Sep
11
裸金属 K3S 对接华为交换机：MetalLB BGP 打通 LoadBalancer 全记录
环境：K3s 集群· MetalLB v0.16.1（native BGP 模式）· 华为交换机 VRP · 单 AS iBGP（AS 65000）一、背景裸金属/自建环境没有云厂商的
8 min read
系统运维
IT 札记
Aug
23
acme.sh 容器化证书自动管理
7 min read
Jun
30
SSH 跳板机（Jump Host）实战：一行命令直达内网
前言公司内网服务器越来越多，研发、测试、生产环境各一套，全都躲在 NAT 后面。 以前的做法是： # 先 SSH 到跳板机 ssh -p 2222 ops@103.25.xx.xx # 再从跳板机
4 min read
Jan
21
源代码编译安装redis
一、系统环境OS： Openeuler 24.03 LTSRedis版本：7.2.12架构：哨兵模式目录规划：/data/redis/DATA/data/redis/LOGS二、系统配置2.1 前置配置1、系统内核
4 min read
Jan
16
Redis cluster部署摘要
节点拓扑prod-redis-01：10.10.76.1prod-redis-02：10.10.76.2prod-redis-03：10.10.76.3prod-redis-04：10.10.76.4prod-redis-05：10.10.76.
2 min read
Jan
03
Clickhouse 物理部署记录
一、部署信息版本： 25.8.12.129操作系统： OpenEuler 24.03 LTS平台：arm64数据目录规划 keeper: /data/clickhouse/keeper/data/clickhouse/keeper/coordination/log/
18 min read
Dec
24
node-exporter添加凭证
为Node-Exporter添加凭证 生成加密密码 使用htpasswd生成加密密码htpasswd -nBC 12 "密码" | tr -d ':\n' 如果没有htpasswd工具，可以Python脚本#!/usr/bin/python3 import getpass import bcrypt password
2 min read
Dec
16
Kafka kraft 模式非容器化部署
版本OpenJDK：jdk-17.0.17+10Kafka：3.9.1 节点基础配置系统内核参数# cat > /etc/sysctl.d/99-kafka.conf<<EOF # /etc/
4 min read
Nov
19
K8S集群应用代理上网
背景无 实现 服务级代理containerdmkdir -p /etc/systemd/system/containerd.service.d cat << EOF > /etc/systemd/system/containerd.service.
1 min read
Oct
24
Kylin V10 删除 swap分区
客户提供了若干台OS为Kylin V10 SP3的机器来搭建一个K8S集群，然而每台节点都默认分配了16G的swap分区。打着节约的旗帜来，将它关而闭之同时把这16G空间分配到根分区。 操作步骤关闭系统swap并取消开机自启动 # swapoff -a # sed -e '/swap/s/^/#/g' -i /etc/fstab 删除swap分区，将腾出来的空间挪到根分区
1 min read