CFSSL是CloudFlare的PKI / TLS瑞士军刀。它既是命令行工具，也是用于签名，验证和捆绑TLS证书的HTTP API服务器. 1.下载安装CFSSL(用于签名，验证和捆绑TLS证书的HTTP API工具)（master节点） wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljs...

Read more

k8s 免费测试环境分享

开始学k8s会面临两个拦路虎: GFW和基础环境的投入。

古格mirror下载

GFW就不多谈了。作为一个良民，不再多说。但是kubernetes的基础镜像基本来自谷歌，那怎么办呢：

1. 先查看安装kubernetes版本对应的mirror：

   kubeadm config images list  --kubernetes-version v1.1x.x

2. 使用别人的已建好mirror站下载，参考链接(古格mirror代理)

   docker pull  anjia0532/google-containers.xxxxx
   eg: 下载k8s.gcr.io/fluent...

Read more

systemctl show --property=Environment docker

Read more

Prometheus

1. ##### 基本概念

   promethues是一套开源的系统监控报警框架。

   ​ Prometheus 所有采集的监控数据均以指标（metric）的形式保存在内置的时间序列数据库当中（TSDB）：属于同一指标名称，同一标签集合的、有时间戳标记的数据流。除了存储的时间序列，Prometheus 还可以根据查询请求产生临时的、衍生的时间序列作为返回结果。

   ​ 特点：

   • 强大的多为数据模型
   • 灵活的查询语言
   • 易于管理
   • 高效
   • 使用pull模式采集时间序列数据
   • 多种可视化图形界面
   • 易于伸缩

2. prometheus组成和架构：

   

   • prometheus server:...

Read more

搭建K8S集群 kubernetes 1.11.3 1.1 实验架构： kubernetes架构 node1: master 10.192.44.129 node2: node2 10.192.44.127 node3: node3 10.192.44.126 etcd架构 node1: master 10.192.44.129 node2: node 10.192.44.127 node3: node 10.192.44.126 harbor服务器 redhat128.example.com 10...

Read more

Hello World!

  新的征程征程又开始了，旧时代已经过去。

  由于没有时间从头开发自己的blog系统，加上自己欠缺的知识还很多，所以只能借鉴别人的框架了。现在的博客架构基本平稳运行起来，但是安全性还需要待一步验证，后期我会对博客内容进行优化。

  总之啊，就是要前进啊！走的慢，走着走着，也就跑起来了。

Read more