 核心数的时候，就认为业务量太大，CPU 不够了，需要提升 CPU 的个数，那么负载高真的就是 CPU 的使用率高么？wangza

linux
数据
高亮显示
原创 精选 2022-04-16 11:29:51 1120 阅读 1点赞 1收藏
Kubernetes 为什么需要 Pod(37)

Kubernetes 为什么需要 Pod(37)

容器的本质是什么在前面的文章中提到了这样一个知识点：Pod，是 Kubernetes 项目中最小的 API 对象。如果换一个更专业的说法，我们可以这样描述：Pod，是 Kubernetes 项目的原子调度单位。不过，我相信你在学习和使用 Kubernetes 项目的过程中，已经不止一次地想要问这样一个问题：为什么我们会需要 Pod？是啊，我们在前面已经花了很多精力去解读 Linux 容器的原理、分

tomcat
docker
ide
k8s
原创 推荐 2022-04-11 22:46:50 1896 阅读 2点赞 1收藏 1评论
Docker volume 的实现原理(36)

Docker volume 的实现原理(36)

Volume 挂载前面我已经介绍过，容器技术使用了 rootfs 机制和 Mount Namespace，构建出了一个同宿主机完全隔离开的文件系统环境。这时候，我们就需要考虑这样两个问题：容器里进程新建的文件，怎么才能让宿主机获取到？宿主机上的文件和目录，怎么才能让容器里的进程访问到？这正是 Docker Volume 要解决的问题：Volume 机制，允许你将宿主机上指定的目录或者文件，挂载到容

docker
文件系统
linux
k8s
原创 2022-04-07 11:02:26 2835 阅读 2点赞
Docker exec 的实现原理(35)

Docker exec 的实现原理(35)

我使用了 docker exec 命令进入到了容器当中。在了解了 Linux Namespace 的隔离机制后，你应该会很自然地想到一个问题：docker exec 是怎么做到进入容器里的呢？实际上，Linux Namespace 创建的隔离空间虽然看不见摸不着，但一个进程的 Namespace 信息在宿主机上是确确实实存在的，并且是以一个文件的方式存在。比如，通过如下指令，你可以看到当前正在运行

docker
linux
bash
k8s
原创 精选 2022-04-01 14:35:17 1411 阅读 3点赞 2收藏
Docker 镜像文件系统技术解析(34)

Docker 镜像文件系统技术解析(34)

在前两次的分享中，我讲解了 Linux 容器最基础的两种技术：Namespace 和 Cgroups。希望此时，你已经彻底理解了“容器的本质是一种特殊的进程”这个最重要的概念。而正如我前面所说的，Namespace 的作用是“隔离”，它让应用进程只能看到该 Namespace 内的“世界”；而 Cgroups 的作用是“限制”，它给这个“世界”围上了一圈看不见的墙。这么一折腾，进程就真的被“装”在

docker
ubuntu
文件系统
k8s
原创 精选 2022-03-25 21:00:21 1328 阅读 1点赞

Docker 文件系统-OverlayFS 原理解析(33)

前面分别介绍了 Docker 常见的联合文件系统解决方案： AUFS 和 Devicemapper。今天我给你介绍一个性能更好的联合文件系统解决方案—— OverlayFS。OverlayFS 的发展分为两个阶段。2014 年，OverlayFS 第一个版本被合并到 Linux 内核 3.18 版本中，此时的 OverlayFS 在 Docker 中被称为​​overlay​​文件驱动。由于第一版

docker
d3
3c
原创 精选 2022-03-20 21:43:44 2211 阅读

Docker 文件系统-Devicemapper 原理解析(32)

前面学习了什么是联合文件系统，以及 AUFS 的工作原理和配置。我们知道 AUFS 并不在 Linux 内核主干中，所以如果你的操作系统是 CentOS，就不推荐使用 AUFS 作为 Docker 的联合文件系统了。那在 CentOS 系统中，我们怎么实现镜像和容器的分层结构呢？我们通常使用 Devicemapper 作为 Docker 的联合文件系统。什么是 Devicemapper ？Devi

docker
数据
文件系统
k8s
原创 推荐 2022-03-17 09:49:08 3126 阅读

Docker 文件系统-AUFS 原理解析(31)

我们知道，Docker 主要是基于 Namespace、cgroups 和联合文件系统这三大核心技术实现的。前面的课时我详细讲解了 Namespace 和 cgroups 的相关原理，那么你知道联合文件系统是什么吗？它的原理又是什么呢？首先我们来了解一下什么是联合文件系统。什么是联合文件系统联合文件系统（Union File System，Unionfs）是一种分层的轻量级文件系统，它可以把多个目

