一、Kubernetes集群中的CA证书 如果使用Kubeadm部署集群，CA证书会自动生成，但如果用二进制方式部署则需要手动生成。 服务器上CA证书在哪里？ Kubernetes为了安全，使用的是双向认证（ 除了客...

一、数据类型选择不合理 1、选择合适的类型 当一个可以聚合的内容分开存储时，总共占用了（ 64+57+61） =182字节，改为 hash存储时，占用了 98字 节。 2、压缩列表的条件： '列表中元素数量 <...

一、为什么要单独研究 `/etc/exports` 这里明确指出，NFS 服务端最核心的配置文件就是： - `/etc/exports` 并且还补充了一点非常重要的背景： - `systemctl` 对 NFS 的管理背后，本质上会调用 `...

一、安装Ceph客户端工具 当我们部署完成ceph后，还不能使用ceph命令，需要安装ceph 客户端工具方可使用。 1.修改toolbox.yaml文件中国外镜像为本地镜像，即将quay.io/ceph/ceph:v17.2.6修改为re...

一、环境准备 说明：安装Prometheus+alertmanager的机器配置如下 CPU：2C 内存：4G 磁盘：40G 系统：Rocky9 1.1 安装Prometheus 下载包 如果该链接无法下载，可以使用代理 解压 编辑systemd脚本...

一、自定义资源 Prometheus-operator 通过定期循环watch apiserver，获取到CRD资源（比如 servicemonitor）的创建或者更新，将配置更新及时应用到运行中的prometheus pod 中转换成标准promethes...

一、配置黑名单 1.配置黑名单禁止某一个或某一段IP，需要在Nginx Ingress的ConfigMap中配置，比如将192.168.1.34（多个配置使用逗号分隔）添加至黑名单 **说明：config下面的其他配置是上面实验...

一、基于Rook运维管理Ceph集群 1.1 Kubernetes使用Rook部署Ceph存储集群 Rook [https://rook.io](https://rook.io/) 是一个自管理的 **分布式存储** 编排系统，可以为Kubernetes提供 **便利** ...

一、Kafka集群扩容 关于kafka集群扩容，这里介绍两种方式:一种是修改副本数进行扩容，另一种是使用`helm upgrade`进行扩容 1.1 方式一 1.修改values.yaml相应配置,搜索replicaCount，将副本数修...

- 一、脚本概览 - 1.1 目录中的脚本分类 - `rocky_nginx_binary_offline_install.sh`：Rocky 系列离线二进制安装。 - `rocky_nginx_binary_online_install.sh`：Rocky 系列在线二进制安装。 - `...