# Linux 标签
公司有一台单点ldap服务器，为了账户备份以及灾备，搭建从服务器。 首先找两台机器： 系统: [root@ldap-slave ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) 配置yum源： wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 主机名修改： hostnamectl set-hostname ldap-master 安装OpenLDAP master和slave都需要执行安装和基本数据配置 yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel [root@ldap-master ~]# systemctl enable --now slapd [root@ldap-master ~]# slapd -VV .....

配置Openldap主从

一、组件和资源 核心组件 ETCD：分布式高性能键值数据库,存储整个集群的所有元数据 ApiServer: API服务器,集群资源访问控制入口,提供restAPI及安全访问控制 Scheduler：调度器,负责把业务容器调度到最合适的Node节点 Controller Manager：控制器管理,确保集群资源按照期望的方式运行 Replication Controller Node controller ResourceQuota Controller Namespace Controller ServiceAccount Controller Tocken Controller Service Controller Endpoints Controller kubelet：运行在每运行在每个节点上的主要的“节点代理”个节点上的主要的“节点代理” pod 管理：kubelet 定期从所监听的数据源获取节点上 pod/container 的期望状态（运行什么容器、运行的副本数量、网络或者存储如何配置等等），并调用对应的容器平台接口达到这个状态。 容器健康检查：kubelet 创建了容......

KUbernets实践之pod

Docker 三大核心要素：镜像(Image)、容器(Container)、仓库(Registry) （先整体看下流程，再逐个演示） 镜像（Image） 打包了业务代码及运行环境的包，是静态的文件，不能直接对外提供服务。 容器（Container） 镜像的运行时，可以对外提供服务。本质上讲是利用namespace和cgroup等技术在宿主机中创建的独立的虚拟空间。 仓库（Registry） 公有仓库，Docker Hub，阿里，网易... 私有仓库，企业内部搭建 Docker Registry，Docker官方提供的镜像仓库存储服务 Harbor, 是Docker Registry的更高级封装，它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能 镜像访问地址形式 registry.devops.com/demo/hello:latest,若没有前面的url地址，则默认寻找Docker Hub中的镜像，若没有tag标签，则使用latest作为标签 公有的仓库中，一般存在这么几类镜像 操作系统基础镜像（centos，ubuntu，suse，alpine） 中间件（ng....

Django应用容器化

环境准备 节点规划 主机名 节点ip 角色 部署组件 k8s-master 10.200.51.36 master etcd, kube-apiserver, kube-controller-manager, kubectl, kubeadm, kubelet, kube-proxy, flannel k8s-slave1 10.200.51.49 node kubectl, kubelet, kube-proxy, flannel k8s-slave2 10.200.51.54 node kubectl, kubelet, kube-proxy, flannel 组件版本 组件 版本 说明 CentOS 7.7.1908 Kernel Linux 3.10.0-1062.9.1.el7.x86_64 etcd 3.3.15 使用容器方式部署，默认数据挂载到本地路径 coredns 1.6.2 kubeadm v1.16.2 kubectl v1.16.2 kubelet v1.16.2 kube-proxy v1.16.2 flannel v0.11.0 设置hosts解析 操作节点....

kubeadm搭建kubernets-1.16.2

需求 收到一个这样的需求：要求访问腾讯的一个服务，无论身在哪里，都必须通过制定 ip 访问此服务，因为公司之前的 VPN 是我搭的，领导找我做这个需求，但是 VPN 此事并没有能适配此需求，因为我的那个 VPN 只是针对内网服务才走 VPN 流量，而腾讯的相关服务需要走外网流量，而且出口 ip 这个时候需要被代理成指定 ip。所以此文章针对次任务做个记录。 Socks Server 5 搭建 下载软件 下载地址点这里 安装 *下载解压 yum -y install gcc gcc-c++ automake make pam-devel openldap-devel cyrus-sasl-devel openssl-devel wget https://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz tar zxvf ss5-3.8.9-8.tar.gz -C /usr/local/src cd /usr/local/src/ss5-3.8.9 ./configure make && ....

搭建使用Socks Server 5 服务器

一 、环境概述： cat >> /etc/hosts <<EOF 10.0.0.202 master 10.0.0.197 node1 10.0.0.163 node2 EOF 挂载数据盘： mkdir /data mkfs.xfs -f /dev/vdb mount /dev/vdb /data 安装部署 Docker，并修改 Docker 的数据存放位置。 准备 Kubernetes 的v1.16.4的相关二进制文件，具体可参考CHANGELOG-1.16。（略） 系统主机名初始化，主机 SSH 授信免密登录。 ssh-keygen -t rsa ssh-copy-id -i ~/.ssh/id_rsa.pub node1 ssh-copy-id -i ~/.ssh/id_rsa.pub node2 关闭 selinux，关闭 iptables 准备部署目录，并把/data/kubernetes/bin 加入到环境变量 PATH 中。 mkdir -p /data/kubernetes/{cfg,bin,ssl,log} echo "export P....

