安装网卡驱动前我们需要先来了解下RDMA技术RDMA是一种概念，在两个或者多个计算机进行通讯的时候使用DMA，从一个主机的内存直接访问另一个主机的内存。RDMA是一种host-offload,host-bypass技术，允许应用程序(包括存储)在它们的内存空间之间直接做数据传输。具有RDMA引擎的以太网卡(RNIC)--而不是host--负责管理源和目标之间的可靠连接。RDMA是一种新的直接内存访问技术，RDMA让计算机可以直接存取其他计算机的内存，而不需要经过处理器的处理。RDMA将数据从一个系统快速移动到远程系统的内存中，而不对操作系统造成任何影...
Linux内核提供了两个版本即cgroupv1和cgroupv2cgroup是Linux内核提供的一种机制，用于限制、记录和隔离进程组的资源使用。它可以控制CPU、内存、IO等系统资源的分配和使用，并且支持动态调整资源限制。使用cgroup技术可以实现多个应用程序之间的资源隔离和保护，从而避免应用程序之间的互相影响和冲突。同时，cgroup还可以用于限制系统服务的资源使用，以避免某个服务占用过多资源导致系统负载过高或崩溃。cgroup技术被广泛应用于容器化技术中，如Docker、Kubernetes等，以帮助用户更好地管理和控制容器的资源使用，提高容...
目前的工作中会经常用到etcd，使用etcdctl命令有时感觉不是很方便的处理后续数据，所以记录下使用python操作etcd的一些常用方法使用python操作etcd获取单个key会返回data和meta两个值，如果是获取列表需要循环取出，取出的值为bytes类型，需要使用decode()进行转换下面我们来介绍下一些常见的操作1.put命令插入和更新keyimport etcd3etcd = etcd3.client('127.0.0.1', 2379, user=root,&nbs...
目前这个问题只出现centos7上，因为centos7带的glic库版本较低导致程序升级以后，POD启动时报错。容器运行时是我们自己的，看到直接执行该文件直接报错/usr/bin/orion-container-runtime: /lib64/libstdc++.so.6: version `GLIBCXX_3.4.20` not found(required by /lib64/libcndev.so)/usr/bin/orion-container-runtime: ...
prometheus是一个基于golang编写，编译后的软件包，不依赖于任何的第三方依赖。用户只需要下载对应平台的二进制包，解压并且添加基本的配置即可正常启动PrometheusServer我们首先需要准备一些部署包，可以去这个地址去下载：https://prometheus.io/download/wget https://github.com/prometheus/prometheus/releases/download/v2.45.3/prometheus-2.45.3.linux-amd64.tar.gzwget h...
查看之前笔记没有记录过ntp时间同步相关的笔记，今天我们再重新温习下目前主流的时间同步配置和相关配置的软件目前同步时间主要使用chrony，之前一直是使用ntpdserver/client来做，使用chrony对比之前的方案有以下几个优点1.时间同步的速度比ntpd更快2.chrony很好的处理了同步延迟以及网络延迟3.即使出现网络降级，chrony仍然能正常工作4.本地机器可以作为时间服务器，其他机器从这台服务器上同步时间我们本地的现状是一台节点192.168.1.72作为内网时间服务器源，其他节点连接此节点进行时间同步，同时我们192.168.1....
Supervisor是用Python开发的一个client/server服务，是Linux/Unix系统下的一个进程管理工具，不支持Windows系统。它可以很方便的监听、启动、停止、重启一个或多个进程。因为supervisor依赖python，所以确保我们环境中装有python，接下来我看下这个工具的部署配置和使用方法首先我们需要安装python和pip工具，我们本地操作系统是centos7yum install -y python3 python3-pip接着使用python的pip管理工具进行安装pip3&n...
前面几篇笔记记录了etcd单机和集群，还有加密集群的部署方式，这篇就是etcd目前学习的最后一篇笔记，记录了etcd集群备份和恢复数据的方法，记录下来方便后面使用还是用之前TLS加密部署的集群，部署方式可以查看之前的笔记：https://sulao.cn/post/969.html首先我们写入数据etcdctl --cacert=/etc/etcd/pki/ca.pem --cert=/etc/etcd/pki/server.pem --key=/etc/etcd/pki/server-key.pem --endp...
etcd支持通过TLS协议的加密通讯，在实际企业生产环境中，出于安全规范要求，建议开启TLS加密。TLS通道可以用于加密内部的集群通讯，也可以用于加密客户端请求。etcd的TLS有两对，一对是etcd和client端的TLS配置。一对是etcd之间的peer的TLS配置。有很多方式可以创建CA证书和私钥，其中比较流行的有两种opensslcfssl我们目前规划集群信息如下：192.168.1.76 etcd1192.168.1.77 etcd2192.168.1.79 etcd3官方文档推荐使用cfssl生成证书...
我们在使用etcd集群时会遇到某个节点异常无法启动，或者数据损坏的时候，这种情况需要将这个异常节点在etcd集群中剔除并重新加入该集群，具体操作如下。首先我们先去etcd集群找到这个异常节点并删除，假设我的异常节点为etcd3，ip地址为192.168.1.79etcdctl member list -w table#如果使用了tls加密集群需要增加证书相关参数#etcdctl --cacert="/etc/kubernetes/pki/etcd/ca.crt" --...