公司有一台单点 ldap 服务器，为了账户备份以及灾备，搭建从服务器。 首先找两台机器： 系统: [root@ldap-slave ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) 配置 yum 源： wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 主机名修改： hostnamectl set-hostname ldap-master 安装 OpenLDAP master 和 slave 都需要执行安装和基本数据配置 yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel [root@ldap-master ~]# systemctl enable --now slapd [root@ldap-master ~]# slapd -VV ....

一、组件和资源 核心组件 ETCD：分布式高性能键值数据库,存储整个集群的所有元数据 ApiServer: API 服务器,集群资源访问控制入口,提供 restAPI 及安全访问控制 Scheduler：调度器,负责把业务容器调度到最合适的 Node 节点 Controller Manager：控制器管理,确保集群资源按照期望的方式运行 Replication Controller Node controller ResourceQuota Controller Namespace Controller ServiceAccount Controller Tocken Controller Service Controller Endpoints Controller kubelet：运行在每运行在每个节点上的主要的“节点代理”个节点上的主要的“节点代理” pod 管理：kubelet 定期从所监听的数据源获取节点上 pod/container 的期望状态（运行什么容器、运行的副本数量、网络或者存储如何配置等等），并调用对应的容器平台接口达到这个状态。 容器健康检查：kubelet 创建了容....

Docker 三大核心要素：镜像(Image)、容器(Container)、仓库(Registry) （先整体看下流程，再逐个演示） 镜像（Image） 打包了业务代码及运行环境的包，是静态的文件，不能直接对外提供服务。 容器（Container） 镜像的运行时，可以对外提供服务。本质上讲是利用 namespace 和 cgroup 等技术在宿主机中创建的独立的虚拟空间。 仓库（Registry） 公有仓库，Docker Hub，阿里，网易... 私有仓库，企业内部搭建 Docker Registry，Docker 官方提供的镜像仓库存储服务 Harbor, 是 Docker Registry 的更高级封装，它除了提供友好的 Web UI 界面，角色和用户权限管理，用户操作审计等功能 镜像访问地址形式 registry.devops.com/demo/hello:latest,若没有前面的 url 地址，则默认寻找 Docker Hub 中的镜像，若没有 tag 标签，则使用 latest 作为标签 公有的仓库中，一般存在这么几类镜像 操作系统基础镜像（CentOS，Ubuntu，suse，alpine） 中间件（ng....

环境准备 节点规划 主机名 节点 ip 角色 部署组件 k8s-master 10.200.51.36 master etcd, kube-apiserver, kube-controller-manager, kubectl, kubeadm, kubelet, kube-proxy, flannel k8s-slave1 10.200.51.49 node kubectl, kubelet, kube-proxy, flannel k8s-slave2 10.200.51.54 node kubectl, kubelet, kube-proxy, flannel 组件版本 组件 版本 说明 CentOS 7.7.1908 Kernel Linux 3.10.0-1062.9.1.el7.x86_64 etcd 3.3.15 使用容器方式部署，默认数据挂载到本地路径 coredns 1.6.2 kubeadm v1.16.2 kubectl v1.16.2 kubelet v1.16.2 kube-proxy v1.16.2 flannel v0.11.0 设置 hosts 解析 操作节点....

API 平台搭建 参考这里 我把 API 搭建在自己的服务器上了 docker pull binaryify/netease_cloud_music_api docker run -d -p 8090:3000 --name netease_cloud_music_api -e http_proxy= -e https_proxy= -e no_proxy= -e HTTP_PROXY= -e HTTPS_PROXY= -e NO_PROXY= binaryify/netease_cloud_music_api $ docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES e25f4fc06c81 binaryify/netease_cloud_music_api "docker-entrypoint.s…" About an hour ago Up About an hour 0.0.0.0:8090->3000/tcp netease_cloud_music_api 55a900b38684 b3l....