K8S二进制部署过程-v1.17.0

一、 K8S架构 除了核心组件，还有一些推荐的Add-ons： 组件名称 说明 kube-dns 负责为整个集群提供DNS服务 Ingress Controller 为服务提供外网入口 Heapster 提供资源监控 Dashboard 提供GUI Federation 提供跨可用区的集群 Fluentd-elasticsearch 提供集群日志采集、存储与查询 K8S核心功能： 自愈: 重新启动失败的容器，在节点不可用时，替换和重新调度节点上的容器，对用户定义的健康检查不响应的容器会被中止，并且在容器准备好服务之前不会把其向客户端广播。 弹性伸缩: 通过监控容器的cpu的负载值,如果这个平均高于80%,增加容器的数量,如果这个平均低于10%,减少容器的数量 服务的自动发现和负载均衡: 不需要修改您的应用程序来使用不熟悉的服务发现机制，Kubernetes 为容器提供了自己的 IP 地址和一组容器的单个 DNS 名称，并可以在它们之间进行负载均衡。 滚动升级和一键回滚: Kubernetes 逐渐部署对应用程序或其配置的更改，同时监视应用程序运行状况，以确保它不会同时终止所有实例。 .....

K8S基础搭建使用

不同业务对应不同模板，现在创建一个模板，用于当前这个特殊业务 创建完成后，点击右上角的创建自动发现规则。 2.键值脚本内容 [root@zabbix zabbix_agentd.d]# /usr/lib/zabbix/externalscripts/apdiscovery.sh {"data":[ {"{#APID}":"0"},{"{#APID}":"1"},{"{#APID}":"2"},{"{#APID}":"3"},{"{#APID}":"4"},{"{#APID}":"5"},{"{#APID}":"6"},{"{#APID}":"7"},{"{#APID}":"8"},{"{#APID}":"9"},{"{#APID}":"10"},{"{#APID}":"11"},{"{#APID}":"12"},{"{#APID}":"13"},{"{#APID}":"14"},{"{#APID}":"15"},{"{#APID}":"16"},{"{#APID}":"17"},{"{#APID}":"18"},{"{#APID}":"19"},{"{#APID}":"20"}....

zabbix LLD 自动发现

nova服务的功能和特点： 实例生命周期的管理 管理计算资源 网络和认证管理 REST风格的API 异步的一致性通信 Hypervisor透明：支持Xen，XenServer/XCP，KVM，UML，VMware vSphere and Hyper-V 项目ID也就是租户ID [root@controller ~]# openstack project list +----------------------------------+---------+ | ID | Name | +----------------------------------+---------+ | 4454e6deae3640b190d5ad2c3571e90d | service | | f1942a0395ee4f91a9c6fcc4bd348cab | admin | +----------------------------------+---------+ openstack nova租户配额 查看默认配额 默认配额 [root@controller ~]# nova quota-defaul.....

openstack配额调整

创建虚拟机 基本环境 查看自己的CPU是否支持全虚拟化虚拟化技术且是64位的 Inter： cat /proc/cpuinfo | grep --color vmx AMD： cat /proc/cpuinfo | grep --color svm 看看flag有没有上面的vmx或者是svm，有的话就是支持全虚拟化技术 安装KVM 安装KVM模块、管理工具和libvirt，命令行安装： yum install qemu-kvm libvirt libguestfs-tools virt-install virt-manager libvirt-python -y 注： qemu-kvm ： kvm主程序， KVM虚拟化模块 virt-manager： KVM图形化管理工具 libvirt： 虚拟化服务 libguestfs-tools : 虚拟机的系统管理工具 virt-install ： 安装虚拟机的实用工具 。比如 virt-clone克隆工具就是这个包安装的 libvirt-python ： python调用libvirt虚拟化服务的api接口库文件 查看安装完ＫＶＭ后的服.......

openstack创建镜像，开启云主机

[root@ceph1 ceph]# scp root@192.168.51.206:/etc/ceph/ceph.conf root@192.168.51.212:/root @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the ECDSA key sent by the rem....

