通过 Deployment 来创建一组 Pod 来提供具有高可用性的服务。虽然每个 Pod 都会分配一个单独的 Pod IP，然而却存在如下两个问题： Pod IP 仅仅是集群内可见的虚拟 IP，外部无法访问。 Pod IP 会随着 Pod 的销毁而消失，当 ReplicaSet 对 Pod 进行动态伸缩时，Pod IP 可能随时随地都会变化，这样对于我们访问这个服务带来了难度。 Service 负载均衡之 Cluster IP service 是一组 pod 的服务抽象，相当于一组 pod 的 LB，负责将请求分发给对应的 pod。service 会为这个 LB 提供一个 IP，一般称为 cluster IP 。使用 Service 对象，通过 selector 进行标签选择，找到对应的 Pod: 示例： [root@k8s-master deployment]# cat svc-myblog.yaml apiVersion: v1 kind: Service metadata: name: myblog namespace: demo spec: ports: - port: 80 protocol: TCP targetPort: 8....

为什么用 pod 控制器？ 只使用 Pod, 将会面临如下需求: 业务应用启动多个副本 Pod 重建后 IP 会变化，外部如何访问 Pod 服务 运行业务 Pod 的某个节点挂了，可以自动帮我把 Pod 转移到集群中的可用节点启动起来 我的业务应用功能是收集节点监控数据,需要把 Pod 运行在 k8 集群的各个节点上 Workload (工作负载) 控制器又称工作负载是用于实现管理 pod 的中间层，确保 pod 资源符合预期的状态，pod 的资源出现故障时，会尝试 进行重启，当根据重启策略无效，则会重新新建 pod 的资源。 ReplicaSet: 代用户创建指定数量的 pod 副本数量，确保 pod 副本数量符合预期状态，并且支持滚动式自动扩容和缩容功能 Deployment：工作在 ReplicaSet 之上，用于管理无状态应用，目前来说最好的控制器。支持滚动更新和回滚功能，还提供声明式配置 DaemonSet：用于确保集群中的每一个节点只运行特定的 pod 副本，通常用于实现系统级后台任务。比如 ELK 服务 Job：只要完成就立即退出，不需要重启或重建 Cronjob：周期性任务控制，不需要持续后台运行 StatefulSet：管理有状态应....

背景 公司直播间直播课程，有时会出现发题、金币刷新等卡顿问题，为了解释不是网络而是接口或者服务问题，此程序诞生。 因为不带多线程版本 ping 程序挂钩多个 ip 的话，容易出现时间缺失（如下），所以加上多线程，同时程序简化了很多…… ping 参数自选 用法: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] [-R] [-S srcaddr] [-c compartment] [-p] [-4] [-6] target_name 选项: -t Ping 指定的主机，直到停止。 若要查看统计信息并继续操作，请键入 Ctrl+Break； 若要停止，请键入 Ctrl+C。 -a 将地址解析为主机名。 -n count 要发送的回显请求数。 -l size 发送缓冲区大小。 -f 在数据包中设置“不分段”标记(仅适用于 IPv4)。 -i TTL 生存时间。 -v TO....

公司有一台单点 ldap 服务器，为了账户备份以及灾备，搭建从服务器。 首先找两台机器： 系统: [root@ldap-slave ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) 配置 yum 源： wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 主机名修改： hostnamectl set-hostname ldap-master 安装 OpenLDAP master 和 slave 都需要执行安装和基本数据配置 yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel [root@ldap-master ~]# systemctl enable --now slapd [root@ldap-master ~]# slapd -VV ....

一、组件和资源 核心组件 ETCD：分布式高性能键值数据库,存储整个集群的所有元数据 ApiServer: API 服务器,集群资源访问控制入口,提供 restAPI 及安全访问控制 Scheduler：调度器,负责把业务容器调度到最合适的 Node 节点 Controller Manager：控制器管理,确保集群资源按照期望的方式运行 Replication Controller Node controller ResourceQuota Controller Namespace Controller ServiceAccount Controller Tocken Controller Service Controller Endpoints Controller kubelet：运行在每运行在每个节点上的主要的“节点代理”个节点上的主要的“节点代理” pod 管理：kubelet 定期从所监听的数据源获取节点上 pod/container 的期望状态（运行什么容器、运行的副本数量、网络或者存储如何配置等等），并调用对应的容器平台接口达到这个状态。 容器健康检查：kubelet 创建了容....