文件系统
docker
ubuntu
k8s
原创 精选 2022-03-11 14:08:07 2228 阅读

Docker 技术原理-隔离与限制(30)

为什么 Docker 比虚拟机受欢迎在上一篇文章中，详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点，在之前虚拟机与容器技术的对比图

linux
docker
文件系统
k8s
原创 2022-03-10 09:43:11 1150 阅读

从进程去理解 Docker (29)

起源“容器”这项技术的来龙去脉：容器技术的兴起源于 PaaS 技术的普及；Docker 公司发布的 Docker 项目具有里程碑式的意义；Docker 项目通过“容器镜像”，解决了应用打包这个根本性难题。 容器本身没有价值，有价值的是“容器编排”。也正因为如此，容器技术生态才爆发了一场关于“容器编排”的“战争”。而这次战争，最终以 Kubernetes 项目和 CNCF 社区的胜利而告终。 容器，

docker
linux
数据
k8s
原创 精选 2022-03-07 09:29:03 449 阅读

#yyds干货盘点# Kubernetes 中也有定时任务吗？(28)

前面我们学习了 Deployment、Statefulset、Daemonset 这些工作负载，它们可以帮助我们在不同的场景下运行（Long Running）的服务。但是有一类业务（一次性作业和定时任务）运行完就结束了，不需要长期运行，如果使用上述的那些工作负载就无法满足我们的要求。比如 Pod 运行结束后，会被 Deployment、Statefulset 控制器重启或者创建新的副本替换掉，而这

字段
perl
定时任务
k8s
原创 精选 2022-03-06 09:55:37 1017 阅读 1点赞 yyds干货盘点

#yyds干货盘点# 如何通过 Operator 扩展 Kubernetes API？(27)

我们学习了如何通过一个 YAML 文件来定义一个 CRD，即扩展 API。这种扩展 API 跟 Kubernetes 内置的其他 API 同等地位，都可以通过 kubectl 或者 REST 接口访问，在使用过程中不会有任何差异。但只是定义一个 CRD 并没有什么作用。虽说 kube-apiserver 会将其数据存放到 etcd 中，并暴露出相应的 REST 接口，然而并不涉及该对象的核心处理逻

github
命名空间
对象创建
k8s
原创 精选 2022-03-05 10:28:41 552 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 如何根据需求自定义你的 API？(26)

随着使用的深入，你会发现 Kubernetes 中内置的对象定义，比如 Deployment、StatefulSet、Configmap，可能已经不能满足你的需求了。你很希望在 Kubernetes 定义一些自己的对象，一来可以通过 kube-apiserver 提供统一的访问入口，二来可以像其他内置对象一样，通过 kubectl 命令管理这些自定义的对象。Kubernetes 中提供了两种自定义

自定义
json
身份认证
k8s
原创 精选 2022-03-04 10:04:32 2624 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 搞定网络原来可以如此简单？(25)

相信你对Kubernetes越来越熟悉了。理论上，Kubernetes可以跑在任何环境中，比如公有云、私有云、物理机、虚拟机、树莓派，但是任何基础设施（Infrastructure）对网络的需求都是最基本的。网络同时也是Kubernetes中比较复杂的一部分。我们今天就来聊聊Kubernetes中的网络，先来看看Kubernetes中定义的网络模型。Kubernetes网络模型Kubernetes

网络通信
网络模型
路由表
k8s
原创 精选 2022-03-03 12:45:46 868 阅读 1收藏 yyds干货盘点

#yyds干货盘点# Kubernetes 带你剖析容器运行时以及 CRI 原理(24)

当一个Pod在KubeAPIServer中被创建出来以后，会被调度器调度，然后确定一个合适的节点，最终被这个节点上的Kubelet拉起，以容器状态运行。那么Kubelet是如何跟容器打交道的呢，它是如何进行创建容器、获取容器状态等操作的呢？今天我们就来了解一下。容器运行时（ContainerRuntime）Kubelet负责运行具体的Pod，并维护其整个生命周期，为Pod提供存储、网络等必要的资源

docker
ide
开发者
k8s
原创 推荐 2022-03-02 12:03:22 2204 阅读 1点赞 yyds干货盘点

#yyds干货盘点# Kubernetes 如何高效调度 Pod？(23)

