2024-11-29 厉飞雨 阅读(487) 评论(0) 赞(14)

<h2>前言</h2> <p>当自己DIY组装了NAS，却无法通过外网访问。此时可以使用Zerotier来进行内网穿透。</p> <blockquote> <p>内网穿透：内网，就是在公司或者家庭内部，建立的局域网络或者是办公网络，可以实现多台电脑之间的资源共享，包括设备、资料、数据等。而外网则是通过一个网...

2024-11-29 厉飞雨 阅读(512) 评论(0) 赞(19)

<p>在这个数字化的时代，了解网站流量至关重要。今天给大家分享一个开源项目 <a href="https://github.com/mikecao/umami">Umami</a> ：它以简洁易用、保护隐私的特点，让您轻松收集、分析网络数据，无需担心数据所有权和隐私泄露。无需复杂设置，即可在几分钟内启动运行，帮助您快速掌握...

2024-11-29 厉飞雨 阅读(429) 评论(0) 赞(20)

<p>今天给大家分享一个不错的开源项目<a href="https://github.com/Drizzle365/Moments">Moments</a>。它通过整合各种订阅源，如 RSS 和 Atom，将你感兴趣的博客转化为一个个人朋友圈。你可以订阅来自世界各地的博客，并实时获取他们的最新动态。无论是热门博客、专业博主...

2024-11-26 厉飞雨 阅读(326) 评论(0) 赞(18)

<p>robusta 的功能远不止本章介绍的这些，它可以去监控 Kubernetes，提供观测性，可以于 prometheus 接入，作为告警的二次处理，自动修复等，也提供了事件的时间线。</p> <p>此前使用的是阿里的 kube-eventer，kube-eventer 仅仅只是提供了一个转发，因此 kube-eventer 只能解决的是...

2024-11-26 厉飞雨 阅读(285) 评论(0) 赞(17)

<p>最近碰到两次，因故障需要重装主机系统。其中一次 Etcd 只剩下一个节点，导致整个集群宕机半个小时才恢复。</p> <p>本篇主要记录的是新系统 Ubuntu 20.04 初始化的过程，完成初始化之后采用优秀的集群安装工具 Kubekey 的 <code>add nodes</code> 命令，无需修改配置文件，...

2024-11-26 厉飞雨 阅读(567) 评论(0) 赞(17)

<ol> <li>为什么需要二次调度</li> </ol> <hr /> <p>Kubernetes 调度器的作用是将 Pod 绑定到某一个最佳的节点。为了实现这一功能，调度器会需要进行一系列的筛选和打分。</p> <p>Kubernetes 的调度是基于 Request，但是每个 ...

2024-11-26 厉飞雨 阅读(342) 评论(0) 赞(19)

<p>在 k8s 云环境中，我们需要在容器内抓包进行 Debug, 但通常大多容器都没有安装 tcpdump 以及其他网络工具；在托管 k8s 中我们想登录 node，不是没权限就是步骤太麻烦。本文的主角<code>nsenter</code>正是很擅长解决这些问题，<code>nsenter</code>可以进入指定...

2024-11-26 厉飞雨 阅读(510) 评论(0) 赞(30)

<h2>前言</h2> <p>本文的目的是在 K8s 集群内搭建 Tailscale 的 DERP 服务器。</p> <h2>背景知识</h2> <h3>Tailscale</h3> <p>Tailscale 允许您轻松管理对私有资源的访问（本质上是个 VPN 工具），快...

2024-11-26 厉飞雨 阅读(342) 评论(0) 赞(17)

<h2>背景</h2> <p>linux中为了防止进程恶意使用资源，系统使用ulimit来限制进程的资源使用情况（包括文件描述符，线程数，内存大小等）。同样地在容器化场景中，需要限制其系统资源的使用量。</p> <h2>限制方法</h2> <ul> <li>ulimit: docke...

2024-11-26 厉飞雨 阅读(430) 评论(0) 赞(16)

<h2>背景</h2> <p>Kubernetes 问世于 2015 年，从一开始秉持着松耦合和可扩展的设计理念，也因此带来了 Kubernetes 生态的蓬勃发展。但这些大部分先限制在单一集群内，然后由于种种原因和目的企业内部创建的集群越来越多，比如单集群故障、监管要求、异地多机房可用区容灾、出于敏捷、降本考虑的混合云、多云部署、单一集群的...