原创 MySQL MHA部署與測試-MySQL 8.0.20-mha4mysql-0.58版本

MySQL MHA部署與測試-上篇 1、介紹 1.1 簡介 MHA(Master High Availability)目前在MySQL高可用方面是一個相對成熟的解決方案,它由日本DeNA公司的youshimaton(現就職於Facebook

原创 Kubernetes優雅終止的流程和配置方法(轉載)

Kubernetes優雅終止 概述 Pod 銷燬時,會停止容器內的進程,通常在停止的過程中我們需要執行一些善後邏輯,比如等待存量請求處理完以避免連接中斷,或通知相關依賴進行清理等,從而實現優雅終止目的。本文介紹在 Kubernetes 場景

原创 安全運維部署指南

安全運維部署指南 雲環境安全最佳實踐 阿里雲賬號最佳安全實踐 ECS安全部署方法 阿里雲自定義鏡像安全建議 安裝 Telnet Client 升級 ECS OpenSSL 查看操作系統用戶列表 加密勒索病毒處理方案 加密勒索事件防護方案

原创 關於aws亞馬遜雲的ec2自動擴縮容所用組件

主要涉及組件如下 Aotuscaling cloudwatch elb ec2實例 負載均衡, 彈性伸縮 監控 雲主機實例 上述實例,採用ec2運行業務,運行業務過程中cloudwatch會對ec

原创 Kubernetes服務pod的健康檢測liveness和readiness詳解

Kubernetes服務pod的健康檢測liveness和readiness詳解 接下來給大家講解下在K8S上,我們如果對我們的業務服務進行健康檢測。 Health Check、restartPolicy 這裏我們再進一步,來聊聊K8s上面

原创 Kubernetes流量入口Ingresss實戰-aliyun-ingress-controller

Kubernetes流量入口Ingresss實戰-aliyun-ingress-controller k8s的流量入口ingress,作爲業務對外服務的公網入口,它的重要性不言而喻,大家一定要仔細閱讀,跟着測試的教程一步步實操去理解。 In

原创 Kubernetes業務log-pilot日誌收集實戰配置-elkf

Kubernetes業務日誌收集實戰 > 本次所用到的插件有elasticsearch、logstash、kafka、zookeeper、log-pilot、kibana OK,那麼到目前爲止,我們的服務順利容器化並上了K8s,同時也能通過

原创 私有鏡像倉庫-Harbor實戰

私有鏡像倉庫-Harbor實戰 我們前面在k8s上部署服務一直都是用的dockerhub上的公有鏡像,對於企業服務來說,有些我們是不想把服務鏡像放在公網上面的; 同時如果在有內部的鏡像倉庫,那拉取鏡像的速度就會很快,這時候就需要我們來部署公

原创 Kubernetes之RBAC角色訪問控制

Kubernetes之RBAC角色訪問控制 RBAC 在k8s上我們如何控制訪問權限呢,答案就是Role-based access control (RBAC) - 基於角色(Role)的訪問控制,(RBAC)是一種基於組織中用戶的角色來調

原创 Kubernetes之Prometheus監控實戰

Kubernetes之Prometheus監控實戰 Prometheus服務監控介紹 對於運維開發人員來說,不管是哪個平臺服務,監控都是非常關鍵重要的。 在傳統服務裏面,我們通常會到zabbix、open-falcon、netdata來做服

原创 Kubernetes之基於gitlab的CICD自動化

Kubernetes之基於gitlab的CICD自動化 這裏我們講解一下在k8s中基於gitlab的實戰部署,生產環境中是根據下面這張圖來進行實戰的。 我們先來部署gitlab私有代碼倉庫所需要的數據庫postgresql和redis。

原创 CentOS7系統一鍵優化安裝腳本

init_centos7.sh 腳本如下 #!/bin/bash # Control switch [[ "$1" != "" ]] && CentOS_ver="$1" || CentOS_ver='7' [[ "$2" != "" ]

原创 靈雀雲Istio技術實踐專題整理

Istio技術實踐專題(1) Service Mesh Istio 基本概念和架構基礎 Istio被稱作Kubernetes的最佳雲原生拍檔。從今天起,我們推出“Istio技術實踐”系列專題,在本專題中,我們將通過技術文章+視頻授課的方式,

原创 istio服務條目(ServiceEntry)介紹

使用服務條目資源(ServiceEntry)可以將條目添加到 Istio 內部維護的服務註冊表中。添加服務條目後,Envoy 代理可以將流量發送到該服務,就好像該服務條目是網格中的服務一樣。通過配置服務條目,可以管理在網格外部運行的服務的流

原创 招聘簡章-2020年10月25日19:31:39

高級運維工程師(遠程辦公)(北京遊道易) 25000-30000元/月 職位描述 公司福利:五險一金定期體檢帶薪年假彈性工作績效獎金 職位類型:技術 發佈時間:2020-10-20 有效日期:2020-12-20 基本要求:年齡不限性別不限