选项一直都有 但我选择了你 之前写的对接飞书的接口发送消息，顺便爬取一下博客把文章 title 和 link 爬取出来集成到富文本中。 注意的是只能爬取 solo 的内置皮肤 pingsu 里面的文章 由于页脚去掉版权信息的原因，我又改了一版去识别当前 solo 使用的皮肤是哪两款…… import urllib.request from lxml import etree import re class solo(): def init(self,url): self.url = url self.Article_num = solo.get_ArticlesNums() def Theme(self): ''' 检测 solo 皮肤，为 Casper 的话返回值，否则为空字符串 :return: ''' response = urllib.request.urlopen(self.url) HTML = response.read().decode() theme = (re.search('Casper|Pinghsu', html)).group() return theme def get....

一、聊天室 基于 UDP 的聊天室 Server 端： import socket sk = socket.socket(type=socket.SOCK_DGRAM) #DGRAM datagram 数据报文 sk.bind(('127.0.0.1',8080)) while True: msg,addr = sk.recvfrom(1024) print(addr) print(msg.decode('utf-8')) info = input('>>>').encode('utf-8') sk.sendto(info,addr) sk.close() Client1: import socket sk = socket.socket(type=socket.SOCK_DGRAM) ip_port = ('127.0.0.1',8080) while True: info = input('cjz:') info = ('\033[32m 来自 Jianzhe 的消息：%s\033[0m'%info).encode('utf-8') sk.sendto(info,ip_....

飞书开放平台 此文只是测试使用，后续可能对接应用平台。 自定义消息发送 #!/bin/python3 ####################################################### # This script is to send messages to Lijuan regularly # # Date: 2020-2-17 # # Author: cuijianzhe # # Email: 598941324@qq.com # ####################################################### import requests,json,sys mobiles=sys.argv[1] messages=sys.argv[2] def get_token(): data = {"app_id":"cli_xxxxxxxxxxx9d","app_secret":"YJJxxxxxxxxxxxxxxxxxxxxxxxxxxxxYUi"} headers = {"Content-Type": "application....

需求 收到一个这样的需求：要求访问腾讯的一个服务，无论身在哪里，都必须通过制定 ip 访问此服务，因为公司之前的 VPN 是我搭的，领导找我做这个需求，但是 VPN 此事并没有能适配此需求，因为我的那个 VPN 只是针对内网服务才走 VPN 流量，而腾讯的相关服务需要走外网流量，而且出口 ip 这个时候需要被代理成指定 ip。所以此文章针对次任务做个记录。 Socks Server 5 搭建 下载软件 下载地址点这里 安装 *下载解压 yum -y install gcc gcc-c++ automake make pam-devel openldap-devel cyrus-sasl-devel openssl-devel wget https://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz tar zxvf ss5-3.8.9-8.tar.gz -C /usr/local/src cd /usr/local/src/ss5-3.8.9 ./configure make && ....

一 、环境概述： cat >> /etc/hosts <<EOF 10.0.0.202 master 10.0.0.197 node1 10.0.0.163 node2 EOF 挂载数据盘： mkdir /data mkfs.xfs -f /dev/vdb mount /dev/vdb /data 安装部署 Docker，并修改 Docker 的数据存放位置。 准备 Kubernetes 的 v1.16.4 的相关二进制文件，具体可参考 CHANGELOG-1.16。（略） 系统主机名初始化，主机 SSH 授信免密登录。 ssh-keygen -t rsa ssh-copy-id -i ~/.ssh/id_rsa.pub node1 ssh-copy-id -i ~/.ssh/id_rsa.pub node2 关闭 selinux，关闭 iptables 准备部署目录，并把/data/kubernetes/bin 加入到环境变量 PATH 中。 mkdir -p /data/kubernetes/{cfg,bin,ssl,log} echo "export P....

