在服务器运维中，很多时候我们不可能24小时盯着屏幕上的各种参数及警告值。于是配置各种告警方式成了我们及时掌握服务器各种状况的有力工具。由于SSH又是最直击系统的服务，为了保证ssh的安全，我们需要对ssh进行监控。对登陆的每一个用户都进行监控，以确保系统的安全。...

之前我们介绍了单点的bind搭建，但是作为企业内部的DNS，单点节点肯定无法满足需要。所以我们需要考虑主备节点高可用，以防止单台节点出现故障的问题。...

网络出现的早起是使用IP地址通讯的，那是就几台主机通讯。但是随着接入网络主机的增多，这种数字标识的地址非常不便于记忆，UNIX上就出现了建立一个叫做hosts的文件（Linux和Windows也继承保留了这个文件）。这个文件中记录着主机名称和IP地址的对应表，这样只要输入主机名称，系统就会加载hosts文件并查找对应关系，找到对应的IP，就可以访问这个IP的主机了。 但是后来主机太多了，无法保证所…...

这里的Linux底层我采用esxi的方式搭建，这篇文章主要的目的就是在家通过设置内网DNS实现内网服务的自动解析，在外网通过frp远程连接openvpn进入内网，通过还可以将esxi ui界面映射到公网。使我不在家的时候也可以访问到，同时通过openvpn push 路由，连接到openvpn会自动分发内网的DNS服务，从而实现内网解析通过openvpn登录的方式也可以使用到~...

FastDFS是为互联网应用量身定做的一套分布式文件存储系统，非常适合用来存储用户图片、视频、文档等文件。对于互联网应用，和其他分布式文件系统相比，优势非常明显。出于简洁考虑，FastDFS没有对文件做分块存储，因此不太适合分布式计算场景。...

网上大部分安装FastDFS并没有说清楚相关的配置文件和参数，导致集群无法启动或者性能降低。 这篇文章主要整理一下以FastDFS 6.6版本为基础的配置文件参数，需要修改的地方已经提前说明清楚...

由于个人博客目前没有监控，这里使用node_exporter监控系统，同时使用mysqld_exporter监控数据库。后面会添加nginx流量的监控。 除了node_exporter非容器运行，其他的项目均使用容器运行。 本次文档没有介绍数据库安装，有需要的自行百度~ 后面将会添加alertmanager监控告警~ 所有组件版本均使用最新版，并且将版本永久保存，以保证文章时时可用！...

kubeadm要求最低配置2c2g，高可用集群一般建议大于等于3台的奇数台,我使用3台master来做高可用。这里也简单说了一下k8s 1.18的新特性，如果只是测试搭建可以考虑1.18，目前这个版本比较新，建议生产环境还是不要使用这么高的版本...

在安装Kubernetes集群的过程中并没有注意到pod的时间问题，直到在Tomcat上部署应用后发现pod中的时间与Node上的时间不同步。针对时区不同文章有以下解决方案...

Kubernetes集群升级非常简单，小版本基本上是只需要更新二进制文件即可。如果大版本升级需要注意kubelet参数的变化，以及其他组件升级之后的变化。 由于Kubernetes版本更新过快许多依赖并没有解决完善，并不建议生产环境使用较新版本...

Service是Kubernetes里最核心的资源对象之一,Service定义了一个服务的访问入口地址,前端的应用(Pod)通过这个入口地址访问其背后的一组由Pod副本组成的集群实力。 Service与其后端Pod副本集群之间则是通过Label Selector来实现"无缝对接"。而RC的作用实际上是保证Service 的服务能力和服务质量处于预期的标准。...

Scope构建您的应用程序和基础结构的逻辑拓扑。拓扑是节点和边的集合，其中节点代表对象，例如流程，容器或主机。在范围中，边缘表示节点之间的TCP连接。可以过滤和查看不同的节点类型，并且可以深入查看和检查特定的微服务。节点以特定的顺序与服务器上方的客户端一起呈现。通常，您可以从上到下阅读“ Weave Scope”视图。...

首先说一下污点(Taint)，当我们需要将master节点保留给Kubernetes系统组件调用时，或者需要保留master节点的资源时，我们可以标记一个Taint，当节点标记Taint时，除非Pod也被识别为可以容忍(Toleration)污点的节点,否则默认情况下Kubernetes scheduler不会将Pod调度到有污点的节点上...