ZzNnWn.blog`s🍉

k8s去除污点节点现象 12345678910111213# 查看节点详情kubectl describe pods nginx-7b7485646b-n9f8g -n default ################报错信息##############Node-Selectors: Tolerations: node.kubernetes.io/not-ready:NoExecute op=Exists for 300s node.kubernetes.io/unreachable:NoExecute op=Exists for 300s ...

k8s常用命令

k8s常用命令前言：这是一个用于管理 Kubernetes 集群的 kubectl 命令。让我们解释一下这个命令的各个部分： kubectl: 这是 Kubernetes 命令行工具，用于与 Kubernetes 集群进行交互，例如创建、管理和监视资源。 get: 这是 kubectl 命令的一个子命令，用于检索（获取）Kubernetes 集群中的资源的信息。 svc: 这是 “service” 的缩写，表示你希望获取服务（Service）的相关信息。 deploy: 这是 “deployment” 的缩写，表示你希望获取部署（Deployment）的相关信息。 -n kube-system: 这是一个标志（flag），用于指定要检索资源所在的命名空间（namespace）。在这种情况下，”-n kube-system” 表示你希望获取位于 kube-system 命名空间中的服务的信息。 k8s常用命令123456# 查看镜像kubeadm config images list # 查看服务kubectl get pod,svc# 编辑cmkubectl edit cm - ...

k8s单节点与集群部署

k8s单节点与集群部署使用container作为k8s容器运行时服务器不需要安装cnikube-flannel.yml配置原链接https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml 一. 项目链接 | >>>>>>>>>>>项目链接 onedrive链接二. k8sv1.28.0-00版本集群部署推荐环境：ubuntu20.04 k8s软件源：阿里云两者最好设置好免密登录 a. master节点部署（all-in-one版k8s）12# 一键部署all-in-one版k8scurl -sSL https://onenote.zznnwn.cloudns.biz/api/raw/?path=/脚本/k8s一键部署脚本/k8s_v1.28.sh | IP=10.0.0.10 KUBELET=1.28.0-00 HOSTNAME=k8s MIRROR=aliyun DOCKER=no bash ...

在Linux上以All-in-One模式安装KubeSphere

首先服务器执行初始化脚本安装docker 本文参考：https://kubesphere.io/zh/docs/v3.4/quick-start/all-in-one-on-linux/ 节点要求节点必须能够通过 SSH 连接。节点上可以使用 sudo/curl/openssl/tar 命令。容器运行时您的集群必须有一个可用的容器运行时。如果您使用 KubeKey 搭建集群，KubeKey 会默认安装最新版本的 Docker。或者，您也可以在创建集群前手动安装 Docker 或其他容器运行时。支持的容器运行时版本 Docker 19.3.8 + containerd 最新版 CRI-O（试验版，未经充分测试）最新版 iSula（试验版，未经充分测试）最新版依赖项要求KubeKey 可以将 Kubernetes 和 KubeSphere 一同安装。针对不同的 Kubernetes 版本，需要安装的依赖项可能有所不同。您可以参考以下列表，查看是否需要提前在节点上安装相关的依赖项。依赖项 Kubernetes 版本 ≥ 1.18 Ku ...

服务器遭受SYN洪水攻击

引用GPT3.5回答： SYN 洪水攻击（SYN flooding）的情况。SYN 洪水攻击是一种常见的网络攻击方式，攻击者发送大量伪造的 TCP 连接请求（SYN 包），导致服务器资源耗尽或网络拥塞。内核检测到可能的 SYN 洪水攻击后，会采取一些措施来应对，其中之一是发送 cookies。TCP SYN cookies 是一种用于防止 SYN 洪水攻击的技术，它允许服务器在遭受 SYN 洪水攻击时继续处理连接请求，而无需维护半开连接的状态。它是一种常见的网络攻击类型，旨在使服务器不可用。在这种攻击中，攻击者发送大量伪造的 SYN 数据包到服务器上，使服务器无法处理所有这些连接请求，从而耗尽其资源。解决方案现象： Mar 5 18:04:28 ybh83aa9pnppbp kernel: TCP: request_sock_TCP: Possible SYN flooding on port 22. Sending cookies. Check SNMP counters. 这个是遭受到了 SYN 洪水攻击（SYN flooding）您对22端口做个白名单限制就行了或者 ...

Windows或Linux SSH连接或者服务偶发性断开问题处理

Windows或Linux SSH连接或者服务偶发性断开问题处理查看PDF 分享适用场景该文档适用于在SSH连接Linux云服务器或者访问该服务器上的应用时偶现连接断开。约束与限制修改系统内核参数可能产生内核不稳定，请评估风险后进行操作。为了确保系统稳定运行，修改内核参数后建议在合理的时间重启系统。根因分析执行以下命令，查看系统内核是否开启了TIME_WAIT快速回收和重利用策略 sysctl -a |grep tcp_tw 如图1所示，确认已开启该策略。图1 TIME_WAIT 由于服务端开启了TIME_WAIT快速回收和重利用策略导致，即启用了net.ipv4.tcp_tw_recycle或者net.ipv4.tcp_tw_reuse。系统默认是不启用该功能。说明：客户端通常在NAT环境下，多台终端使用同一个公网ip，无法实现服务端与客户端的一对一连接。如果开启此参数服务端会回收处于TIME_WAIT状态的TCP连接，导致连接断开。操作方法：关闭上述两个内核参数，打开/etc/sysctl.conf，添加或者修改下列两行。 12net.ipv4.tcp_tw ...