ssh-key改变后出现的错误解决方法

环境介绍 ceph搭建先搞定 对接openstack配置参考这里: 主机： IP 作用 主机名 192.168.51.204 存储节点 cinder 192.168.51.209 计算节点 computer3 192.168.51.210 计算节点 compute2 192.168.51.211 计算节点 compute1 192.168.51.212 control节点 control 同步时间 在ceph1上安装ntp服务，是2、3同步1的时间 [root@ceph1 ~]# yum install ntp -y && systemctl enable ntpd.service && systemctl start ntpd.service [root@ceph1 ~]# systemctl start ntpd [root@ceph2 ~]# ntpdate 192.168.51.212 [root@ceph3 ~]# ntpdate 192.168.51.212 或者所有节点配置统一互联网ntp服务 ntpdate ntp1.aliyun.c......

kolla-ansible部署openstack多节点

Ceph集群文档 集群架构： 环境： 10.200.51.4 admin、osd、mon作为管理和监控节点 10.200.51.9 osd、mds 10.200.51.10 osd、mds 10.200.51.113~client节点 ceph1作为管理，osd.mon节点。前三台新增硬盘 [root@ceph1 ~]# mkfs.xfs /dev/sdb meta-data=/dev/sdb isize=512 agcount=4, agsize=1310720 blks = sectsz=512 attr=2, projid32bit=1 = crc=1 finobt=0, sparse=0 data = bsize=4096 blocks=5242880, imaxpct=25 = sunit=0 swidth=0 blks naming =version 2 bsize=4096 ascii-ci=0 ftype=1 log =internal log bsize=4096 blocks=2560, version=2 = sectsz=512 sunit=0 blks....

ceph集群搭建

近来几天发现访问博客端文章间歇性报出502，一开始以为是solo博客端的配置问题，纠正排查后发现不是博客后台设置的问题。后来查看nginx的日志。发现如下报错： 2019/10/20 20:05:09 [error] 8539#0: *67 no live upstreams while connecting to upstream, client: 111.194.50.93, server: cjzshilong.cn, request: "GET /sw.js HTTP/1.1", upstream: "http://localhost/sw.js", host: "www.cjzshilong.cn", referrer: "www.cjzshilong.cn/sw.js" 2019/10/20 20:08:53 [notice] 8638#0: signal process started 2019/10/20 20:09:11 [error] 8659#0: *2 upstream sent too big header while reading resp....

修复nginx报错："upstream sent too big header while reading response header from upstream"

horizon节点安装 yum install openstack-dashboard 编辑/etc/openstack-dashboard/local_settings文件 将仪表板配置为在控制器节点上使用OpenStack服务： OPENSTACK_HOST = "10.200.51.100" 允许主机访问仪表板： ALLOWED_HOSTS = ['*', 'localhost'] 配置memcached会话存储服务 SESSION_ENGINE = 'django.contrib.sessions.backends.cache' CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache', 'LOCATION': '10.200.51.100:11211', }, } 启用标识API版本3： OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST 启用对域的支持 OPENS....

openstack系列-dashboard部署

neutron 部署 mysql 库创建 CREATE DATABASE neutron; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \ IDENTIFIED BY 'neutron'; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \ IDENTIFIED BY 'neutron'; 创建服务凭据 创建 neutron 用户 [root@linux-node1 ~]# . admin-openrc [root@linux-node1 ~]# openstack user create --domain default --password-prompt neutron User Password: Repeat User Password: +---------------------+----------------------------------+ | Field | Value | +---------------------+---....

openstack系列-neutron系列安装部署

controller node nova节点 数据库部署 MariaDB [(none)]> CREATE DATABASE nova_api; MariaDB [(none)]> CREATE DATABASE nova; MariaDB [(none)]> CREATE DATABASE nova_cell0; MariaDB [(none)]> CREATE DATABASE placement; GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \ IDENTIFIED BY 'nova'; GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \ IDENTIFIED BY 'nova'; GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \ IDENTIFIED BY 'nova'; GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \ ID....

openstack系列-nova节点部署

glance 服务安装 glance库的创建 CREATE DATABASE glance; GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \ IDENTIFIED BY 'glance'; GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \ IDENTIFIED BY 'glance'; 注意注意:每一条配置要新建到文件中，尽量不要打开注释在原有的基础上修改 创建本地存储 1.一定要在opesntack-glance-api.service服务启动之前部署好存储设备，因为该服务在启动时会加载存储驱动检索存储设备，如果事先不存在，就意味着该服务没有识别到任何可用的存储设备，即便是后来你又新增了存储，仍然是无效的，最终导致你上传镜像失败； 2.一定要赋予opesntack-glance-api.service服务对存储设备的可写权限。 source管理凭据以获得对仅限管理的CLI命令的访问权限 创建glance用户 [root@linux-node1 ~]# . ....

openstack系列- glance 服务部署