修改tomcataccess日志格式 [15/Mar/2019:23:57:32 +0800] 192.168.200.78 10.10.43.12 6A0ABEC0C2BE46507278C0B65D3FC992 HTTP/1.1 POST /peopleCredit/zxNotify 200 7 264 http-bio-8080-exec-2 sed -i '...
kubernetes通过traefik暴露服务
https://docs.traefik.io/user-guide/kubernetes 通过deployment方式部署hostNetwork：true暴露端口 --- apiVersion: v1 kind: ServiceAccount metadata: name: traefik-ingress-controller namespace...
k8s deployment健康检查
参考 https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-probes/ 进程健康检查 健康检查最简单的方式就是检查进程的状态。Kubelet 不断的询问 Docker daemon 这个...
kubeadm1.13.3升级1.13.4
https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm-upgrade/ 检查可用于升级的版本，并验证当前群集是否可升级 [root@k8s-master ~]# kubeadm upgrade plan 查看集群版本 [r...
免翻墙kubeadm1.13.3快速部署kubernetes
节点规划 master 192.168.19.222 node1 192.168.19.223 node2 192.168.19.224 软件版本 操作系统：CentOS Linux release7 4.4.174-1.el7.elrepo.x86_64 Docker版本:18.06.2-ce kubernetes版本：1.13....
关于k8spv和pvc
关于pv和pvc 详细介绍 点这里 主要说明静态pvc如何关联到pv 创建应该PV： apiVersion: v1 kind: PersistentVolume metadata: name: mysql-nfs spec: capacity: storage: 50Gi accessModes: ...
Prometheus 监控k8s的Service和ingress
首先需要安装 blackbox-exporter Blackbox Exporter是Prometheus社区提供的官方黑盒监控解决方案，其允许用户通过：HTTP、HTTPS、DNS、TCP以及ICMP的方式对网络进行探测 k8s部署 blackbox-exporter ： p...
Prometheus 监控k8s告警rules
cpu-usage.rules ALERT NodeCPUUsage IF (100 - (avg by (instance) (irate(node_cpu{name="node-exporter",mode="idle"}[5m])) * 100)) > 75 FOR 2m LABELS { severity="page" } ANNOTATIONS...
Kubernetes滚动更新（无中断平滑发布）
Kubernetes支持名为Rolling Update的功能，允许您不间断地， 接近几乎无缝地平滑升级部署应用程序 ，即在不停止对外服务的前提下完成应用的更新。 什么是滚动更新？ 为了应用升级部署时候k8s不停...
Istio配置 Egress流量控制
在 Istio中配置从网格内访问外部服务的流量路由。 认情况下，启用 Istio 的应用程序无法访问集群外的 URL。要启用此类访问，必须定义外部服务的服务条目，或者直接访问外部服务。 Istio 0.8 引入了 ...