枫之叶 世界是平衡的,每个人都是通过自己的努力,去决定自己生活的样子。

Authoradmin

Nginx 升级支持 TLS1.2,TLS1.3的几个坑

背景 需要给老的业务网站配置HTTPS服务,根据常规配置Nginx后无效,于是就催生了本文。 问题 网站配置了HTTPS,但是访问出现问题: 用于加载此网站的连接使用的是 TLS 1.0 或 TLS 1.1,这两个 TLS 版本都已过时,将在不久后完全停用。届时,用户将无法再加载此网站。服务器应启用 TLS 1.2 或更高版本。 解决 第一步:openssl版本 ➜ openssl version -a OpenSSL 1.0.2k 26 Jan 2017 built on: reproducible build, date unspecified platform: linux-x86_64 options: bn(64,64) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx) compiler: gcc -I. -I...

Centos7 Python3源码安装bz2

介绍 根据网上资料介绍的方法,很多无法解决,花了点时间,也算解决了,以下为此次解决后的记录! 关键: - bzip2源码安装时指定参数; - python需要重新安装; 这样,最终解决了问题! 问题 In [1]: import pandas as pd --------------------------------------------------------------------------- ModuleNotFoundError Traceback (most recent call last) …… /data/.pyenv/versions/3.6.7/envs/test/lib/python3.6/site-packages/pandas/io/common.py in <module> 1 """Common IO api utilities""" 2 ...

监控体系:Prometheus探索

背景 为了完善监控体系,对Prometheus的探索。 概要: * Prometheus server Docker安装 * Node exporter 原生安装:方便获取系统信息 * Alertmanager Docker安装 步骤 Prometheus server安装和配置 $ docker run --name prometheus -d -p 127.0.0.1:9090:9090 prom/prometheus 2020年5月28日安装版本:prometheus, version 2.18.1 网址: $ docker exec -it prometheus sh /prometheus $ find / -name prometheus.yml find: /root: Permission denied /etc/prometheus/prometheus.yml #...

Kubernetes学习环境快速搭建:cloud-native-sandbox

背景 尝试Kubernetes学习环境快速搭建。 快速开始方案: * kubernetes-vagrant-centos-cluster(3节点的分布式集群及其他如Heapster、EFK、Istio等可选组件): * 【本文测试】cloud-native-sandbox(更轻量1个节点): 安装 环境: * Kubernetes v1.16.5 搭建, Kubernetes dashboard(Optional) cd /Users/zengjianfeng/Documents/projects_data/ git clone cd cloud-native-sandbox # 安装Kubernetes仪表板 kubectl apply -f install/dashboard/ 报错: $ kubectl apply -f install/dashboard/...

Kubernetes学习环境快速搭建:kubernetes-vagrant-centos-cluster

背景 尝试Kubernetes学习环境快速搭建。 安装 基本安装&调试 Kubernetes v1.18.0 # 常用 vagrant halt vagrant up # login to node1 vagrant ssh node1 # run the prosivision scripts /vagrant/hack/k8s-init.sh exit # login to node2 vagrant ssh node2 # run the prosivision scripts /vagrant/hack/k8s-init.sh exit # login to node3 vagrant ssh node3 # run the prosivision scripts /vagrant/hack/k8s-init.sh sudo -i cd /vagrant/hack ...

Mac系统安装kubernetes

背景
测试k8s比较好的方式还是本地开发机器搭建,但是安装也不太顺利。
方案一:科学上网
开始安装,为了下载速度,最好提前开启科学上网

等待过程,看到正在下载相关资源

大概几分钟后,安装完成

下载大小评估:300M+

大功告成!
参考:
* 在Docker for Mac 启用Kubernetes 后安装Helm:
方案二

参考:
* 在 macOS 上使用 Docker Desktop 启动 Kubernetes 踩坑全记录:
* gotok8s/k8s-docker-desktop-for-mac:

监控体系:监控大屏探索之Grafana+Prometheus

背景 Zabbix的显示过于弱,无法满足可视化需求,Grafana可以弥补这一点; 新一代的监控系统Prometheus,更适合容器场景; 探索Zabbix+Prometheus+Grafana互补的可能性,当然本文主要是初步探索Prometheus+Grafana; 测试 此部分记录大致结果,后续补充细节; Centos7功能正常,Centos6已用内存获取有问题? Prometheus + consul 自动服务发现: docker run --name consul -d -p 8500:8500 consul curl # 手动注册-backups002-tx curl -X PUT -d '{"id": "backups02-prod.tx01.kfangan.com-118.25.44.33","name": "node-exporter-118.25.44...

Let’s Encrypt SSL证书管理及分发方案

背景
之前网站域名的ssl证书基本都是使用阿里云的免费ssl证书,应用多了之后管理非常麻烦,主要是续期的问题。
场景
使用Let's Encrypt的ssl证书:
- 支持域名泛解析ssl证书;
- 方便ssl证书续期;
基于这两个方面,采用Let's Encrypt申请ssl证书,并自动续期,实现多服务器分发。
自动申请证书、自动续期功能会再写篇文章总结下;
此篇文章主要介绍ssl证书管理方案;
流程

Linux shell之zsh & oh-my-zsh安装设置

需求
做为经常要和Linux命令行打交道的一群人,为了选择一款适合的shell主题也是煞费苦心;
经过多次尝试,终于算是定下来了;
每个人喜好、习惯都不一样,这是比较适合我的一款;
效果:

安装
# centos 一键安装,安装好后默认主题即可
yum install zsh && yum install git && sh -c "$(curl -fsSL )"

# mac
wget -O - | sh

主题
$ vim ~/.zshrc
ZSH_THEME="robbyrussell" # 默认主题

问题
【已解决】zsh: no matches found
默认zsh不支持*命令匹配,需要以下设置
echo "setopt no_nomatch " >> ~/.zshrc
source ~/.zshrc

枫之叶 世界是平衡的,每个人都是通过自己的努力,去决定自己生活的样子。

碎言碎语

有点小懒,不定期更新

分类目录

标签