集群 证书k8s k8
es for k8s
deploy.yaml 基于nfs apiVersion: v1 kind: PersistentVolume metadata: name: es-pv-data namespace: test spec: capacity: storage: 1Gi accessModes: - ReadWri ......
nacos for k8s
nacos-deploy.yaml 基于nfs apiVersion: v1 kind: Service metadata: name: nacos-headless namespace: test labels: app: nacos-headless spec: type: ClusterIP ......
k8s集群搭建1.22.x (centos)
版本 1.22.xx 版本兼容 集群搭建指导 https://www.cnblogs.com/Sunzz/p/15184167.html 【1.18】 https://blog.csdn.net/qq_34629877/article/details/120234616 【1.22】 升级cento ......
redis for k8s
deploy.yaml apiVersion: v1 kind: ConfigMap metadata: name: redis-cm namespace: test data: redis.conf: |+ requirepass luode2023666 protected-mode no po ......
腾讯云如何申请免费ssl证书以及如何使用
一、申请证书 1.登录控制台 https://console.cloud.tencent.com/ssl 2.点击申请免费证书 3.填写相关信息，注意网站用什么域名就写什么不要只写一级域名 4.去域名购买服务商设置域名解析 这些内容刚才的申请后跳转的页面会有，对应填写即可 稍等待一会，几秒十几秒，点 ......
创建单机 PolarDB-X 集群
https://doc.polardbx.com/quickstart/topics/quickstart-pxd-cluster.html #安装 docker curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh ......
Elasticsearch分片大小设定和集群容量规划
本文以 Elasticsearch 7.9.2 为准。 分片大小 日志类：单个分片不超过 50G 搜索类：单个分片不超过 20G 先估算总数据量，再根据分片大小，确定分片数。 容量规划 容量规划时要考虑的因素： 机器的软硬件配置 单个文档的尺寸，文档总数，索引大小，分片个数，副本个数 文档写入方式（ ......
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 2
在 Part 1 中，我们一起了解了什么是 Prometheus 和 Grafana，以及使用这些工具的前提条件和优势。在本部分，将继续带您学习如何安装 Helm 以及如何使用 Prometheus Helm Charts。 开始使用 Helm 和 Helm Chart ArtifactHub 为 ......
分享苹果共享证书 - 持续更新中...
声明：所有苹果共享证书均来自网络整理 共享日期：2024-01-07 共享证书：VIETNAM POSTS AND TELECOMMUNICATIONS GROUP - HO CHI MINH CITY TELECOM BRANCH 下载地址：https://www.sharesign.cn/cer ......
redis 高可用 二 （主从复制、哨兵和集群Cluster）
高可用 分类 主从复制 主从复制是高可用Redis的基础，哨兵和集群都是在主从复制基础上实现高可用的。主从复制主要实现了数据的多机备份，以及对于读操作的负载均衡和简单的故障恢复。缺陷：故障恢复无法自动化；写操作无法负载均衡；存储能力受到单机的限制。 哨兵 在主从复制的基础上，哨兵实现了自动化的故障恢 ......
redis的主从复制、哨兵、集群
主从复制： 主从复制是高可用Redis的基础，哨兵和集群都是在主从复制基础上实现高可用的。主从复制主要实现了数据的多机备份，以及对于读操作的负载均衡和简单的故障恢复。缺陷：故障恢复无法自动化；写操作无法负载均衡；存储能力受到单机的限制。 作用： 数据冗余：主从复制实现了数据的热备份，是持久化之外的一 ......
k8s 标签-2
目录标签-2node的角色修改node节点的角色，将他的角色修改成他的主机名标签的作用Cordon，Drain以及污点Cordon--告警警戒Drain驱逐演示污点污点的Cordon的区别 标签-2 上一篇笔记的结尾处我们简单提了一下标签，并通过标签将pod指定给了某个node，因为当时写的时候比较 ......
证书链
openssl s_client -connect 127.0.0.1:9345 -showcerts < /dev/null 2>&1 Certificate chain 0 s:/CN=*.b.ops.x.com i:/C=CN/O=TrustAsia Technologies, Inc./CN ......
关于网站配置域名通配证书
摘要 域名证书申请通常用certbot和acme.sh https://zhuanlan.zhihu.com/p/347064501 两种 acme.sh 安装 curl https://get.acme.sh | sh 或者 wget -O - https://get.acme.sh | sh 本 ......
acme.sh签发泛域名证书【含签发失败处理方式】
目录前言生成证书的方式部署过程获取dnspod域名解析id和Key注册账号+生成证书更新证书失败？不要慌，有方法！ 前言 因为项目使用到的子域名比较多，公司没有购买泛域名证书，证书到期后一个个替换太麻烦了，所以使用acme.sh来生成泛域名证书，虽然有效周期较短，但是可以自动续期，还是比较完美的。 ......
