- 博客(54)
- 资源 (14)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 linux shell脚本攻略 笔记
exec命令创建全新的文件描述符 只读模式。 追加写入模式。 截断写入模式。操作符用于截断模式的文件写入（数据在目标文件内容被截断之后写入）。>>操作符用于追加模式的文件写入（数据被追加到文件的现有内容之后，而且该目标文件中原有的内容不会丢失）。文件描述符可以用以上3种模式中的任意一种来创建。#创建一个用于读取文件的文件描述符：1234512345#创建一个用于写入（追加模式）的文件描述符123123123a。
2023-10-12 16:00:03
217
原创 k8s v1.27.4 部署metrics-serverv:0.6.4，kube-prometheus，镜像下载问题处理
【代码】k8s v1.27.4 部署metrics-serverv:0.6.4。
2023-08-18 15:43:43
1867
原创 日常记录：k8s节点hosts文件无localhost导致calico-node pod重启
kubeadm 部署的k8s,网络插件使用的calico，发现其中一个calico-node pod在不断重启。从事件当中可以看出是解析localhost失败,导致Liveness probe failed,从而重启。最后在node节点的hosts文件中添加localhost并重启pod.查看node节点的hosts文件，确认没有localhost。
2023-05-30 09:26:48
131
原创 kubectl cp 容器文件到本地报错tar: Removing leading `/‘ from member names
正确处理方式是,先确认POD容器的工作目录，然后把文件放到工作目录中，cp的时候不需要加’/'。kubectl cp 容器文件到本地。
2023-05-24 10:46:25
2267
原创 使用rclone迁移文件ceph对象存储文件
默认配置文件路径： ~/.config/rclone/rclone.conf源与目的之间文件传输：参数选项：–progress 选项显示进度。
2023-05-19 18:09:44
494
原创 docker版microsoft rewards 刷积分bot
Docker image for Microsoft-Rewards-bot
2023-05-11 10:56:15
1219
5
原创 office web apps在线office文件预览部署及问题处理
文件下载链接网盘：链接: https://pan.baidu.com/s/1OmWM5END0jyWESGzFCniEw 提取码: ejpg基本环境需要两台机，1台为域控，1台为 （office web apps ，需要加入到域）
2023-05-09 17:27:31
1497
原创 harbor镜像删除python脚本
背景：私有镜像仓库harbor,通常随着构建的镜像增多，提交到仓库上的镜像也逐渐增多，而harbor所在服务器磁盘空间有限，所以需要定时删除harbor上面的镜像。否则会因空间不足导致提交镜像出现问题，中断CICD过程。思路：先找出项目下仓库不为0的项目，以仓库下镜像不0且数量大于3的仓库，再使用push时间排序取出最近push时间3之后的记录删除掉。功能：如某个项目下的镜像的版本数量超过3个以上，则只保留最近的3个版本，其余的全部删掉,记录写到日志文件。
2023-05-09 16:57:54
300
原创 Kubernetes集群的类似top的查看指标的工具ktop
遵循Unix/Linux顶级工具的传统，ktop是一个显示有关Kubernetes集群中运行的节点、pod和其他工作负载资源的有用度量信息的工具。安装了metrics Server时，ktop将显示由metrics Server报告的资源利用率度量。没安装metrics Server时，ktop将显示节点和pod的资源请求和限制，而不是资源利用率。无论安不安装metrics-server都可以使用。Kubernetes集群的类似top的工具。
2023-04-27 17:01:53
386
原创 我的创作纪念日
提示：你过去写得最好的一段代码是什么？提示：当前创作和你的工作、学习是什么样的关系。提示：可以和大家分享最初成为创作者的初心。提示：在创作的过程中都有哪些收获。提示：职业规划、创作规划等。
2023-04-16 21:08:00
49
原创 云原生可观测性平台deepflow部署
可编程：DeepFlow 目前支持了对 HTTP、HTTPS、Dubbo、gRPC、ProtobufRPC、SOFARPC、MySQL、PostgreSQL、Redis、Kafka、MQTT、DNS协议的解析，并将保持迭代增加更多的应用协议支持。在云原生环境中，DeepFlow 的 AutoTagging 机制自动发现服务、实例、API的属性信息，自动为每个观测数据注入丰富的标签，从而消除数据孤岛，并释放数据的下钻能力。随着复杂度的增长，可观测性平台本身的可观测性能力同样也成为问题。
2023-04-14 12:58:28
2366
原创 漏洞CVE-2022-1388
CVE-2022-1388是一个影响F5 BIG-IP设备的严重漏洞12，它可以让未经身份验证的攻击者绕过iControl REST认证，通过管理端口执行恶意命令。
2023-03-10 10:37:03
468
原创 python 命令行参数模块argparse
