K8S集群启动报错 kubelet cgroup driver: “cgroupfs” is different from docker cgroup driver: “systemd” master节点初始化的时候，docker配置如下，忘了设置cgroup driver: “systemd vim /etc/docker/daemon.json { "exec-opts": ["native.cgroupdriver=cgroupfs"], "log-driver": "json-file".. ...继续阅读 (40)

转载自：kubernetes pv回收策略_willblog-CSDN博客 当用户不再使用其存储卷时，他们可以从 API 中将 PVC 对象删除，从而允许该资源被回收再利用。PersistentVolume 对象的回收策略告诉集群，当其被从申领中释放时如何处理该数据卷。 目前，数据卷可以被 Retained（保留）、Recycled（回收）或 Deleted（删除）。 1、保留（Retain） 回收策略Retain使得用户可以手动回收资源。当 PersistentVolumeClaim 对象被删除时， ...继续阅读 (32)

一、介绍： 同步时间，可以使用ntpdate命令，也可以使用ntpd服务，使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。 使用ntpd服务，要好于ntpdate加cron的组合。因为，ntpdate同步时间，会造成时间的跳跃，对一些依赖时间的程序和服务会造成影响。比如sleep，timer等。而且 ...继续阅读 (38)

交换机基础：链路聚合控制协议LACP 链路聚合控制协议（LinkAggregationControlProtocol）是IEEE802.3ad标准的主要内容之一，定义了一种标准的聚合控制方式。聚合的双方设备通过协议交互聚合信息，根据双方的参数和状态，自动将匹配的链路聚合在一起收发数据。聚合形成后，交换设备维护聚合链路状态，当双方配置变化时，自动调整或解散聚合链路。 LACP协议报文中的聚合信息包括本设备的配置参数和聚合状态等，报文发送方式分为事件触发和周期发送。当聚合状态或配置变化事件发生时，本系统通过发送 ...继续阅读 (27)

在我们正常安装kubernetes1.18.6之后，可能会出现一下错误： [root@k8s-master manifests]# kubectl get cs NAME STATUS MESSAGE ERROR scheduler Unhealthy Get http: ...继续阅读 (12)

在之前文章中我们介绍了基于iptable方式实现的k8s集群中cluster ip类型和node port类型service的负载均衡。其本质上是当网络数据包从pod的network namespace中通过linux veth pair设备进入到host宿主中的network namespace时，经过iptable一系列的NAT转换，把service的cluster ip和端口DNAT成pod的ip和端口。同时leverage linux iptable的random模块，实现了对pod的负载均衡，然后 ...继续阅读 (24)

在linux操作系统中，Netfilter组件是集成在linux内核中扩展各种网络服务的结构化底层框架，在内核级提供防火墙功能。内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户可以通过一个命令工具（iptables）向其写入规则。 报文流向： 流入本机：PREROUTING --> INPUT-->用户空间进程 ... ...继续阅读 (42)

前言 近两年前端技术层出不穷，目前市面上已经有了很多供前端人员使用的开发框架，转眼19年已过大半，前端框架领域日趋成熟，实现了三足鼎立的局面，截止到10月22日，Angular，react和vue数据统计如下图所示: 最近在学习使用框架的时候，分别使用vue和react开发了两个移动端产品，对这两个框架的学习曲线有了一些感悟，这两个都是现在比较热门的js框架，它俩在使用方式上和学习复杂度上还是有很大区别的，这里简单总结下两者的差异。 主要从以下几个方面入手方面展开： 框架的诞生... ...继续阅读 (36)

导读 本文主要是从三个方面学习服务端渲染，内容整理自多个博客。 服务端渲染是什么？什么是服务端渲染？（服务端渲染的运行机制） 为什么使用服务端渲染？服务端渲染解决了什么问题？ 什么情况下使用服务端渲染？（服务端渲染的应用实例与使用场景） 一、概念 首先，说到服务端渲染我们要先对渲染这个概念有一个大概的了解 渲染：就是将数据和模版组装成html 客户端渲染（CSR）VS服务端渲染(SSR) 那么，为了更好的理解服务端渲染，我们也很有必要去了解一下客户端渲染。将客户端渲染与服务端渲染同 ...继续阅读 (36)

