Dec
03
跨系统文件指纹校验
背景Linux环境生成的文件传输到Windows，虽有指纹但不知如何校验。 示例Linuxsha1sum 文件名 文件名.sha1sum Windows下面使用PowerSHell PS > Get-FileHash -Algorithm SHA1 文件名
树辉
心之所向，素履以往；生如逆旅，一苇以航。
Nov
19
K8S集群应用代理上网
背景无 实现 服务级代理containerdmkdir -p /etc/systemd/system/containerd.service.d cat << EOF > /etc/systemd/system/containerd.service.
1 min read
Oct
24
Kylin V10 删除 swap分区
客户提供了若干台OS为Kylin V10 SP3的机器来搭建一个K8S集群，然而每台节点都默认分配了16G的swap分区。打着节约的旗帜来，将它关而闭之同时把这16G空间分配到根分区。 操作步骤关闭系统swap并取消开机自启动 # swapoff -a # sed -e '/swap/s/^/#/g' -i /etc/fstab 删除swap分区，将腾出来的空间挪到根分区
1 min read
Oct
14
使用非root来耍docker
背景总有一些场景不允许直接使用root用户（嗯？会议评审下，邮件发一下...），只能操作普通账户，然而又需要使用docker应用来构建镜像或者是使用docker跑些测试样例。 实现使用非root运行docker命令，不出意外的话就会弹出以下无权限的警示。 $ docker ps Got permission denied while trying to connect to the Docker
2 min read
Oct
12
NetworkPolicy 使用范例
5 min read
Oct
06
源代码编译安装OpenLDAP
1. 架构说明1.1 系统架构本文档描述的OpenLDAP部署方案，包含以下组件： OpenLDAPphpLDAPadmin Web管理界面SASL认证1.2 网络架构OpenLDAP主节点1：xx.xx.xx.xx1.3 软件版本操作系统：Rocky Linux 9.6OpenLDAP：2.
6 min read
Sep
20
Kubernetes集群运维录
前言常在Kubernetes上走，难免会有些需求要录。将常用的运维操作收录一二，以备用时之需求。 笔记1： 控制平面更换操作系统有时候需要针对Master节点操作系统更换，比如CentOS7版本EOL久矣，我们需要逐渐将操作系统更换为其它，RockyLinux、AlmaLinux、OpenEuler、Kylin等。亦或是该Master节点操作系统有故障需重装。 删除Etcd成员// 查看当前ETCD集群的成员与节点ID ETCDCTL_API=3 etcdctl \ --endpoints
3 min read
Sep
08
MinIO报"glibc error: CPU does not support x86-64-v2"
问题描述： 系统平台：x86_64操作系统：Kylin V10 SP1MinIO版本：2025-01-18T00-31-37Z 原因分析：x86-64架构的版本迭代主要体现在指令集扩展上： v1：基础64位扩展（AMD64/Intel 64），支持通用寄存器扩展、地址空间扩展等核心功能；v2：增加SSE4.1/
1 min read
Aug
03
Systemd资源配额使用案例
背景服务运行在一台混合实例中，为保证资源的公平性质，需要针对将不同的服务资源进行资源配额--确保不会因一个服务的而影响所有。 示例CPU假设 openresty 运行在一台8C的节点上，需要针对 openresty 服务进程不会超过1C的50%，同时将Openresty的服务优先级提高--即使CPU资源不足也要优先保证Openresty服务。假设openresty 服务控制文件在/etc/systemd/system/openresty.service操作如下： mkdir /etc/systemd/
2 min read
Jul
15
Kylin v10 镜像构建JAVA应用基础镜像
目录结构 # tree -L 1 openjdk-21/ openjdk-21/ |-- Dockerfile |-- OpenJDK21U-jdk_x64_linux_hotspot_21.0.7_6.tar.gz |--
1 min read