创建一个新的serviceMonitor就创建了一个prometheus的target [root@k8s-m1 ~]# cat ServiceMonitor.yaml apiVersion: monitoring.coreos.com/v1 kind: ServiceMonitor metadata: labels: k8s-app...
kubernetes Horizontal Pod Autoscaler
https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale-walkthrough/ 首先必须确保集群中已经安装metrics-server的组件，否则无法获取集群内资源数据，无法进行以下操作。 关指标可以...
istio安装自定义–set
使用 helm template 进行安装 下载Istio版本。执行任何必要的平台特定设置。检查Pod和服务的要求。安装版本高于2.10 的Helm客户端。 为 Istio 组件创建命名空间 istio-system： $ kub...
harbor漏洞紧急升级1.8.0->1.9.0
漏洞介绍： https://unit42.paloaltonetworks.com/critical-vulnerability-in-harbor-enables-privilege-escalation-from-zero-to-admin-cve-2019-16097/?spm=a2c4g.11174386.n2.7.4e461051KNbjyU 登录Har...
在kubernetes中部署sonarqube,Jenkins pipeline+sonar+python自动化测试和代码质量检测
SonarQube是一个开源的代码质量管理平台，它可以扫描出我们代码中的一些bug、重复代码、单元测试覆盖率等问题。Sonar对应有服务端和客户端，服务端需要我们安装Sonar Server，而客户端通过Sonar Scanner进行项目...
PostgreSQL维护年龄的处理
WARNING: database "postgres" must be vacuumed within 3330803 transactions 最常见的方法是通过此消息，警告您正在进行事务处理： WARNING: database "postgres" must be vacuumed within XXX...
kubernetes基于nginx-ingress进行蓝绿部署/金丝雀发布(canary)
几年前的发布方式： 在关闭版本A后部署版本B. 此技术意味着服务的停机时间取决于应用程序的关闭和启动持续时间。 对用户的影响很大 kubernetes滚动更新方式： 滚动更新策略包括通过逐个替换...
goproxy.cn解决go get 失败问题
go get golang.org/x 包失败 "golang.org/x/sys/windows" (https fetch: Get https://golang.org/x/sys/windows?go-get=1: dial tcp 216.239.37.1:443: connectex: A connection attempt failed becaus...
kubernetes集群etcd空间配额2G的坑优化
如果按照网上自动化部署kubernetes 没有对etcd优化的，可能当你集群到达一定规模时候etcd的空间配额就满了。 mvcc: database space exceeded 查看etcd状态 TCDCTL_API=3 etcdctl --endpoints=https...
每秒上百万级ELK日志平台优化
没错我是一个标题党！ kibana显示日志延迟，kafka消息堆积，elasticsearch动不动就OOM： 优化前VS优化后 Marking url as dead. Last error: [LogStash::Outputs::ElasticSearch::HttpClient::...