首页
学习
活动
专区
工具
TVP
发布

jeremy的技术点滴

专栏成员
197
文章
471805
阅读量
58
订阅数
让kong监听80和443端口
使用kong的chart,在kubernetes集群默认安装出来kong的容器是监听8000和8443端口的,而为了让外部以80和443端口访问kong这个API网关,一般会使用kubernetes的service proxy技术或外部load balancer将流量反向代理到kong。能否直接让kong直接监听80和443端口,从而避免反向代理的网络开销,这里进行一些尝试。
jeremyxu
2019-11-07
7.2K0
生成多平台docker镜像
工作中需要在一台x86服务器从写好的golang程序源码生成linux/amd64、linux/arm64 docker镜像,查阅了下资料,这里记录一下操作过程。
jeremyxu
2019-11-07
1.6K0
避免容器中运行的Java应用被杀掉
今天测试环境遇到一个问题,一个Java的容器由于OOM频繁被Killed掉。这个问题还经常出现的,这里记录下解决过程。
jeremyxu
2019-11-07
2.1K0
彻底解决pvc无法mount的问题
上周解决pvc无法mount的问题,其实留了一个尾巴,当时只是知道由于未知的原因,AttachDetachController执行detach操作失败了。这周这个问题又出现了,这次追查了一下根源,这里记录下。
jeremyxu
2019-07-23
6.8K2
巧妙调试docker容器
工作中经常发现一些第三方写的docker容器运行有问题,这时我们会通过docker logs命令观察容器的运行日志。很可惜,有时容器中运行的程序仅从日志很难查明问题。这时我们会通过docker exec在目标容器中执行某些命令以探查问题,有时却发现一些镜像很精简,连基本的sh、bash、netstat等命令都没包含。这时就很尴尬了,诊断问题很困难。
jeremyxu
2019-05-06
1.2K0
CentOS7部署k8s集群
环境介绍及准备 操作系统采用Centos7.3 64位,细节如下: [root@k8s-master ~]# uname -a Linux k8s-master 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux [root@k8s-master ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 主机信
jeremyxu
2018-05-10
3.5K0
CentOS6下rpm打包实战
最近的工作需要将以前编译安装的软件包打包成rpm包,这里将打包过程记录一下以备忘。 准备rpm打包环境 我这里用的操作系统是CentOS6.7,redhat系的其它发行版应该也类似。 安装rpm-build 1 sudo yum install -y gcc make rpm-build redhat-rpm-config vim lrzsz 创建必须的文件夹和文件 mkdir -p ~/rpmbuild/{BUILD,RPMS,SOURCES,SPECS,SRPMS} echo '%_topdir %(
jeremyxu
2018-05-10
1.5K0
ansible简易入门
工作中要使用ansible进行自动化部署,这两天花了点时间看了下ansible的文档,也稍稍体验了下,后面会用于项目实战,这里将实验过程中的一些经验记录下来方便后续查阅。 什么是ansible ansible是个什么东西呢?官方的title是“Ansible is Simple IT Automation”——简单的自动化IT工具。这个工具的目标有这么几项:让我们自动化部署APP;自动化管理配置项;自动化的持续交付;自动化的(AWS)云服务管理。 所有的这几个目标本质上来说都是在一个台或者几台服务器上,执行
jeremyxu
2018-05-10
2.3K1
centos下无污染地打rpm包
工作中要经常要给centos6, centos7打某应用程序的rpm包。原来安装了两个虚拟机专门干这个工作,但经常会因为打包给系统装上许多没用的软件包,占用空间,而且要频繁在两个虚拟机间切换,很是麻烦。经同事介绍,发现mock这个工具,终于较完美地解决了此问题。 使用mock前的准备工作 12 yum -y install epel-release # 由于mock是在epel仓库里的,所以还需要先装epel仓库yum -y install mock 通常情况下使用rpmbuild会新开一个用户,比如bu
jeremyxu
2018-05-10
1.1K0
docker排雷记
上周末使用docker做了一个简化应用分发的小例子,但今天在最新版本的docker上一运行就出错,研究了好半天,终于将这些坑都填过去了,这里记录一下。 挂载目录用户权限问题 我是将dockerfiles相关文件放在windows系统上的,然后通过virtualbox虚拟机的共享文件夹功能将目录共享给Linux的,这样在Linux下就会看到这些文件的用户组是vboxsf, 这些文件的权限为770。 [jeremy@centos7-local dockerfiles]$ ls -l 总用量 1 -rwxrwx-
jeremyxu
2018-05-10
1.2K1
快速创建KVM虚拟机
以前写到一篇文章制作CentOS6基础镜像,今天在工作中突然要临时创建很多虚拟机,于是结合那篇文章得到的基础镜像,写了个简单的脚本快速创建KVM虚拟机。 快速创建一个虚拟机的脚本 这里假设创建的基础镜像为centos6.7-sys.img,而且是qcow2格式的。 create_vm.sh #!/bin/bash domain_name=$1 ip_fetch_method=$2 static_ip=$3 static_netmask=$4 static_gateway=$5 static_dns1=$6
jeremyxu
2018-05-10
2K0
云服务器上ssh服务安全加固
