containerd ansible role
Ansible - 定义变量
Ansible 支持十几种定义变量的方式 Inventory 变量 Host Facts 变量 Register 变量 Playbook 变量 Playbook 提示变量 变量文件 命令行变量 Inventory 变量 1、定义变量（在主机清单配置文件中进行定义） [root@control ans ......
k8s 将 cri 从 docker 切换到 containerd
master 节点执行 node=node01 kubectl drain $node --ignore-daemonsets --delete-emptydir-data node 节点执行 systemctl stop kubelet docker.socket docker.service c ......
k8s 1.26.3 部署（containerd+centos 7.9）
一.系统环境初始化，所有节点都要做 服务器清单 10.12.121.190 k8s-01-master 10.12.121.191 k8s-01-node 根据实际更改初始化化hosts解析以及hostname，改完以后直接分别在master，node节点上执行执行 #配置服务器时间保持一致 yum ......
Ansible - Playbook
Playbook 概述 Ansible ad-hoc 可以通过命令行形式远程管理其他主机 适合执行一些临时性简单任务 Ansible playbook 中文名称叫 剧本 将经常需要执行的任务写入一个文件（剧本） 剧本中可以包含多个任务 剧本写好后，我们随时调用剧本，执行相关的任务名称 playboo ......
Ansible - 配置文件详解
主配置文件 ansible.cfg 修改sudo相关配置，在实际工作中，可能使用ansible时，所使用的用户并不是root用户，而是管理员给的一个普通用户，所以需要考虑ansible相关配置文件需要怎么写才能支持日常工作。 [defaults] inventory=~/ansible/hosts ......
Ansible - 关于sudo的一些配置
sudo sudo，以超级管理员或其他人的身份执行命令 基本流程 管理员需要先授权（修改/etc/sudoers文件） 普通用户以sudo的形式执行命令 可以通过sudo -l查看授权情况 配置suddoer：vim /etc/sudoers，进行如下配置，jerry用户可以无需输入密码即以root ......
关于AWS-跨账号进行-CMDB资源信息的收集-服务端与客户端-Role及策略的创建
对于-AWS-客户端账号而言： 1、创建一个Role ， 其权限要求，可以只要ReadOnlyAccess这一个即可，这是一个【亚马逊云科技 托管 - 工作职能】类型的策略 ReadOnlyAccess 2、其Role，需要建议信任关系，即要信任于AWS-服务端那边，这里笔者选择信任AWS-服务端那 ......
Ansible 报错 Failed to connect to the host via ssh: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password)
[root@k8s-master ~]# ansible-playbook /etc/ansible/copy.yml PLAY [webservers] ************************************************************************ ......
Ansible - Ansible Ad hoc 命令行
Ansible ad-hoc是一种通过命令行批量管理的方式 格式：ansible 主机集合 -m 模块名 -a "参数" 其他参数: -k 使用密码远程、-i 指定主机列表文件 以上是调用ping模块，模块就是脚本（多数为Python脚本），多数脚本都支持参数，默认模块是command comman ......
Ansible - 基础配置以及常用操作场景
Ansible 基础配置 主配置文件：/etc/ansible/ansible.cfg ansible配置文件查找顺序 首先检测ANSIBLE_CONFIG变量定义的配置 其次检查当前目录下的./ansible.cfg文件（可以在任意目录创建ansible目录，并参考默认ansible.cfg文件配 ......
Ansible - 基础
自动化运维工具，可以批量远程其他主机并进行管理操作 什么是 Ansible Ansible首次发布于2012年，作者：Michael DeHaan，同时也是Cobbler的作者，Ansible于2015年被RedHat收购； Ansible是一款自动化运维工具，基于Python开发。可以实现 批量系 ......
SP2-0618: Cannot find the Session Identifier. Check PLUSTRACE role is enabled SP2-0611: Error enabling STATISTICS report
报错信息： SP2-0618: Cannot find the Session Identifier. Check PLUSTRACE role is enabledSP2-0611: Error enabling STATISTICS report 说明： Oracle下普通用户缺少set aut ......
使用ansible脚本用pt-archiver归档数据
【背景说明】 需要使用ansible来管理删除数据任务,数据量较大,使用pt-archiver工具 【环境说明】 MySQL主从架构+pt-archiver 3.5.5 【剧本说明】 tree roles/archive_mysql/ roles/archive_mysql/ ├── files │ ......
ansible设置用户密码
用 ansible 设置用户的密码时，由于需要对传输的密码进行加密，所以要在主机安装python 的passlib 库。 利用 pip 安装 passlib： pip install passlib 生成的经过加密的密码(sha512 加密算法)，说明：在 Password 后输入我们的密码"xxx ......