简单的说 Node.js 就是运行在服务端的 JavaScript。 Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台。 Node.js是一个事件驱动I/O服务端JavaScript环境，基于Google的V8引擎，V8引擎执行Javascript的速度非常快，性能非常好。 第一个Node.js程序：Hello World！ 脚本模式 以下是我们的第一个Node.js程序： 实例 console.log("Hello World"); 保存该文件，文件名为 hello ...继续阅读 (33)

1、在说Cgroupfs与Systemd之间的区别之前，我们需要先了解一下什么是Cgroup？ Cgroup，全称Control Group（控制组），是Linux系统内核提供的一个特性（Linux 2.6.24内核开始将Cgroup加入主线），主要用于限制和隔离一组进程对系统资源的使用，也就是做资源QoS。可控制的资源主要包括CPU、内存、block I/O、网络带宽等等。 2、什么是Cgroupfs？ Cgroup提供了一个原生接口并通过cgroupfs提供（从这句话我们可以知道cgroupfs就 ...继续阅读 (35)

CGroup 介绍 CGroup 是 Control Groups 的缩写，是 Linux 内核提供的一种可以限制、记录、隔离进程组 (process groups) 所使用的物力资源 (如 cpu memory i/o 等等) 的机制。2007 年进入 Linux 2.6.24 内核，CGroups 不是全新创造的，它将进程管理从 cpuset 中剥离出来，作者是 Google 的 Paul Menage。CGroups 也是 LXC 为实现虚拟化所使用的资源管理手段。 CGroup 功能及组成 C ...继续阅读 (24)

xtrabackup是Percona公司CTO Vadim参与开发的一款基于InnoDB的在线热备份工具，具有开源，免费，支持在线热备，备份恢复速度快，占用磁盘空间小等特点，并且支持不同情况下的多种备份形式 xtrabackup包含两个主要的工具，即xtrabackup和innobackupex，二者区别如下： - xtrabackup只能备份innodb和xtradb两种引擎的表，而不能备份myisam引擎的表； - innobackupex是一个封装了xtrabackup的Perl脚本，支持同时备份i ...继续阅读 (37)

1、什么是performance_schema 2、performance_schema使用快速入门 2.1. 检查当前数据库版本是否支持 2.2. 启用performance_schema 2.3. performance_schema表的分类 2.4. performance_schema简单配置与使用 ｜导 语 很久之前，当我还在尝试着系统地学习performance_schema的时候，通过在网上各种搜索资料进行学习，但很遗憾，学习的效果并不是很明显，很多标称类似 "深入浅出perfo ...继续阅读 (29)

MySQL自带的加解密函数主要有以下3对： ENCODE()、DECODE() 已在5.7.2版本弃用，目前仍可用，但将在后续版本中删除。 DES_ENCRYPT()、DES_DECRYPT() 已在5.7.6版本弃用，目前仍可用，但将在后续版本中删除。 AES_ENCRYPT()、AES_DECRYPT() 推荐使用这对加解密函数。aes_encrypt()和aes_decrypt()使用官方的aes（高级加密标准）算法（以前称为“rijndael”）实现数据的加密和解密。 加密后的二进制串长度可 ...继续阅读 (22)

引 言 本文是由爱可生研发团队出品的「图解MySQL」系列文章，不定期更新，但篇篇精品。欢迎大家持续关注～ 前提： 以下讨论的前提 是设置MySQL的crash safe相关参数为双1： sync_binlog=1 innodb_flush_log_at_trx_commit=1 背景说明： WAL机制 (Write Ahead Log)定义: WAL指的是对数据文件进行修改前，必须将修改先记录日志。MySQL为了保证ACID中的一致性和持久性，使用了WAL。 Redo log的作用. ...继续阅读 (29)