云原生周刊：K8sGPT 加入 CNCF | 2024.1.8
开源项目推荐 VolSync VolSync 使用 rsync 或 rclone 在集群之间异步复制 Kubernetes 持久卷。它还支持通过 Restic 创建持久卷的备份。 KubeClarity KubeClarity 是一种用于检测和管理软件物料清单 (SBOM) 以及容器映像和文件系统漏 ......
使用 openssl 安装和生成证书
1. 安装 openssl参考链接: OpenSSL加密算法库使用系列教程_openssl算法哭调用-CSDN博客 安装包下载地址: 安装包下载地址(正常情况需要将 openssl 源码下载后, 自己编译然后才可以使用, 这里提供了安装包版本的下载链接) 有4种安装包： Win64 OpenSSL ......
请注意，你的 Pulsar 集群可能有删除数据的风险
在上一篇 Pulsar3.0新功能介绍中提到，在升级到 3.0 的过程中碰到一个致命的问题，就是升级之后 topic 被删除了。 正好最近社区也补充了相关细节，本次也接着这个机会再次复盘一下，毕竟这是一个非常致命的 Bug。 现象 先来回顾下当时的情况：升级当晚没有出现啥问题，各个流量指标、生产者、 ......
rust angular 自签名证书 wss
项目中采用 wss 来建立的前后端连接, 但是并没有用到认证的证书, 所以自己用 openssl 生成了私钥, 自签名证书来使用: 这里就不再赘述 Wss 连接过程, 直接上手操作: 1. 生成私钥, 证书: 请查看合集 "开发工具" => 使用 openssl 生成证书 (如果不会安装请查看合集 ......
pfx证书和key、pem、crt格式证书的转换
工具：openssl | .pfx证书 说明：要使用openssl。Linux(CentOS 7)系统自带openssl，如果win系统要用，就先安装openssl，本文以windows系统为例（以安装openssl，openssl请自行安装） 1. 将.pfx格式的证书转换为.pem格式的文件 P ......
docker-compose的nginx更换完ssl证书不起作用的完美解决方法
以Harbor为例，ssl证书更新后，docker-compose启动不起作用。 问题出在一句很重要的命令：./prepare 步骤：（Harbor样例） 1. cd /data/ssl 换ssl证书 Harbor.yml ssl证书部分： # Configuration file of Harb ......
rancher和k8s版本对应如下：
https://www.suse.com/suse-rancher/support-matrix/all-supported-versions/rancher-v2-7-9/ https://www.suse.com/suse-rancher/support-matrix/all-supported ......
docker安装指定版本的gitlab并配置ssl证书
安装gitlab，指定14.5.2版本，为便于与下篇文章：gitlab恢复做准备。如果不需要恢复，或不需要配置ssl证书，请自行精简以下操作。 1. 开启gitlab sh gitlab.sh docker run -d \ --privileged=true \ --hostname xxx.xx ......
es集群无缝迁移扩容
新节点加入老集群 cluster.name: soc-cluster node.name: node-2test path.data: /home/secure/elastic/data path.logs: /home/secure/elastic/logs network.host: 0.0.0 ......
k8s pod错误的排查步骤和处理方法
查pod kubectl get pod -n amadeus -o wide 查pod日志 kubectl logs -f --timestamps -n amadeus weyo-server-66ffd9bf5f-nlq4b --tail=200 没权限，给权限 kubectl create ......
k8s初始化pod-pod标签
目录initContainers(初始化容器)静态podpod的调度策略(将pod指派给特定节点) initContainers(初始化容器) k8s在1.3版本的时候引入了一个初始化容器(init container)的特性，主要是用于在业务容器启动之前来启动一个或多个初始化容器，来为业务容器提供 ......
certbot申请泛域名证书并自动续签保姆级教程
certbot申请泛域名证书并自动续签（使用docker进行部署） 一、涉及到的资源及文档 1、云解析 - OpenAPI 概览：https://next.api.aliyun.com/document/Alidns/2015-01-09/overview 2、certbot-auth-alidns ......
k8s events说明
简单说明 k8s的Event事件是一种资源对象，用于展示集群内发生的情况，k8s系统中的各个组件会将运行时发生的各种事件上报给apiserver 。 可以通过kubectl get event 或 kubectl describe pod podName 命令显示事件，查看k8s集群中发生了哪些事件 ......