使用argparse的四个步骤导入argparse包 ——import argparse创建 ArgumentParser() 对象调用add_argument() 方法添加参数解析命令行的参数 ——使用 parse_args() 解析添加的参数。
2023-03-10 10:35:02
333
原创 安装跨集群通信submariner时submariner-lighthouse-agent这个POD无法正常启动问题处理
在部署k8s 跨集群通信submariner时，submariner-lighthouse-agent这个POD未能启动问题处理。
2023-03-03 16:56:33
159
原创 使用SDK boto列出ceph对象存储bucket里的文件名称
某日想导入对象存储某个bucket里的一些文件，发觉使用s3cmd无法正常ls，由于bucket太大。改使用boto列出文件名称再下载,记录一下。
2022-10-17 16:47:42
222
原创 GitLab远程代码执行漏洞(CVE-2022-2992)处理
该漏洞存在是由于未对GitHub中导入的API端点请求数据进行校验。经过身份认证的远程攻击者可通过发送特制的请求包最终在目标机器上执行任意代码。可以通过禁用 GitHub 导入来缓解。5.确认“GitHub”没有作为导入选项出现。4.在“导入源”下禁用“GitHub”选项。1.在浏览器窗口中，以任何用户身份登录。3.展开“可见性和访问控制”选项卡。1.点击“菜单”->“管理”。2.点击“设置”->“常规”。3.点击“新建项目/存储库”。2.点击顶部栏上的“+”。5.点击“保存更改”。4.点击“导入项目”。
2022-09-08 18:05:30
1793
原创 wazuh all in one 一步步部署
默认情况下会安装Elasticsearch性能分析器插件，可能会对系统资源产生负面影响。我们建议使用以下命令删除它:/usr/share/elasticsearch/bin/elasticsearch-plugin remove opendistro-performance-analyzer。用户配置文件在：/usr/share/elasticsearch/plugins/opendistro_security/securityconfig/internal_users.yml。..............
2022-08-30 12:50:12
999
原创 ArgoCD部署
应用程序定义、配置和环境应该是声明式的，并受版本控制。应用程序部署和生命周期管理应该是自动化的、可审计的，并且易于理解。Argo CD是Kubernetes的一款声明式、GitOps连续交付工具。更改Argo SVC nodeport。为什么使用Argo CD。...
2022-08-23 11:23:21
348
转载 Rollout canary steps supports Metrics analysis, Hook Mechanism
Rollout canary steps supports Metrics analysis, Hook Mechanism。
2022-08-17 09:45:29
59
原创 ceph mon超半数mon宕机处理
假设ceph 集群中有三个mon节点，a,b,c现b,c已宕机。在a节点运行ceph - s 阻塞在a节点 停止mon服务systemctl sop ceph-mon.target#获取monmapceph-mon -i `hostname` --extract-monmap /tmp/monmapmonmaptool --print /tmp/monmap#删除出问题的b，cmonmaptool /tmp/monmap --rm bmonmaptool /tmp/monmap --r
2022-05-27 14:43:51
363
原创 ceph测试环境三副本改一副本并移除节点
假设之前使用ceph-deploy创建了三节点的ceph环境删除monceph-deploy mon destroy 节点1 节点2#修改pool副本数量rados lspools|xargs -i ceph osd pool set {} size 1rados lspools|xargs -i ceph osd pool set {} mini_size 1修改ceph.conf,添加单节点配置osd pool default size = 1osd pool default min
2022-05-25 16:11:00
831
原创 等保windows主机配置修改
运行gpedit.msc打开组策略a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；建议配置密码复杂度策略。b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；建议配置账户锁定策略以及屏幕保护程序。c）当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；建议将安全层方式改为SSL(TLS1.0)，客户端连接级别设置为高级别。运行gpedit.msc打开组策略计算机配置》管理
2022-05-17 10:33:38
1157
原创 jumpserver 审计命令记录转日志文件python脚本