Docker 三大核心要素：镜像(Image)、容器(Container)、仓库(Registry) （先整体看下流程，再逐个演示） 镜像（Image） 打包了业务代码及运行环境的包，是静态的文件，不能直接对外提供服务。 容器（Container） 镜像的运行时，可以对外提供服务。本质上讲是利用 namespace 和 cgroup 等技术在宿主机中创建的独立的虚拟空间。 仓库（Registry） 公有仓库，Docker Hub，阿里，网易... 私有仓库，企业内部搭建 Docker Registry，Docker 官方提供的镜像仓库存储服务 Harbor, 是 Docker Registry 的更高级封装，它除了提供友好的 Web UI 界面，角色和用户权限管理，用户操作审计等功能 镜像访问地址形式 registry.devops.com/demo/hello:latest,若没有前面的 url 地址，则默认寻找 Docker Hub 中的镜像，若没有 tag 标签，则使用 latest 作为标签 公有的仓库中，一般存在这么几类镜像 操作系统基础镜像（CentOS，Ubuntu，suse，alpine） 中间件（ng....

环境准备 节点规划 主机名 节点 ip 角色 部署组件 k8s-master 10.200.51.36 master etcd, kube-apiserver, kube-controller-manager, kubectl, kubeadm, kubelet, kube-proxy, flannel k8s-slave1 10.200.51.49 node kubectl, kubelet, kube-proxy, flannel k8s-slave2 10.200.51.54 node kubectl, kubelet, kube-proxy, flannel 组件版本 组件 版本 说明 CentOS 7.7.1908 Kernel Linux 3.10.0-1062.9.1.el7.x86_64 etcd 3.3.15 使用容器方式部署，默认数据挂载到本地路径 coredns 1.6.2 kubeadm v1.16.2 kubectl v1.16.2 kubelet v1.16.2 kube-proxy v1.16.2 flannel v0.11.0 设置 hosts 解析 操作节点....

API 平台搭建 参考这里 我把 API 搭建在自己的服务器上了 docker pull binaryify/netease_cloud_music_api docker run -d -p 8090:3000 --name netease_cloud_music_api -e http_proxy= -e https_proxy= -e no_proxy= -e HTTP_PROXY= -e HTTPS_PROXY= -e NO_PROXY= binaryify/netease_cloud_music_api $ docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES e25f4fc06c81 binaryify/netease_cloud_music_api "docker-entrypoint.s…" About an hour ago Up About an hour 0.0.0.0:8090->3000/tcp netease_cloud_music_api 55a900b38684 b3l....

选项一直都有 但我选择了你 之前写的对接飞书的接口发送消息，顺便爬取一下博客把文章 title 和 link 爬取出来集成到富文本中。 注意的是只能爬取 solo 的内置皮肤 pingsu 里面的文章 由于页脚去掉版权信息的原因，我又改了一版去识别当前 solo 使用的皮肤是哪两款…… import urllib.request from lxml import etree import re class solo(): def init(self,url): self.url = url self.Article_num = solo.get_ArticlesNums() def Theme(self): ''' 检测 solo 皮肤，为 Casper 的话返回值，否则为空字符串 :return: ''' response = urllib.request.urlopen(self.url) HTML = response.read().decode() theme = (re.search('Casper|Pinghsu', html)).group() return theme def get....