我们已经学会如何部署业务，发布Pod。但是Pod创建好以后，Kubernetes又如何调度这些Pod呢？如果我们希望把一个Pod跑在我们期望的节点上，该如何操作呢？如果我们希望把某些关联性强的Pod跑在特定的节点上，或者同一个节点上，又该怎么操作呢？今天我们就来揭晓。Kubernetes调度器工作原理简介kubescheduler作为Kubernetes的调度器，它的主要任务就是给新创建的Pod或

高级特性
nginx
调度策略
k8s
原创 精选 2022-03-01 10:58:46 1562 阅读 yyds干货盘点

#yyds干货盘点# 怎样对 Kubernetes 集群进行灾备和恢复？(22)

Kubernetes隐藏了所有容器编排的复杂细节，让我们可以专注在应用本身，而无须过多关注如何去做部署和维护。此外，Kubernetes还支持多副本，可以保证我们业务的高可用性。而对于集群本身而言，我们一样也要保证其高可用性，你可以参考官方文档：利用Kubeadm来创建高可用集群(https://kubernetes.io/zh/docs/setup/productionenvironment/t

数据
github
命令行
k8s
原创 精选 2022-02-28 09:49:51 6483 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 如何保障集群安全？(21)

Kubernetes作为一个分布式集群的管理工具，提供了非常强大的可扩展能力，可以帮助你管理容器，实现业务的高可用性和弹性能力，保障业务的规模。现在也有越来越多的企业正在逐步将核心应用部署到Kubernetes集群中。但是当业务规模扩大，集群的承载能力变大的时候，Kubernetes平台自身的安全性就不得不考虑起来。那么Kubernetes平台自身身的安全问题如何解决？我们又该采取什么的策略来保证

基础设施
数据
应用程序
k8s
原创 2022-02-27 09:35:55 878 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 你必须掌握的 Pod 抢占式资源调度(20)

随着我们在Kubernetes集群中部署越来越多的业务，势必要考虑集群的资源利用率问题。尤其是当集群资源比较紧张的时候，如果此时还要部署一些比较重要的关键业务，那么该如何去提前“抢占”集群资源，从而使得关键业务在集群中跑起来呢？这里一个最常见的做法就是采用优先级方案。通过给Pod设置高优先级，让其比其他Pod显得更为重要，通过这种“插队”的方式优先获得调度器的调度。现在我们就来看看Kubernet

优先级
nginx
高优先级
k8s
原创 精选 2022-02-26 11:12:20 1372 阅读 yyds干货盘点

#yyds干货盘点# Kubernetes 中有 GC（垃圾回收）吗？(19)

GarbageCollector即垃圾回收，通常简称GC，和你之前在其他编程语言中了解到的GC基本上是一样的，用来清理一些不用的资源。Kubernetes中有各种各样的资源，当然需要GC啦，今天我们就一起来了解下Kubernetes中的GC。你可能最先想到的就是容器的清理，即Kubelet侧的GC，清理许多处于退出（Exited）状态的容器，那么就先来了解一下吧。KubeletGCGC在Kubel

json
级联删除
edn
k8s
原创 精选 2022-02-25 09:56:12 4807 阅读 2评论 yyds干货盘点

#yyds干货盘点# 如何保障你的 Kubernetes 集群资源不会被打爆(18)

前面的章节中，我们曾提到通过HPA控制业务的资源水位，通过ClusterAutoscaler自动扩充集群的资源。但如果集群资源本身就是受限的情况下，或者一时无法短时间内扩容，那么我们该如何控制集群的整体资源水位，保障集群资源不会被“打爆”？今天我们就来看看Kubernetes中都有哪些能力可以帮助我们保障集群资源？设置Requests和LimitsKubernetes中对容器的资源限制实际上是通过

命名空间
字段
优先级
k8s
原创 精选 2022-02-24 09:55:46 1428 阅读 1点赞 yyds干货盘点

#yyds干货盘点# Kubernetes 集群权限管理那些事儿(17)

通过前面的章节学习，你已经学会了使用kubectl命令行，或者直接发送REST请求，以及使用各种语言的client库(https://kubernetes.io/docs/reference/usingapi/clientlibraries/)来跟APIServer进行交互。那么你是否知道在这其中Kubernetes是如何对这些请求进行认证、授权的呢？这节课，我们就来一探究竟。任何请求访问Kube

命名空间
json
用户名
k8s
原创 精选 2022-02-23 14:01:41 1094 阅读 yyds干货盘点
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