jumpserver api文档：https://docs.jumpserver.org/zh/master/dev/rest_api/jumpserver版本：=2.6.0脚本获取命令记录转日志文件处理方式：首次运行时，判断日志文件是否为空日志文件为空时拉取所有的命令记录保存到日志文件日志文件不为空时拉取5分钟前的命令记录，如果获取数据不为空则写入文件运行脚本需要修改的变量：logfilecommand_storage_idjms_urlusernamepassword脚本
2022-05-06 16:21:13
1215
1
转载 kubectl插件kubectl-img,方便查看不同资源的容器镜像
https://github.com/redhatxl/kubectl-img插件命名为：kubectl-img目前仅简单实现一个 image 命令，用于查看不同资源对象 (deployments/daemonsets/statefulsets/jobs/cronjobs) 的名称，和对应容器名称，镜像名称。支持 JSON 格式输出。最后将其作为 krew 插件使用。可以直接根据名称空间来进行查看对应资源。$ kubectl img image -hshow k8s resource imag
2022-04-26 16:04:02
1249
原创 k8s跨集群网络互通submariner
至少3个Kubernetes集群，其中一个被指定为中央代理，可供所有连接集群访问;不同的集群需要使用不同的CIDR使用手册：https://submariner.io/operations/usage/假设已有三个集群：集群1的kubeconfig /root/.kube/configip集群2的kubeconfig /root/.kube/configheader集群3的kubeconfig /root/.kube/config3集群1：安装subctlhttps://subma
2022-04-24 18:05:11
3269
1
原创 k8s联邦 karmada 安装
https://github.com/karmada-io/karmadaKarmada 是对 Kubefed 项目的延续，它继承了来自 kubefed 中的一些概念，目前也处于积极开发和维护中，这也是目前社区中比较活跃和成熟的集群联邦项目。架构图Karmada 本身与 Kubernetes 架构非常相似背景：已有两个k8s集群defaultremote安装：安装kubectl pluginwget https://gh-proxy.du33169.workers.dev/https:
2022-04-19 17:06:36
1367
4
原创 Kubernetes 联邦（Kubefed）
**Deletion policy**All federated resources reconciled by the sync controller have a finalizer (kubefed.io/sync-controller) added to their metadata. This finalizer will prevent deletion of a federated resource until the sync controller has a chance to pe
2022-04-14 18:02:32
1370
原创 kube-apiserver不规律报loading OpenAPI spec for “v1beta1.metrics.k8s.io“ failed with: failed to retrieve
k8s apiserver错误日志一真报以下错误，但是metricserver组件是正常的。loading OpenAPI spec for "v1beta1.metrics.k8s.io" failed with: failed to retrieve openAPI spec, http error: ResponseCode: 503, Body: Error trying to reach service: 'read tcp 10.0.0.198:44512->10.0.0.198:443
2022-03-16 17:18:06
5166
原创 kubernetes调度重平衡工具 Descheduler测试
1.工具简介Descheduler 的出现就是为了解决 Kubernetes 自身调度（一次性调度）不足的问题。它以定时任务方式运行，根据已实现的策略，重新去平衡 pod 在集群中的分布。2.github项目地址：https://github.com/kubernetes-sigs/descheduler3.兼容性列表下面的兼容性矩阵显示了k8s客户端包(client-go, apimachery等)的版本，用来编译去调度程序。 此时，去调度程序对特定的k8s版本没有硬依赖关系。 然而，特定的去调
2022-01-27 17:48:15
1557
pve8.0管理员手册
2023-07-10
windows下制作和应用数字签名证书全套工具
2023-03-21
suse storage存储部署手册中文版
2023-03-09
suse ceph存储管理员手册中文版
2023-03-09
pdf文件转docx文件小工具
2023-01-11
CollabNetSubversionEdge-5.2.3_linux-x86_64.zip
2021-11-12
etcdhelper.zip
2021-09-07
信息系统管理师2018年最新版V11.0版
2018-09-11
TA创建的收藏夹 TA关注的收藏夹
TA关注的人