CentOS 8 官方正式发布了！！！CentOS 完全遵守 Red Hat 的再发行政策，并且致力与上游产品在功能上完全兼容。CentOS 对组件的修改主要是去除 Red Hat 的商标及美工图。 该版本还包含全新的 CentOS Streams ，Centos Stream 是一个滚动发布的 Linux 发行版，它介于 Fedora Linux的上游开发和 RHEL 的下游开发之间而存在。你可以把 CentOS Streams 当成是用来体验最新红帽系 Linux 特性的一个版本，而无需等太久。 CentOS …
CentOS 7的第八个发行版本CentOS 7.7(1908)已正式发布。CentOS Linux 发行版本是一个稳定、高预测性、高管理性、高重复性的平台，它源于 Red Hat 企业级 Linux（RHEL）的源代码。CentOS 完全遵守 Red Hat 的再发行政策，并且致力与上游产品在功能上完全兼容。 CentOS 7.7(1908) 发行说明 主要如下，具体看参考：https://wiki.centos.org/zh/Manuals/ReleaseNotes/CentOS7.1908#head-7d38…
Linux Kernel 5.3 稳定版发布了，这是一个主要的版本，它带来了一些新特性、数十个改进和更新的驱动程序。新版本主要亮点包括： 提供了 Radeon RX 5700 Navi 系列支持 更好的 Intel Icelake Gen 11 图形支持 Intel HDR 显示支持 Intel Speed Select 支持 支持 Zhaoxin x86 处理器 使某些 Xeon 服务器上的功率调整更加容易 Linux kernel 5.3 还引入了一个新的 pidfd_open(2) 系统调用，该调用帮助服务管…
在业界，有一些可用于监控的集成式DevOps工具集。它们不但可以提高系统的可视性和整体性能，而且能够在保障组织生产力的基础上，建立和谐的跨职能部门协作关系。在DevOps理念中，正确的工具集不仅仅是其中所包含的工具本身，还是用于开发与定义产品、服务、及场景的文化、规则与实践。 在本文中，我们将为您开启一个“兵器库”，并向您介绍各种常用的DevOps工具。它们可以被用于监控DevOps生态系统，并帮助开发和运营团队实现有效地协同工作。 一、DevOps监控工具 通过良好的监控平台，您可以监控到目标基础架构、以及应用程…
在nginx上设置ssl证书，启用https，当tomcat里的应用发生转向请求时将转向为http而非https，为此我们需要告诉tomcat已被https代理，方法是增加X-Forwared-Proto和X-Forwarded-Port两个HTTP头信息。 nginx的location配置 location / { proxy_pass http://127.0.0.1:8080; proxy_http_version 1.1; proxy_set_header Host $host; proxy_set_hea…
Red Hat Enterprise Linux 7.7 现在正式发布了。Red Hat Enterprise Linux 7.7 为 IT 运营团队提供了跨云基础设施的增强一致性和控制，同时还为企业应用程序开发人员提供了一套现代的、受支持的容器创建工具。 Red Hat Enterprise Linux 7.7 为 RHEL 7 带来了一些新特性，但这是该公司最后一次计划推出的 RHEL 7 功能转发版。RHEL 7.8 和未来的 RHEL 7 更新将仅限于错误修复和安全修复。主要内容有： Red Hat Ent…
升级kubeadm kubelet kubectl yum update -y kubeadm kubelet kubectl 查看改版的容器镜像版本 kubeadm config images list 输出 k8s.gcr.io/kube-apiserver:v1.15.1 k8s.gcr.io/kube-controller-manager:v1.15.1 k8s.gcr.io/kube-scheduler:v1.15.1 k8s.gcr.io/kube-proxy:v1.15.1 k8s.gcr.io/pa…
Harbor 是 Vmwar 公司开源的 企业级的 Docker Registry 管理项目,它主要 提供 Dcoker Registry 管理UI，可基于角色访问控制, AD/LDAP 集成，日志审核等功能，完全的支持中文。Harbor 的所有组件都在 Dcoker 中部署，所以 Harbor 可使用 Docker Compose 快速部署。 harbor特性 基于角色的访问控制 ：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。 镜像…
Java是基于GUN Standard C library(glibc) Alpine是基于MUSL libc(mini libc) FROM alpine:latest MAINTAINER guangjie <guangjie@gjie.cn> WORKDIR /tmp ADD server-jre-8u221-linux-x64.tar.gz /usr/local/ RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN ec…
配置文件路径 /etc/docker/daemon.json 官网文档：https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file { "authorization-plugins": [], "data-root": "", #Docker运行时使用的根路径,根路径下的内容稍后介绍，默认/var/lib/docker "dns": [], #设定容器DNS的地址，在容器的 /etc/resolv.c…
Oracle Linux 8.0 发布了，更新包中包括基础 BaseOS 和 Application Streams，其中 BaseOS 提供运行环境的用户空间，Application Streams 提供了一系列以往分发在软件集中的应用，以及可在用户空间内运行的其它产品和程序。此版本主要亮点包括： Application Streams Oracle Linux 8 引入了 Application Streams 的概念，它可以比核心操作系统包更频繁地交付和更新多个版本的用户空间组件。Application St…
kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书； 官方文档：https://kubernetes.io/docs/concepts/cluster-administration/certificates/ 生成的 CA 证书和秘钥文件如下： ca-key.pem ca.pem kubernetes-key.pem kubernetes.pem kube-…
零宽断言用于查找在某些内容(但并不包括这些内容)之前或之后的东西, 断言用来声明一个应该为真的事实。 正则表达式中只有当断言为真时才会继续进行匹配。 分类 代码/语法 说明 捕获 (exp) 匹配exp,并捕获文本到自动命名的组里 (?<name>exp) 匹配exp,并捕获文本到名称为name的组里，也可以写成(?'name'exp) (?:exp) 匹配exp,不捕获匹配的文本，也不给此分组分配组号 零宽断言 (?=exp) 匹配exp前面的位置…
apiVersion: v1 kind: Pod metadata: name: tomcat spec: containers: - name: tomcat image: tomcat:8.5 ports: - containerPort: 8080 hostPort: 8080 hostPort 这是一种直接定义Pod网络的方式。hostPort是直接将容器的端口与所调度的节点上的端口路由，这样用户就可以通过宿主机的IP加上来访问Pod了 apiVersion: v1 kind: Service metada…
vim /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0
<script type="text/javascript"> var url = window.location.href; if (url.indexOf("https") < 0) { url = url.replace("http:", "https:"); window.location.replace(url); } </script>
Logstash在处理数据的时候，会自动生成一个字段@timestamp，默认该字段存储的是Logstash收到消息/事件(event)的时间。很多时候我们用ELK是处理日志的，日志里面一般都是有时间的。而且很多时候我们只关注日志里面的时间，而不关注Logstash收到这条日志的时间。这个时候，一种方法是再增加一个字段，用来存储日志里面的时间，这种很简单；另一种方法是使用日志中的时间替换掉@timestamp字段默认的时间。本文介绍第二种方法并总结一些关键知识点。 现在有如下一条日志： 2018-02-26 15:…
创建JDK镜像 vi dockerfile FROM centos:7 ADD jdk-8u211-linux-x64.tar.gz /usr/local/ RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime RUN echo 'Asia/Shanghai' >/etc/timezone ENV JAVA_HOME /usr/local/jdk1.8.0_211 ENV CLASSPATH .:$JAVA_HOME/lib:$JRE_HOME…