因为在MySQL中使用group by是总是出现1055的错误，这就导致了必须去查看是什么原因了，查询了相关的资料，现在将笔记记录下来，以便后面可以参考使用： sql_mode:简而言之就是：它定义了你MySQL应该支持的sql语法，对数据的校验等等 select @@sql_mode:使用该命令我们可以查看我们当前数据库的sql_mode 1 2 3 4 ... ...继续阅读 (15)

在用mysql客户端对数据库进行操作时，打开终端窗口，如果一段时间没有操作，再次操作时，常常会报如下错误： ERROR 2013 (HY000): Lost connection to MySQL server during query ERROR 2006 (HY000): MySQL server has gone away No connection. Trying to recon... ...继续阅读 (30)

Percona XtraBackup（简称PXB）是 Percona 公司开发的一个用于 MySQL 数据库物理热备的备份工具，支持 MySQl（Oracle）、Percona Server 和 MariaDB，并且全部开源，真可谓是业界良心。我们 RDS MySQL 的物理备份就是基于这个工具做的。 项目的 blueprint 和 bug 讨论放在Launchpad，代码之前也放在 Laun... ...继续阅读 (26)

转载自：http://spiritfrog.iteye.com/blog/448578 + http://magnet2008.iteye.com/blog/586578备份策略==============svn备份一般采用三种方式：1）svnadmin dump 2)svnadmin hotcopy 3)svnsync. 注意，svn备份不宜采用普通的文件拷贝方式（除非你备份的时候将库暂停），如copy命令、rsync命令。 笔者曾经用 rsync命令来做增量和全量备份，在季度备份检查审计中，发现备份出来的库大部分都不可用，因此最好是用svn本身提供的功能来进行备份。 优缺点分析============== 第一种svnadmin dump是官方推荐的备份方式，优点是比较灵活，可以全量备份也可以增量备份，并提供了版本恢复机制。 缺点是：如果版本比较大，如版本数增长到数万、数十万，那么dump的过程将非常慢；备份耗时，恢复更耗时；不利于快速进行灾难恢复。 个人建议在版本数比较小的情况下使用这种备份方式。 第二种svnadmin hotcopy原设计目的估计不是用来备份的，只能进行全量拷贝，不能进行增量备份； 优点是：备份过程较快，灾难恢复也很快；如果备份机上已经搭建了svn服务，甚至不需要恢复，只需要进行简单配置即可切换到备份库上工作。 缺点是：比较耗费硬盘，需要有较大的硬盘支持（ ...继续阅读 (28)

下载：http://nmon.sourceforge.net/pmwiki.php?n=Site.Download下载解压后会有多个文件，找到我们自己操作系统平台的，比如我是redhat6.2的系统，就用nmon_x86_64_rhel6这个文件。把nmon_x86_64_rhel6上传到服务器，可直接用root用户执行： [root@test ~]# ./nmon_x86_64_rhel6 -s30 -c240 -f -m /home/oracle/表示每隔30秒取样一次，取样240次（即2小时），并把文件存放到/home/oracle/ 目录下。 ...继续阅读 (50)

转自：http://www.askmaclean.com/archives/aix-11-2-grid-infrastructure-rdbms-owned-by-grid.html注意这个问题目前发现仅发生在11.2 + AIX平台上，不管是Standalone Grid 还是RAC Grid Infrastructure 都可能遇到， 使用ps -ef列出RDBMS实例进程时发现进程的user是Grid ，照理来说$RDBMS_HOME/bin/oracle的拥有者是oracle，这些进程应当属于oracle用户； 这种现象可能仅发生在LOCAL=NO的服务进程上，也可能发生在包括后台进程上。 现象如下： oracle@mac01:/home/oracle>ps -p oracle@mac01:/home/oracle>ps -ef |grep -i local=no grid 3866680 1 0 17:11:03 - 0:08 oracleG11R231 (LOCAL=NO) grid 5374010 1 0 17:11:04 - 0:10 oracleG11R231 (LOCAL=NO) grid 5832916 1 0 17:1 ...继续阅读 (40)

