go get golang.org/x 包失败 "golang.org/x/sys/windows" (https fetch: Get https://golang.org/x/sys/windows?go-get=1: dial tcp 216.239.37.1:443: connectex: A connection attempt failed becaus...
kubernetes集群etcd空间配额2G的坑优化
如果按照网上自动化部署kubernetes 没有对etcd优化的，可能当你集群到达一定规模时候etcd的空间配额就满了。 mvcc: database space exceeded 查看etcd状态 TCDCTL_API=3 etcdctl --endpoints=https...
每秒上百万级ELK日志平台优化
没错我是一个标题党！ kibana显示日志延迟，kafka消息堆积，elasticsearch动不动就OOM： 优化前VS优化后 Marking url as dead. Last error: [LogStash::Outputs::ElasticSearch::HttpClient::...
Elasticsearch unassigned_shards 恢复
查看集群健康状态 curl -XGET http://192.168.0.xxx:9200/_cluster/health\?pretty { "cluster_name" : "my-elk", "status" : "red", "timed_out" : false, "number_of_nodes" : 2, "num...
grafana可视化ingress-nginx日志日志分析，logstash配置
先看效果： kubernetes日志方案:Filebeat->kafka->Logstash->Elasticsearch->kibana 1、解决logstash解析嵌套json格式数据，原始数据： { "@timestamp" => 2019-08-16T15:12:...
istio之ControlZ功能
stio 的组件使用了一种灵活的内检（Introspection）框架构建，因此可以方便地查看和调整正在运行中组件的内部状态。 组件会开启一个端口，用来通过浏览器得到查看组件状态的交互式视图，或者供外部工具通过 RES...
使用cfssl创建kubeconfig文件为kubernetes认证授权
RBAC基础 * 目的为开发人员访问使用kubectl做身份进行认证和对其权限做出限制。步骤和部署k8s时候创建admin一样只是绑定权限不一样而已 创建一个devuser用户并且给对应的命名空间所有权限 1、安装CFSS...
使用 LetsEncrypt配置kubernetes ingress-nginx免费HTTPS证书
使用Helm安装 作为上面提到的YAML清单的替代方案，我们还提供了用于安装cert-manager的官方Helm图表。 curl -s -o helm.tar.gz https://storage.googleapis.com/kubernetes-helm/helm-v2.12.1-lin...
ingress-nginx配置json日志格式收集
https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#log-format-upstream kubectl apply -f - <<EOF apiVersion: v1 data: log-format-upstream: '{"time": "$t...
kubernetes部署apollo分布式配置中心
在一个分布式环境中，同类型的服务往往会部署很多实例。这些实例使用了一些配置，为了更好地维护这些配置就产生了配置管理服务。通过这个服务可以轻松地管理成千上百个服务实例的配置问题。配置中心的特点： ...