u014442879的博客

ansible一键安装kubernetes1.20.4离线部署，包含harbor，efk，promethus，nfs,，可以根据需要自行组合部署地址：https://gitee.com/phpdavid/ansible-k8s-v1.20

CKA考试经（xue）验（lei）分（shi）享两次考试的经历，其中有自己非常低级的失误，还有突发情况的处理，希望能够从中学到考试经验最好有签证，没有的话使用身份证和带英文名字的证件（建议不要用身份证，第一次考试考官验证身份信息，我用身份证，超级慢）考试前一定到把桌子收拾利索（第一次考试没过最主要原因，浪费太多时间在这个上面，血的教训）找一个好点的VPN，第一次考试，约的早上五点，但是VPN不是很给力，网速慢了着急，乱了节奏遇事不要慌，找监考官（虽然他也帮不了什么）第二次考试，上级

kubernetes-dashboard报错，容器反复重启，describe容器，报错信息：8443拒绝访问通过kubeadm安装集群，安装dashboard，返回报错8443,拒绝访问，web不能访问，反复检查防火墙，配置都没有问题，最后发现dashboard只能泡在master节点，随即在dashbord的yaml文件中将两个deployment添加nodeName参数，也可以通过nodeselector，node亲和性配置，pod跑在master节点，就可以正常访问...

step-1设置主机名(每一台主机名不能一样，一台一台修改，这里只是给出修改主机名命令)查看主机名hostname修改主机名hostnamectl set-hostname <your_hostname>step-2配置hosts文件，是节点之间可以使用hostname相互访问cat > /etc/hosts <<EOF<node_ip> <node_hostname><node_ip> <node_hos

nginx不仅可以实现http的反向代理，同时也支持TCP的反向代理前提编译的时候需要加入–with-stream这个参数，以加载ngx_stream_core_module这个模块vim nginx.conf注意要加在http之上，不能加在http里面实例：stream { upstream tcp_proxy{ hash $remote_addr consistent; server 192.168.56.12:10960 }server { listen 18098 so_k

OSI（Open System Interconnection）是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。层次名称功能协议数据单元（PDU）常见协议7应用层为用户的应用程序提供网络服务，提供一个接口。数据HTTP、FTP、Telnet6表示层数据格式转换、数据加密/解密数据单元ASCII5会话层建立、管理和维护会话数据单元SSH、RPC4传输层建立、管理和维护端到端的连

kubectl get [xxx]实例：kubectl get cs•all•certificatesigningrequests (aka ‘csr’)•clusterrolebindings•clusterroles•clusters (valid only for federation apiservers)•componentstatuses (aka ‘cs’)•configmaps (aka ‘cm’)•controllerrevisions•cronjobs•daemo

找到根目录下所有的以a开头的文件并把查找结果当做参数传给rm -rf命令进行删除：1、find / -name “a*” |xargs rm -rf2、find / -name “a*” -exec rm -rf {} ;3、rm -rf $(find / -name “a”)如果想指定递归深度，可以这样：1、find / -maxdepth 3 -name “.mp3” |xargs rm -rf2、find / -maxdepth 3 -name “a” -exec rm -rf {} ;

事件回顾2020年8月10日中午12时30分接到阿里云发出的服务器被挖矿木马入侵的警告，之后个系统出现不能访问的情况，登录阿里云控制面板查看，kubernetes集群的四台节点服务器CPU使用率都处在高位（100%），之后迅速展开排查，查杀木马程序进程，删除木马程序执行文件，关闭木马程序容器，删除木马程序的镜像，于13点15分，四个节点服务器上木马程序清理完毕，服务器CPU使用率恢复正常，系统访问正常。处理方式1.根据阿里云报警信息，删除服务器上木马程序。2.“top”命令查看服务器占用资源最高的进

一、Cluster、Master、Node 介绍1，ClusterCluster（集群） 是计算、存储和网络资源的集合，Kubernetes 利用这些资源运行各种基于容器的应用。最简单的 Cluster 可以只有一台主机（它既是 Mater 也是 Node）2，MasterMaster 是 Cluster 的大脑，它的主要职责是调度，即决定将应用放在哪里运行。Master 运行 Linux 操作系统，可以是物理机或者虚拟机。为了实现高可用，可以运行多个 Master。3，NodeNode

一个名为kdevtmpfsi进程，大量占用CPU，阿里云报警，被挖矿，查询后确定为docker容器镜像带的病毒常规处理，进程杀不死处理方法1 kdevtmpfsi有守护进程，单独kill掉kdevtmpfsi进程会不断恢复占用。守护进程名称为kinsing，需要kill后才能解决问题。ps -ef | grep kinsingkill -9 '父进程'2 全局查找带有kdevtmpf...