Dec
16
Kafka kraft 模式非容器化部署
版本OpenJDK：jdk-17.0.17+10Kafka：3.9.1 节点基础配置系统内核参数# cat > /etc/sysctl.d/99-kafka.conf<<EOF # /etc/
4 min read
Latest
Dec
07
OpenVPN系列 - 解决1小时准时掉线问题
背景使用OpenVPN客户端在刚好1个小时准时断开。 问题排查 服务器端配置如下： port 1194 proto tcp user nobody group nogroup dev tun ### 证书相关配置 ca certs/ca.crt cert certs/
3 min read
Dec
03
跨系统文件指纹校验
背景Linux环境生成的文件传输到Windows，虽有指纹但不知如何校验。 示例Linuxsha1sum 文件名 文件名.sha1sum Windows下面使用PowerSHell PS > Get-FileHash -Algorithm SHA1 文件名
Nov
19
K8S集群应用代理上网
背景无 实现 服务级代理containerdmkdir -p /etc/systemd/system/containerd.service.d cat << EOF > /etc/systemd/system/containerd.service.
1 min read
Oct
24
Kylin V10 删除 swap分区
客户提供了若干台OS为Kylin V10 SP3的机器来搭建一个K8S集群，然而每台节点都默认分配了16G的swap分区。打着节约的旗帜来，将它关而闭之同时把这16G空间分配到根分区。 操作步骤关闭系统swap并取消开机自启动 # swapoff -a # sed -e '/swap/s/^/#/g' -i /etc/fstab 删除swap分区，将腾出来的空间挪到根分区
1 min read
Oct
14
使用非root来耍docker
背景总有一些场景不允许直接使用root用户（嗯？会议评审下，邮件发一下...），只能操作普通账户，然而又需要使用docker应用来构建镜像或者是使用docker跑些测试样例。 实现使用非root运行docker命令，不出意外的话就会弹出以下无权限的警示。 $ docker ps Got permission denied while trying to connect to the Docker
2 min read
Oct
12
NetworkPolicy 使用范例
5 min read
Oct
06
源代码编译安装OpenLDAP
1. 架构说明1.1 系统架构本文档描述的OpenLDAP部署方案，包含以下组件： OpenLDAPphpLDAPadmin Web管理界面SASL认证1.2 网络架构OpenLDAP主节点1：xx.xx.xx.xx1.3 软件版本操作系统：Rocky Linux 9.6OpenLDAP：2.
6 min read
Sep
20
Kubernetes集群运维录
前言常在Kubernetes上走，难免会有些需求要录。将常用的运维操作收录一二，以备用时之需求。 笔记1： 控制平面更换操作系统有时候需要针对Master节点操作系统更换，比如CentOS7版本EOL久矣，我们需要逐渐将操作系统更换为其它，RockyLinux、AlmaLinux、OpenEuler、Kylin等。亦或是该Master节点操作系统有故障需重装。 删除Etcd成员// 查看当前ETCD集群的成员与节点ID ETCDCTL_API=3 etcdctl \ --endpoints
3 min read
Sep
08
MinIO报"glibc error: CPU does not support x86-64-v2"
问题描述： 系统平台：x86_64操作系统：Kylin V10 SP1MinIO版本：2025-01-18T00-31-37Z 原因分析：x86-64架构的版本迭代主要体现在指令集扩展上： v1：基础64位扩展（AMD64/Intel 64），支持通用寄存器扩展、地址空间扩展等核心功能；v2：增加SSE4.1/
1 min read