K8S部署Fluentd日志采集并推送到Elastic Kubernetes

0x01 前言 使用 fluentd 可以从每个容器收集 stdout/stderr 日志,以及在每个主机上 /var/log/containers/ 路径下的日志文件,日志将被发送到被选择的目标服务。 这里主要记录下Fluentd的部署过程,如何通过Fluentd把K8S集群Pod日志推送到Elastic上,Elastic和Kibana的部署不在这里赘述。...
myluzh 发布于 

清理Docker容器日志bash Docker

#!/bin/sh # 清理Docker容器日志文件的脚本 logs=$(find /var/lib/docker/containers/ -name *-json.log) for log in $logs do echo -n "clean logs :"; du -sh $log cat /dev/null > $log ...
myluzh 发布于 

Zabbix通过"Nginx by Zabbix agent"模板,监控Nginx状态 Zabbix

0x01 Zabbix启用模板 Zabbix面板->“配置”->“主机”->"创建/编辑主机"->添加模板 “Nginx by Zabbix agent” 并且修改主机宏 宏 值 描述 {$NGINX.PROCESS_NAME} nginx {$NGINX.STUB_STATUS.HOST}...
myluzh 发布于 

Nginx健康检查(被动检查、主动检查) Nginx

0x01 被动检查 通过自带健康检查模块ngx_http_upstream_module实现,当收到访问时才对后端发起探测,请求根据转发规则首次可能落到不可用节点,如多个节点故障则可能出现转发多台后才将请求转到正常的服务,在高并发的时候影响转发效率。 被动健康检查关键参数max_fails与fail_timeout,描述如下: max_fails:在配置的f...
myluzh 发布于 

K8S使用NodePort时,无法在主机上看到监听的端口 - 探究原因 Kubernetes

0x00 前言 在新版K8S中,即便 Service 使用 nodeport 暴露,在 node 中使用netstat -anp 或者ss -nlt命令上也看不到 kube-proxy 监听的端口了,但是 nodeport 访问是正常的。 Kubernetes服务不是作为侦听特定端口的进程来实现的。取而代之的是使用iptables (或IPVS),服务基本上...
myluzh 发布于 

Zabbix6配置邮件告警 Zabbix

0x01 配置发送邮件服务器 面板路径:"管理->媒介->Email"。点击"Email"后配置smtp服务器、端口、发信邮箱跟密码。完成后点击右侧"测试"测试下发信是否正常 0x02 配置用户来接受告警信息 面板路径:"管理->用户"。选择默认admin用户,...
myluzh 发布于 

Docker部署Zabbix6 Server/Agent Zabbix

1、 部署mysql # mysql docker pull mysql:8.0 docker volume create -d local mysql_data # 存放mysql数据 docker volume create -d local mysql_logs # 存放mysql日志 docker volume create -d local ...
myluzh 发布于 

K8S滚动更新Java项目的一些踩坑经验分享 Kubernetes

1、滚动更新之健康检查重要性 spec: containers: - name: my-container readinessProbe: tcpSocket: port: 9999 initialDelaySeconds: 60 periodSeconds: 10 ...
myluzh 发布于 

Nvidia主机 开启/关闭 ECC校验 NOTES

查看当前ECC校验开启状态 nvidia-smi -q -d ECC | grep -a2 "ECC Mode" 关闭/开启 ECC校验 关闭 ECC sudo nvidia-smi -e 0 开启 ECC sudo nvidia-smi -e 0 重启 reboot 再次查询ECC校验状态 nvidia-smi -q -d ECC | grep -a2 "...
myluzh 发布于