今天到一个朋友的创业公司进行技术交流,交流过程中,朋友提到他在阿里云上买的linux服务器上ssh服务经常被人暴力破解。我感觉很奇怪,一般来说ssh服务经过简单设置是很安全的,怎么可能会出现这种情况呢。进一步交流才知道他们购买linux服务器后,连一些基本的安全措施都没做。原来并不是所有人都知道放在公网上的服务器是要进行简单的安全加固的。下面把我这些年使用linux时对ssh服务的安全加固步骤写下来,以便其它人参考。(以下的命令脚本基于CentOS6,其它发行版类似) 使用普通用户密钥文件登录 直接使用ro
jeremyxu
2018-05-10
7.1K0
保存mysql InnoDB的auto_increment值另类方案
问题描述 mysql数据库有auto_increment这样一个特性,一般是用来设置Integer类型主键自增长。比如下面的代码: -- 刚创建表,该表没有AUTO_INCREMENT值 create table test( id int(11) primary key not null auto_increment, field1 varchar(40) not null default '' ) engine=InnoDB; show create table test\G; ... Creat
jeremyxu
2018-05-10
9830
制作CentOS6基础镜像
搭建私有云时需要制作一些操作系统的基础镜像,这里也有一些持巧,在这里记录下来以备忘。 安装CentOS6操作系统 这里没有太多好说的,我是从这里下载最小安装ISO进行安装的,安装的硬盘大小为20G。安装时大部分选项都是默认的,只有分区采用了自定义分区方案,200M的boot分区,其它全部作为根分区。如果需要交换分区,以后可以使用文件分区,使用文件分区的操作方法如下: dd if=/dev/zero of=/swapfile bs=1G count=2 chmod 600 /swapfile mkswap -
jeremyxu
2018-05-10
2.7K0
使用cgroup控制系统资源
工作中需要对mongodb进程进行,控制它最多使用的内存,简单想了一下,想到可以使用linux中的cgroup完成此功能,于是研究了一下cgroup,在这里记录备忘一下。 概念 CGroup 技术被广泛用于 Linux 操作系统环境下的物理分割,是 Linux Container 技术的底层基础技术,是虚拟化技术的基础。CGroup 是 Control Groups 的缩写,是 Linux 内核提供的一种可以限制、记录、隔离进程组 (process groups) 所使用的物力资源 (如 cpu memor
jeremyxu
2018-05-10
2.7K0
搭建简易的docker集群
今天又抽时间研究了一下如何搭建docker集群,终于找到配合consul、docker-machine、swarm搭建一个简易docker集群的办法,在这里记录一下。 创建一个consul数据库 首先需要创建一个用于swarm集群节点服务发现、健康检测的consul数据库。 #这里`https://xxxx.mirror.aliyuncs.com`参见上一篇文件里所提及的阿里云registry加速地址 docker-machine create -d virtualbox --engine-registry
jeremyxu
2018-05-10
1.8K0
试用docker功能
花了好几天,终于看完了《Docker进阶与实战》,今天终于抽出时间来实践一把,这里把今天实战的过程记录一下。 安装Docker 因为我使用的MacOS系统,查阅文档找到在MacOS系统中最简易安装办法如下。 #使用Homebrew Cask安装virtualbox brew cask install virtualbox #使用Homebrew安装docker-machine brew install docker-machine #使用docker-machine创建名叫mydockerhost的dock
jeremyxu
2018-05-10
1.7K0
sed命令工作原理及命令备忘
sed是一个非交互式的流编辑器(stream editor)。所谓非交互式,是指使用sed只能在命令行下输入编辑命令来编辑文本,然后在屏幕上查看输出;而所谓流编辑器,是指sed每次只从文件(或输入)读入一行,然后对该行进行指定的处理,并将结果输出到屏幕(除非取消了屏幕输出又没有显式地使用打印命令),接着读入下一行。整个文件像流水一样被逐行处理然后逐行输出。 工作中经常会使用sed命令对文件进行各种操作,之前一直对它的工作原理不是很了解,只不过在网上抄一些命令完成操作,有时遇到了问题,就问一问身边的“脚本小王
jeremyxu
2018-05-10
9760
linux下进行端口映射
工作需要将某个具有外网IP的server的某个端口映射到某个内网IP的server的相同端口上。 首先想到使用NAT,命令如下 echo "1" > /proc/sys/net/ipv4/ip_forward iptables -t nat -I PREROUTING -d $outterIP -p tcp --dport $outterPort -j DNAT --to-destination $innerIP:$innerPort iptables -I FORWARD -p tcp -m state
jeremyxu
2018-05-10
4.7K0
atom-shell小例子
今天一个朋友问我一个问题,他想做一个win32的桌面应用程序,而且还希望程序能做出web页面那种漂亮的效果,可目前项目组的成员全是以前做前端的一批人,怎么办? 我想了一下,几乎毫不犹豫地推荐了node-webkit, 但又想起前段时间看到的atom-shell,于是也推荐了下atom-shell,随手写了个atom-shell的例子给他。 package.json { "name" : "pingdemo", "version" : "0.1.0", "main" : "main.j
jeremyxu
2018-05-09
1.1K0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档