一、 K8S 架构 除了核心组件，还有一些推荐的 Add-ons： 组件名称 说明 kube-dns 负责为整个集群提供 DNS 服务 Ingress Controller 为服务提供外网入口 Heapster 提供资源监控 Dashboard 提供 GUI Federation 提供跨可用区的集群 Fluentd-elasticsearch 提供集群日志采集、存储与查询 K8S 核心功能： 自愈: 重新启动失败的容器，在节点不可用时，替换和重新调度节点上的容器，对用户定义的健康检查不响应的容器会被中止，并且在容器准备好服务之前不会把其向客户端广播。 弹性伸缩: 通过监控容器的 CPU 的负载值,如果这个平均高于 80%,增加容器的数量,如果这个平均低于 10%,减少容器的数量 服务的自动发现和负载均衡: 不需要修改您的应用程序来使用不熟悉的服务发现机制，Kubernetes 为容器提供了自己的 IP 地址和一组容器的单个 DNS 名称，并可以在它们之间进行负载均衡。 滚动升级和一键回滚: Kubernetes 逐渐部署对应用程序或其配置的更改，同时监视应用程序运行状况，以确保它不会同时终止所有实例。 ....

Queen 2020 年 8 月 23 日 22:51:29 两情若是长久时，又岂在朝朝暮暮

U-File 是我昨天从沧水那里得知的。 需要备案域名 免费云存储可绑定自己域名获取文件直链 支持 HTTP/HTTPS 无限存储 单文件大小无限制 支持断点续传 不管上传了多少文件，全是免费 流量计费，每个用户每个月有 2T 流量免费 需要审核 1-2 天 （我觉得有可能会跑路毕竟免费额度太高，放点重要的文件并备份吧！ 绑定域名证书花了 20 大洋，其他的无论是速度还是容量，都是挺惊人的。 大家看下这个： https://file.cjzshilong.cn/video_file/hrtg.mp4 考虑到便宜，也许会跑路。但是目前拿这个薅点羊毛，做个数据备份也是行的。 用它的客户端或者 FTP 客户端下载速度或者上传速度惊人，几十兆的视频，没截下屏就下载完了 ? 。手速跟不上网速。有兴趣的可以支棱一下子。 流量 当月流量满额时，系统会发短信提醒，您可以选择购买流量包或者等待次月流量包恢复继续使用（购买流量包或次月流量恢复后，会首先抵消之前余额不足的部分）， 目前每个账户每月会有 2.0 TB 的免费流量，满额后域名的下载请求会暂停，此期间，文件通过客户端上传下载不受影响。 流量 容量：....

1. 不同业务对应不同模板，现在创建一个模板，用于当前这个特殊业务 创建完成后，点击右上角的创建自动发现规则。 2.键值脚本内容 [root@zabbix zabbix_agentd.d]# /usr/lib/zabbix/externalscripts/apdiscovery.sh {"data":[ {"{#APID}":"0"},{"{#APID}":"1"},{"{#APID}":"2"},{"{#APID}":"3"},{"{#APID}":"4"},{"{#APID}":"5"},{"{#APID}":"6"},{"{#APID}":"7"},{"{#APID}":"8"},{"{#APID}":"9"},{"{#APID}":"10"},{"{#APID}":"11"},{"{#APID}":"12"},{"{#APID}":"13"},{"{#APID}":"14"},{"{#APID}":"15"},{"{#APID}":"16"},{"{#APID}":"17"},{"{#APID}":"18"},{"{#APID}":"19"},{"{#APID}":"20"}....

虽然生成器对象的使用方法与迭代器对象类似，但是内部原理是不同的 构建迭代器时，不是把所有元素一次性加载到内存，而是一种延迟计算的方式返回元素。 生成器就是一特殊迭代器，它不会把所有内容放在内存里，每次调用 next()函数时，返回的都是本次计算出来的那个元素，用完之后立刻销毁。 迭代器 可迭代协议 —— 含有 iter 方法的都是可迭代的 迭代器协议 —— 含有 next 和 iter 的都是迭代器 #生成器函数 def generator(): print(1) return 'a' ret = generator() print(ret) #只要含有 yield 关键字的函数都是生成器函数 #yield 不能和 return 共用且需要写在函数内 def generator(): print(1) yield 'a' #生成器函数 ： 执行之后会得到一个生成器作为返回值 ret = generator() print(ret) print(ret.next()) 通过学习，知道了生成器表达式比列表推导式更不占用内存。 例如： 列表推导式： #列表推导式 print([i*i for i in r....