一个默默无闻的工程师的日常

从部署到实践，即刻拥有你的专属龙虾助手

OpenClaw开发者专区🦞🦞🦞

自行/邀约他人一键搬运博客，享价值百万资源包

腾讯云自媒体同步曝光计划

往期视频·干货材料·成员作品 最新动态

腾讯技术创作特训营知识专栏

新邀入驻腾讯云开发者社区，福利多多！

接上文《使用 k3s 搭建 cilium + istio 实验环境》和 《istio-ingressgateway 学习》

Cilium Hubble UI 可观测网络学习

首先在 amd64 机器构建 lovelonger**/**perf-test:amd 镜像，然后在 arm64 机器构建 lovelonger/perf-test:arm 镜像，构建完成 push 到 dockerhub。

Docker创建manifest镜像

除了支持 Kubernetes Ingress，Istio还提供了另一种配置模式，Istio Gateway。与Ingress相比，Gateway提供了更广泛的自定义和灵活性，并允许将 Istio 功能（例如监控和路由规则）应用于进入集群的流量。

istio-ingressgateway 学习

以下步骤运行在 oracle cloud ARM Ampere A1 实例上，实例配置为：4C24G，操作系统为：ubuntu 22.04 LTS

使用 k3s 搭建 cilium + istio 实验环境

kubeadm 默认 ca 证书10年，k8s 证书是 1 年，虽然续期方便，但是为了一劳永逸尝试编译修改 kubeadm 默认证书有效期，并更新现有集群。

kubeadm 编译修改证书有效期

可以看到符合 k8s  cluster.local 格式的域名 forward 是 coredns ，而其他的域名 forward 是 /etc/resolv.conf (主机系统的 dns），所以是解析不到自己添加在 coredns 中的主机名的。

Coredns 添加主机名解析，无法解析

之前文章的发布流程是 notion 写完文章后导出 markdown，然后处理后再发布到 hugo，步骤还是很繁琐的。后来看到了一个工具，可以实现从 notion 发布文章到 hugo，折腾过程如下：

notion 文章发布到 hugo

对比Kubernetes Hostpath卷相比，OpenEBS本地PV Hostpath卷具有以下优势:

OpenEBS Local Volume 测试

误操作使用 wipefs 命令清理的磁盘，ansible执行的没有以下返回值，如果有以下信息可以使用其他方法恢复

wipsfs 擦除磁盘签名后恢复分区

由于 caddy 使用了 cf 的 dns 插件，更新的时候比较麻烦，所以想着使用 docker 来部署，自己只需要 build 最新的 caddy 镜像就可以了。

使用docker部署caddy暨buildx编译多架构镜像

因为 hexo 的 FrontMatter 要求比较松散，而 hugo 要求严格，所以存在一些兼容性问题，github 找了一个脚本处理转换一下就可以了。

从 hexo 迁移到 hugo 问题记录

Felix 是一个守护进程，运行在每台机器上实现网络策略等功能，Felix 是 calico 的大脑。

监控calico组件

由于安全性、隐私等问题，next-theme主题移除了 valine 的支持，为了解决 valine 中遇到的问题，Waline 出现了。

Hexo Next 主题使用 waline 作为评论系统

其中 k8s dashboard 的服务比较特殊，因为原来就是https，需要配置 insecureSkipVerify。

使用traefik暴露常用kubernetes服务的方法

上次连接windows的虚拟机的过程还是很简单的，但是尝试ubuntu虚拟机的时候遇到一点问题，找了一下解决方法。

使用windows远程桌面连接Windows Azure中的Ubuntu虚拟机

之前用的是 ceph-deploy 部署 ceph 集群，在官网的最新介绍中有如下描述：

使用ceph-ansible部署Ceph Octopus

hexo 可以部署在github，conding。当有了一个 vps 之后可以把 hexo 部署到 vps ,步骤如下：

将 HEXO 部署到VPS

win下习惯使用 xshell，但是 xshell 并无 MacOS 版。了解到了 iterm2 这款软件，通过一些改造也能实现类似的效果。

MacOS 上让 iTerm2 记住SSH用户名密码

chart 是创建一个应用的信息集合，包括各种 Kubernetes 对象的配置模板、参数定义、依赖关系、文档说明等。chart 是应用部署的自包含逻辑单元。可以将 chart 想象成 apt、yum 中的软件安装包。

Kubernetes 安装 Helm 并使用 Helm 安装 wordpress

Prometheus Operator 是 CoreOS 开发的基于 Prometheus 的 Kubernete s监控方案，也可能是目前功能最全面的开源方案。更多信息可以查看https://github.com/coreos/prometheus-operator

使用 Prometheus Operator 监控 Kubernetes

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云开发者社区推出了一个默默无闻的工程师的日常专栏，为你提供了一个默默无闻的工程师的日常的相关文章，致力于帮助开发者快速成长与发展。

一个默默无闻的工程师的日常

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