K8S kube-prometheus监控etcd Kubernetes

0x01 关于 etcd 双向认证及数据获取 etcd 通常通过 SSL 双向认证来确保通信的安全性。因此,使用 curl 请求 etcd 的 metrics 数据时,需要提供客户端证书和私钥,否则会出现认证错误。 直接通过 curl -k https://172.30.233.87:2379/metrics 来获取 etcd 的 metrics 数据时,可...
myluzh 发布于 

关于Prometheus的ServiceMonitor监控服务的两种情况(有无metrics接口) Kubernetes

在云原生环境中,Prometheus 常用于监控应用状态。应用程序是否自带 /metrics 接口决定了监控方式的不同。 情况一:应用自带 /metrics 接口 对于一些云原生应用(如 Kubernetes、etcd 等),通常自带 /metrics 接口,可以直接暴露监控数据。Prometheus 通过配置 ServiceMonitor,直接调用应用的...
myluzh 发布于 

K8S部署Nexus3 & 重置Nexus3密码 Kubernetes

[该文章已加密,请点击标题输入密码访问]
myluzh 发布于 

PromQL基础语法与函数 Kubernetes

0x01 瞬时向量与区间向量 瞬时向量 表示单一时间点的数据,例如当前的 HTTP 请求总数。 # 查询 http_request_total # 结果 http_request_total{container="grafana", endpoint="http", handler="/", instance="10.42.0.170:3000", job=...
myluzh 发布于 

K8S部署Prometheus、Grafana 和 Alertmanager(kube-prometheus方式部署) Kubernetes

0x01 关于 kube-prometheus kube-prometheus 通过集成 Prometheus、Grafana 和 Alertmanager,提供开箱即用的 Kubernetes 原生监控解决方案,简化了部署和维护过程,同时具备良好的可扩展性和社区支持。 kube-prometheus 仓库地址 https://github.com/prom...
myluzh 发布于 

Windows启用不安全的来宾登录,关于"你不能访问此共享文件夹,因为你组织的安全策略阻止未经身份验证的来宾访问。" Windows

0x01 前言 windows挂载没有密码的smb,提示你不能访问此共享文件夹,因为你组织的安全策略阻止未经身份验证的来宾访问。 0x02 解决方案 方法1:cmd改注册表 # 启用不安全的来宾登录 reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInse...
myluzh 发布于 

记录一次星际蜗牛黑群晖从6.2升级到7.2 NOTES

0x00 前言 好久没折腾家里的黑群晖了,黑群晖的配置是星际蜗牛B款、J1900、4G内存,原来装的是DS918+-6.2.3的引导,稳定的跑了快2年了,现在RR引导的7版本比较方便,所以看了几篇教程就开始折腾了。 arpl是GitHub上一位巴西作者,制作的黑群晖7的引导工具,安装十分的方便。在GitHub上有基于arpl做的中文项目(https://gi...
myluzh 发布于 

裸机部署Elasticsearch集群并开启X-Pack安全认证 Linux

0x00 说明 本文记录在三台 Linux 服务器上裸机部署 Elasticsearch 7.17.29,并开启 X-Pack 安全认证。 这里默认采用的方式是: 三节点 Elasticsearch 集群 9200 HTTP 接口开启用户名密码认证,访问方式仍然是 http:// 9300 transport 节点通信开启 TLS 证书 使用百年 CA 证...
myluzh 发布于 

K8S部署Kibana Kubernetes

0x01 部署Kibana 1、编写yaml文件 apiVersion: v1 kind: Service metadata: name: kibana namespace: elastic-worker labels: k8s-app: kibana kubernetes.io/cluster-service: "true" ...
myluzh 发布于 

K8S部署单节点Elasticsearch 并开启X-Pack安全认证 Kubernetes

0x00 说明 本文记录在 Kubernetes 中部署 Elasticsearch 7.17.24,并开启 X-Pack 安全认证。 这里默认采用的方式是: 9200 HTTP 接口开启用户名密码认证,访问方式仍然是 http:// 9300 transport 节点通信开启 TLS 证书 单节点使用 StatefulSet 部署 数据目录挂载 PVC,...
myluzh 发布于