openstack上使用windows镜像制作

一. workstdtion/ vsphere 制作openstack镜像note:演示windows-server2016版本 / 配置时需要至少给C盘50G空间前言：因为 windows 默认不支持 virtio 驱动，而通过 openstack 管理的虚拟机是需要 virtio 驱动的，所以需要给 windows 安装驱动，包括硬盘驱动和网卡驱动另外还需要安装CloudbaseInitSetup和qemu-ga (qemu-guest-agent) https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/ 以上地址可下载最新稳定版的 virtio-win-x.x.xxx.iso 文件，该文件包含了硬盘驱动和网卡驱动以及参考： https://www.jianshu.com/p/60caf1c2f10a （简书） https://support.h ...

使用vercel及docker构建chatgpt-nex-web实现国内访问

使用vercel及docker构建chatgpt-nex-web实现国内访问概览：需要在某宝购买openai-key 可购买直连key或中转key 如果购买的为中转key则需要填写中转服务地址 chatgpt-nex-web项目地址先fork到自己仓库 vercel部署地址其他类似开源项目： Lobe Chat lobe chat代码仓库 lobe Chat部署教程一. 构建添加如下环境变量即可 123CODE: passwdBASE_URL: https://chatapi***OPENAI_API_KEY: sk-wD6Ha8FsvZfbpH7AD53*********** 此时构建完成。二. docker部署镜像可选 12yidadaa/chatgpt-next-webregistry.cn-hangzhou.aliyuncs.com/zznn/mycentos:chatgpt-next-web-v2.11.3 docker-compose部署 123456789101112version: '3'services: chatgpt- ...

公有云私有云对象桶信息配置

公有云私有云对象桶信息配置简介公有云与私有云配置对象桶信息是有差异的一. 公有云-阿里云为例使用软件s3cmd 1234# 安装s3cmdyum install -y epel-release && yum install -y s3cmd# 安装qemuyum install qemu-kvm libvirt virt-install bridge-utils -y 其他安装方式（ubuntu） https://developer.aliyun.com/article/356106https://www.s3express.com/download.htm （s3软件下载链接）简介：https://wangyan.org/blog/s3cmd-how-to-use.html s3cmd 安装使用指南s3cmd 是一款 Amazon S3 命令行工具。它不仅能上传、下载、同步，还能设置权限，下面是完整的安装使用指南。 123456789101112一、安装方法# 方法一：（Debian/Ubuntu ）wget -O- -q http://s3tools. ...

centos设置登陆密码验证错误自动锁定

centos设置登陆密码验证错误自动锁定参考： Linux限制远程登录尝试密码次数及锁定时间_linux ssh连接5次封ip1小时-CSDN博客 CentOS中有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。一. system-auth设置登陆错误锁定（本教程使用此优化配置） 1234567891011121314151617181920212223242526vim /etc/pam.d/system-auth# 配置如下#%PAM-1.0# This file is auto-generated.# User changes will be destroyed the next time authconfig is run.auth required pam_tally2.so deny=3 unlock_time=10 even_deny_root root_unlock_time=10auth required pam_env.soauth ...

清理systemd日志之journalctl

清理systemd日志之journalctl参考文献 https://itlanyan.com/clear-systemd-journal-logs/ systemd journal之于systemd犹如syslog之于init，其日志文件保存在 /var/log/journal 目录下。随着时间的流逝，该目录下会积累大量日志文件，占用不少的磁盘空间。如果硬盘容量较小或可用空间紧张，可以考虑清理过期日志释放占用的空间。本文介绍清理systemd日志的方法。清理systemd日志返回目录清理之前，可查看一下systemd日志所占用的磁盘空间。既可以用常用的 <span class="pln">du</span> 命令： 123sudo du -sh /var/log/journal/# 示例输出# 3.9G /var/log/journal/ 但更推荐使用systemd日志管理专用命令 <span class="pln">journalctl</span>： 123journalctl --d ...

centos7重置密码

centos7重置密码参考：https://blog.csdn.net/gnail_oug/article/details/94721777 环境：centos7.6 / 7.9 重置密码描述当root密码忘了之后，可以通过重启系统，在开机时重新设置密码。注：测试版本为**CentOS Linux release 7.6.1810 (Core)**，其他版本可能有些区别。重置密码1、重启系统，在开机过程中，出现以下界面时按e键，进入编辑界面 2、修改配置修改密码按方向键下键↓，找到设置语言的地方，如LANG=en_US.UTF-8 在后面追加rw single init=/bin/bash,然后按ctrl+x重启系统进入bash界面后，可以输入passwd命令重新设置root密码如果开启了SELinux，执行命令touch /.autorelabel命令输入exec /sbin/init命令重启系统使用新设置的密码进入系统之后，为了安全起见，可以输入reboot重新启动一次系统。此时成功！