k3s+kuboard快速搭建K8s生产环境集群
提前准备3台机器，可以是云服务器，安装机器要求，请参考：https://docs.k3s.io/zh/installation/requirements 我准备了： 192.168.2.195（master node） 192.168.2.226(agent node1) 192.168.2.227(agent node2) 在开始之前，我们先安装docker: #禁用防火墙 systemctl disable firewalld #禁用selinx setenforce 0 #安装所需的软件包。yum-utils 提供了 yum-config-manager ，并且 device mapper 存储驱动程序需要 device-mapper-persistent-data 和 lvm2。 sudo yum install ...
解决es报错：blocked by: [FORBIDDEN/12/index read-only / allow delete (api) ]
Elasticsearch中的 "blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];" 错误通常表示你的索引处于只读状态，不允许读取操作，但允许删除操作。这可能是由于一些情况导致的，比如磁盘空间已满、集群健康状况等。 这个错误可能有多个原因，下面是一些可能的解决方法： 磁盘空间已满： Elasticsearch在索引数据的时候需要足够的磁盘空间来存储数据和元数据。如果磁盘空间已满，索引可能会被设置为只读状态。你需要释放磁盘空间，让Elasticsearch可以继续写入数据。 分片不均衡： 如果你的集群中的...
filebeat按docker容器名创建不同的索引
直接看配置： processors: - add_cloud_metadata: ~ - add_docker_metadata: ~ - drop_event: when.or: - equals: container.name: "filebeat" - equals: container.name: "kibana" - equals: container.name: "es" - equals: container.name: "redis" - equals: container.name: "elastalert" - equals: container.name: "mysql" - equals: ...
traefik负载均衡/滚动升级
docker-compose.yml version : '3' services: reverse-proxy: # The official v2 Traefik docker image image: traefik:v2.10 # Enables the web UI and tells Traefik to listen to docker command: # insecure - --api.insecure=true - --providers.docker # Create an entrypoint "http" listening on port 80 - --entrypoints.http.address=:80 # Create an entrypoint "https" listening on port 443 - --entrypoints.https.add...
定时备份docker中的mysql
docker exec mysql /bin/bash -c 'mysqldump -uroot -pPASSWORD --databases confluence ' >/mnt/home/brucehe/confluence/backup/confluence_`date +%F`.sql; gzip /mnt/home/brucehe/confluence/backup/confluence_`date +%F`.sql; crontab表达试： sudo crontab -e 0 1 * * * backupmysql.sh #每天晚上1点执行 注意：一定要删除命令（docker exec -it）中的 -it， 因为-it会开启新的终端，而cron表达试及service等不支持交互试的命令执行。
使用traefik做为docker网关（负载均衡/滚动更新）
安装docker: yum install docker-ce 创建docker-compose.yml: version: '3' services: traefik: # The official v2 Traefik docker image image: traefik:v2.10 # Enables the web UI and tells Traefik to listen to docker command: --api.insecure=true --providers.docker ports: # The HTTP port - "80:80" # The Web UI (enabled by --api.insecure=true) - "8080:8080" volumes: # So that Traefik can listen to the Docker even...
部署docker+k3s+rancher2
一、先安装docker curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun 二、安装rancher2 docker run -d --privileged --restart=unless-stopped -p 8080:80 -p 8443:443 -v /var/lib/rancher:/var/lib/rancher rancher/rancher:latest 访问dashboar: https://ip:8443 忽略证书错误 二、安装k3s curl -sfL https://docs.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn INSTALL_K3S_EXEC="--docker" sh -
linux使用docker-compose安装和破解confluence 8.0.2
创建confluence部署目录confluence cd / mkdir -p /data/confluence /data/mysql 安装MySQL 8.0 confluence可以使用MySQL5.x、8.x，postgres等数据库，本次安装使用MySQL8.0. 编写MySQL的docker-compose 进入/data/mysql目录下，创建docker-compose-mysql.yml文件 vi /data/mysql/docker-compose-mysql.yml version: '3.2' services: mysql: container_name: mysql environment: MYSQL_ROOT_PASSWORD: "mysql" image: "mysql:latest" restart: al...
es+filebeat+elastalert2实现异常邮件提醒
以下安装都使用docker-compose，docker及K8s安装原理一样 ES安装： es: container_name: es image: docker.elastic.co/elasticsearch/elasticsearch:7.2.0 ports: - "9200:9200" environment: - node.name=es - http.host=0.0.0.0 - transport.host=127.0.0.1 - "ES_JAVA_OPTS=-Xms512m -Xmx512m" - bootstrap.memory_lock=true - discovery.type=single-node - xpack.security.enabled=true - xpack.security.http.ssl.enab...
docker安装neo4j
docker run -d --name neo4j \ -p 7474:7474 \ -v /mnt/home/sunyu/danone/neo4j-community-4.4.8/data:/data \ -v /mnt/home/sunyu/danone/neo4j-community-4.4.8/logs:/logs \ -v /mnt/home/sunyu/danone/neo4j-community-4.4.8/conf \ –env NEO4J_AUTH=neo4j/danone-neo4j \ neo4j:4.4.8-community