一、聊天室 基于 UDP 的聊天室 Server 端： import socket sk = socket.socket(type=socket.SOCK_DGRAM) #DGRAM datagram 数据报文 sk.bind(('127.0.0.1',8080)) while True: msg,addr = sk.recvfrom(1024) print(addr) print(msg.decode('utf-8')) info = input('>>>').encode('utf-8') sk.sendto(info,addr) sk.close() Client1: import socket sk = socket.socket(type=socket.SOCK_DGRAM) ip_port = ('127.0.0.1',8080) while True: info = input('cjz:') info = ('\033[32m 来自 Jianzhe 的消息：%s\033[0m'%info).encode('utf-8') sk.sendto(info,ip_....

飞书开放平台 此文只是测试使用，后续可能对接应用平台。 自定义消息发送 #!/bin/python3 ####################################################### # This script is to send messages to Lijuan regularly # # Date: 2020-2-17 # # Author: cuijianzhe # # Email: 598941324@qq.com # ####################################################### import requests,json,sys mobiles=sys.argv[1] messages=sys.argv[2] def get_token(): data = {"app_id":"cli_xxxxxxxxxxx9d","app_secret":"YJJxxxxxxxxxxxxxxxxxxxxxxxxxxxxYUi"} headers = {"Content-Type": "application....

需求 收到一个这样的需求：要求访问腾讯的一个服务，无论身在哪里，都必须通过制定 ip 访问此服务，因为公司之前的 VPN 是我搭的，领导找我做这个需求，但是 VPN 此事并没有能适配此需求，因为我的那个 VPN 只是针对内网服务才走 VPN 流量，而腾讯的相关服务需要走外网流量，而且出口 ip 这个时候需要被代理成指定 ip。所以此文章针对次任务做个记录。 Socks Server 5 搭建 下载软件 下载地址点这里 安装 *下载解压 yum -y install gcc gcc-c++ automake make pam-devel openldap-devel cyrus-sasl-devel openssl-devel wget https://jaist.dl.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz tar zxvf ss5-3.8.9-8.tar.gz -C /usr/local/src cd /usr/local/src/ss5-3.8.9 ./configure make && ....

一 、环境概述： cat >> /etc/hosts <<EOF 10.0.0.202 master 10.0.0.197 node1 10.0.0.163 node2 EOF 挂载数据盘： mkdir /data mkfs.xfs -f /dev/vdb mount /dev/vdb /data 安装部署 Docker，并修改 Docker 的数据存放位置。 准备 Kubernetes 的 v1.16.4 的相关二进制文件，具体可参考 CHANGELOG-1.16。（略） 系统主机名初始化，主机 SSH 授信免密登录。 ssh-keygen -t rsa ssh-copy-id -i ~/.ssh/id_rsa.pub node1 ssh-copy-id -i ~/.ssh/id_rsa.pub node2 关闭 selinux，关闭 iptables 准备部署目录，并把/data/kubernetes/bin 加入到环境变量 PATH 中。 mkdir -p /data/kubernetes/{cfg,bin,ssl,log} echo "export P....

一、 K8S 架构 除了核心组件，还有一些推荐的 Add-ons： 组件名称 说明 kube-dns 负责为整个集群提供 DNS 服务 Ingress Controller 为服务提供外网入口 Heapster 提供资源监控 Dashboard 提供 GUI Federation 提供跨可用区的集群 Fluentd-elasticsearch 提供集群日志采集、存储与查询 K8S 核心功能： 自愈: 重新启动失败的容器，在节点不可用时，替换和重新调度节点上的容器，对用户定义的健康检查不响应的容器会被中止，并且在容器准备好服务之前不会把其向客户端广播。 弹性伸缩: 通过监控容器的 CPU 的负载值,如果这个平均高于 80%,增加容器的数量,如果这个平均低于 10%,减少容器的数量 服务的自动发现和负载均衡: 不需要修改您的应用程序来使用不熟悉的服务发现机制，Kubernetes 为容器提供了自己的 IP 地址和一组容器的单个 DNS 名称，并可以在它们之间进行负载均衡。 滚动升级和一键回滚: Kubernetes 逐渐部署对应用程序或其配置的更改，同时监视应用程序运行状况，以确保它不会同时终止所有实例。 ....

Queen 2020 年 8 月 23 日 22:51:29 两情若是长久时，又岂在朝朝暮暮