在Linux系统中每个普通用户都可以更改自己的密码，这是合理的设置。问题是：用户的信息保存在文件/etc/passwd中，用户的密码保存在文件/etc/shadow中，也就是说用户更改自己密码时是修改了/etc/shadow文件中的加密密码，但是，-rw-r--r-- 1 root root 1787 Oct 27  2009 /etc/passwd-r-------- 1 root root 1187 Oct 27  2009 /etc/shadow/etc/passwd文件每个用户都有读权限但是只有root有写权限，/etc/shadow文件只有超级用户root有读写权限，也就是说普通用户对这两个文件都没有写权限无法写入新密码，为什么普通用户可以更改密码呢？PS：在Linux中设置或更改用户密码，是先写入到/etc/passwd文件然后通过pwconv命令转换到/etc/shadow文件，执行pwunconv命令可观察到转换前效果，会观察到/etc/shadow文件神奇的消失掉了，而/etc/passwd文件中原来打x的地方变成了真正的加密密码。 其实，用户能更改密码真正的秘密不在于文件的权限，而在于更改密码的命令passwd 。-rwsr-xr-x 1 root root 22960 Jul 17  2006 /usr/bin/pass ...继续阅读 (35)

转自：http://www.xifenfei.com/2013/06/oracle-12c-cdb%E4%B8%ADpdb%E5%8F%82%E6%95%B0%E7%AE%A1%E7%90%86%E6%9C%BA%E5%88%B6.html在ORACLE 12C中参数文件只是记录了cdb的参数信息,没有记录任何的pdb的信息,那ORACLE是如何管理使得各个pdb有自己的参数,这里通过试验的出来ORACLE 12C CDB环境中是通过参数文件结合PDB_SPFILE$来实现参数管理数据库版本SQL>select*fromv$version; BANNER                                                     ...继续阅读 (30)

1、说明：在Oracle 12.1.0.1的Grid Infrastructure 的安装中，可以选择是否安装Grid Infrastructure Management Repository (GIMR) 数据库。在Grid Infrastructure 12.1.0.2 中，已经没有改选项，MIMR 数据库已经变成了强制选项。在Oracle 12c 中Management Database 用来存储Cluster HealthMonitor(CHM/OS,ora.crf) ，Oracle Database QoS Management，Rapid Home Provisioning和其他的数据。ManagementRepository 是受12c Clusterware 管理的一个单实例，在Cluster 启动的时会启动MGMTDG并在其中一个节点上运行，并受GI 管理，如果运行MGMTDG的节点宕机了，GI 会自动把MGMTDB 转移到其他的节点上。默认情况，MGMTDB 数据库的数据文件存放在共享的设备，如OCR/Voting 的磁盘组中，但后期可以移动位置。在12.1.0.1 中，GIMR 是可选的，如果在安装GI的时候，没有选择Management Database 数据库，那么所有依赖的特性，如ClusterHealth Monitor (CHM/ ...继续阅读 (29)

我在REHL7.0下安装oracle12c的时候提示根目录/下空间不足，于是想直接扩下根目录，网上搜索都是通过[root@redhat6-3 ~]# resize2fs /dev/mapper/vg_redhat63-lv_rootresize2fs 1.41.12 (17-May-2010)Filesystem at /dev/mapper/vg_redhat63-lv_root is mounted on /; on-line resizing requiredold desc_blocks = 2, new_desc_blocks = 2Performing an on-line resize of /dev/mapper/vg_redhat63-lv_root to 4859904 (4k) blocks.The filesystem on /dev/mapper/vg_redhat63-lv_root is now 485990 ...继续阅读 (30)