Containerd 安装
Containerd是一个开源的容器运行时工具，用于管理和运行容器。它为容器提供了高效，安全的执行环境，支持各种容器格式和镜像，极简化的容器生命周期管理，使得构建和部署应用程序更加方便和可靠。官方文档 一、下载/安装 # 下载 curl -LO https://github.com/containe ......
Containerd 安装
Containerd是一个开源的容器运行时工具，用于管理和运行容器。它为容器提供了高效，安全的执行环境，支持各种容器格式和镜像，极简化的容器生命周期管理，使得构建和部署应用程序更加方便和可靠。官方文档 一、下载/安装 # 下载 curl -LO https://github.com/containe ......
AWS - Required permissions for a node group role
Before you create worker nodes, you must create an IAM role with the following IAM policies: AmazonEKSWorkerNodePolicy AmazonEKS_CNI_Policy AmazonEC2C ......
containerd-wasm-shims k8s 运行webassembly 的containerd shim
containerd-wasm-shims 属于一个包装，基于了runwasi 可以实现在k8ss 中运行webassembly 工作负载，使用上提供了多种wasm 应用runtimes 以及扩展，同时目前KWasm组织也包装了一个k8s operator 实现方便的部署 说明 基于webassem ......
四、搭建Ansible环境
四、搭建Ansible环境 4.1 安装ansible yum安装 yum install ansible ansible version 源码编译安装 二进制安装 4.2 配置ansible 拷贝ansible目录（这里我们使用当前路径去加载ansible的配置文件） cp -a /etc/ans ......
二、Ansible配置文件
二、Ansible配置文件 2.1 配置文件详解 [defaults]：通用配置项 [inventory]：与主机清单相关的配置项 [privilege escalation]：特权升级相关的配置项 [paramiko connection]：与paramiko相关的配置项，rhel6以前默认的ss ......
一、Ansible介绍
一、Ansible介绍 1.1 Ansible简介 Ansible是一个IT自动化工具。他能够配置系统、部署软件、编排更复杂的任务，如连续部署或零停机时间滚动更新。 Ansible用python编写，尽管市面上已经有很多可供选择的配置管理解决方案（例如Saltstack,Puppet,Chef等）， ......
centos7搭建kubernetes-v1.25.1集群（Containerd作为运行时）
集群配置 节点名称内存硬盘处理器内核总数ip master 6GB 40GB 6 192.168.67.166 node1 6GB 40GB 6 192.168.67.167 node2 6GB 40GB 6 192.168.67.168 一、所有节点更改镜像源 curl -o /etc/yum.r ......
（2）ansible与容器
【1】redhat9与容器 （1.1）概念 使用 特别的 ansible-navigator 容器，来跑 ansible 命令。 （1.2）安装配置 ansible-navigator 与 容器 配置： sudo yum -y install ansible-navigatorsudo vim ~/ ......
容器启动流程（containerd 和 runc）
启动流程 containerd 作为一个 api 服务，提供了一系列的接口供外部调用，比如创建容器、删除容器、创建镜像、删除镜像等等。使用 docker 和 ctr 等工具，都是通过调用 containerd 的 api 来实现的。 kubelet 通过 cri 调用 containerd 和这些不 ......
1、ansible
1、安装 配置腾讯yum源，阿里云报403，注意本地yum源也需要，有依赖 [epel]name=epel#baseurl=http://mirrors.aliyun.com/epel/7/x86_64baseurl=https://mirrors.cloud.tencent.com/epel/7/ ......
RBAC权限控制 （Role Based Access Control）
ACL和RBAC对比 之前的ACL权限控制是直接给用户分配权限的。 而RBAC是这样的： RBAC是先分开角色，然后把角色分给指定的用户 通过在用户和权限之间多加一层“角色”来做权限管理 给角色分配权限，然后给用户分配角色 这样有什么好处呢？ 比如说： 管理员有 a、b、c 3个权限，而张三李四王五 ......
Linux_315_Ansible模块之定时任务管理
ansible的cron模块来添加任务 1、添加定时任务，每5分钟进行时间同步 ansible yu -m cron -a "name=ntp_cron job='/usr/sbin/ntpdate ntp.aliyun.com >/dev/null 2>&1' minute=*/5" 2、远程的查 ......
Ansible自动化运维模块详解
ansible ad-hoc点对点模块 l ping模块主机连通性测试 [root@node2 ~]# ansible all -m ping 192.168.200.10 | SUCCESS => { "ansible_facts": { "discovered_interpreter_pytho ......
ansible
asible帮助查询 ansible-doc -l 查看所有模块 ansible-doc -s module 查看某个模块的参数 ansible-doc module 查看该模块更详细的信息 Ansible Ad-hoc 格式：ansible 主机/组 -m 模块名 -a "模块参数" ansibl ......