转载自：https://blogs.oracle.com/Database4CN/entry/tfa_collector_%E4%BB%8B%E7%BB%8D1.TFA的目的：TFA是个11.2版本上推出的用来收集Grid Infrastructure/RAC环境下的诊断日志的工具，它可以用非常简单的命令协助用户收集RAC里的日志，以便进一步进行诊断；TFA是类似diagcollection的一个oracle 集群日志收集器，而且TFA比diagcollection集中和自动化的诊断信息收集能力更强大。TFA有以下几个特点：1.    TFA可以在一台机器上执行一条简单的命令把所有节点的日志进行打包，封装；2.    TFA可以在收集的过程中对日志进行”trim”操作，减少数据的收集量；3.    TFA可以收集用来诊断用的“一段时间内”的数据；4.    TFA可以把所有节点的日志收集并封装好放在某一个节点上以便传输阅读；5.    TFA可以指定Cluster中的某一部分组件进行日志收集，如：ASM ，RDBMS，Clusterware6.    TFA可以根据条件配置对告警日志进行实时扫描（DB A ...继续阅读 (89)

1. Solaris 10及一些系统补丁的安装日志一般可以在/var/sadm/install_data目录和/var/sadm/install目录中找到。2. 用户登录日志可以使用last命令列出3. a) netstat -na | grep -i listen通常可以看到目前系统侦听的端口号    b) netstat -f inet 和 netstat -f inet6可以看到目前所建立的连接    c) 要想知道某个端口被那个进程所使用，可以使用下面的方面得知：-bash-3.00# cd /proc-bash-3.00# for i in *> do> echo ------ process $i ---------> pfiles $i | grep -i "port: 32805"> done------ process 0 --------------- process 1 --------------- process 1025 --------------- process 1035 --------------- process 1037 --------------- process 1038 --------------- process 1039 ----------- ...继续阅读 (53)

参考：http://blog.chinaunix.net/uid-8860-id-3777457.html一、  概述：Solaris 11被称为第一个云操作系统，因此在很多方面体现了云系统的一些特点，在程序包管理方面，Solaris 11做了很大的修改，原有的一些方式方法都已经不再适用一些新的内容了。Solaris 11的软件分发采用IPS（Image Packaging System）方式进行分发，IPS里面存放了所有的Solaris11支持的软件包，软件包存放在叫repositories的库里面，通过publisher来进行发布，一般来说，操作系统安装完毕，缺省情况下IPS的分布包指向为ORACLE网站的更新release:http://pkg.oracle.com/solaris/release 。     完整文档可参考我豆丁文档：http://www.docin.com/p1-671236987.html二、  如何创建本地IPS目前Solaris 11采用IPS的方式来分发软件，补丁程序也是通过SRU的方式来进行更新，不再出类似Solaris 10及以前的形式的补丁号和补丁集了，因此，Solaris 11下所有软件包的更新都必须使用IPS。安装Solaris 11使用的txt光盘 ...继续阅读 (194)

一、下载下载地址：http://www.oracle.com/technetwork/database/features/instant-client/index-097480.html这是Oracle Instant Client的下载首页，有很多种版本可供下载。但要注意第三方工具如：PL/SQL Developer和Toad的版本，32位的要对应32位的OracleInstant Client，不要因为系统是64位的就下载64位的，这个要注意。 二，配置把下载的instantclient-basic-nt-11.2.0.2.0.zip压缩包解压，放到 C:\instantclient_11_2 目录下。在“环境变量”的“系统变量”中增加：ORACLE_HOME = C:\instantclient_11_2TNS_ADMIN = C:\instantclient_11_2NLS_LANG = SIMPLIFIED CHINESE_CHINA.ZHS16GBK修改Path变量，在后面添加 C:\instantclient_11_2 三，新建tnsnames.ora文件在C:\instantclient_11_2 新建一个tnsnames.ora文件，增加自己的数据库别名配置。示例如下：MyDB=(DESCRIPTION =(ADDRESS = (PROTOCO ...继续阅读 (99)