Sre on TinyChen's Blog

MinIO公开读与指定用户写策略

Fri, 14 Nov 2025 18:42:58 +0800

本文主要记录在 MinIO 上实现「匿名可读、指定 Access Key 可写/管理」的 IAM 策略写法，以及用 mc 附加用户策略与桶策略的步骤。

ZFS池故障与ARC运维笔记

Thu, 06 Nov 2025 13:00:00 +0800

本文主要整理若干 ZFS 运维片段：raidz2 池出现 checksum 错误与永久损坏文件时的 zpool status 解读、zpool clear 的作用边界、ARC 上限配置入口，以及一次 mirror 场景下的 fio 吞吐摘要。

Outline Wiki私有化部署

Sun, 23 Mar 2025 11:00:00 +0800

本文主要记录在 Docker 环境中私有化部署 Outline 知识库的过程：准备 PostgreSQL / Redis、配置环境变量、对接 GitLab OIDC，以及启动后的基本验证要点。

etcdctl与etcd Prometheus指标监控

Sat, 18 Jan 2025 19:00:00 +0800

本文主要记录如何在已启用 TLS 的 etcd 集群（以 Kubernetes 控制面 etcd 为例）上配置 etcdctl，以及如何通过 Prometheus 抓取 etcd metrics。Grafana 大盘可在指标稳定后再叠加，本文以采集链路为主。

qcow2镜像扩容与宿主机挂载

Tue, 31 Dec 2024 11:00:00 +0800

本文主要记录 QEMU/KVM 场景下扩大 qcow2 虚拟磁盘容量的两段操作：在宿主机用 qemu-img resize 增加镜像虚拟大小，以及在不启动客户机时用 qemu-nbd 把镜像映射为块设备以便查看分区、扩展文件系统。

镜像文件从raw格式转换为qcow2

Mon, 24 Jun 2024 19:00:00 +0800

将 raw 格式转换为 qcow2 格式是 KVM 虚拟化环境中常见的操作，本文主要介绍如何使用qemu工具将虚拟机的镜像文件从raw格式转换为qcow2格式。

双向加密认证etcd集群的部署

Wed, 19 Jun 2024 19:00:00 +0800

本文主要介绍如何手动部署高可用的双向加密认证etcd集群。

Docker容器重启策略说明与选用

Tue, 01 Aug 2023 11:00:00 +0800

本文主要介绍 Docker 的容器重启策略（docker run --restart / Compose restart）：各策略含义、退避行为、与 --rm 的互斥关系，以及运维上如何查看重启次数与适用场景。

在centos中使用nmcli工具创建虚拟网桥

Thu, 08 Apr 2021 11:00:00 +0800

本文主要介绍如何在centos8中使用nmcli工具创建虚拟网桥并且添加物理网卡到虚拟网桥中，使其成为一个二层交换机。

这个操作不仅适用于物理网卡设备上，还适用于各种虚拟机的虚拟网卡设备。

Prometheus系列01-单机版二进制部署

Tue, 05 Jan 2021 11:00:00 +0800

作为 CNCF 中最成功的开源项目之一，Prometheus 已经成为了云原生监控的代名词，被广泛应用在 Kubernetes和OpenShift 等项目中，同时有很多第三方解决方案也会集成 Prometheus。随着 Kubernetes 在容器调度和管理上确定领头羊的地位，Prometheus 也成为Kubernetes容器监控的标配。

考虑到k8s系统的复杂性和上手难度较高，本文将从最简单最基础的部分开始循序渐进，主要介绍如何在CentOS8系统上直接使用二进制文件和systemd进行Prometheus server的单机版本部署，本文只涉及到最基础的Prometheus server、node_exporter和Grafana三个模块，暂未涉及Pushgateway和Alertmanager两个模块。

一般来说，Prometheus server是用于作为服务端来存储各类exporter在被监控节点上面采集的数据，而Grafana则负责将Prometheus server上的数据可视化，因此Prometheus server和Grafana不一定要部署在同一台机器上面，只需要部署两者的机器能够互相通信即可，同理，各类exporter应该部署在需要被监控的节点机器上。这里由于机器数量有限且只作为测试，会将三者都部署在同一台机器上。

对KVM虚拟机添加ttyS0实现console操作

Sun, 29 Nov 2020 11:00:00 +0800

本文主要介绍如何给KVM虚拟机添加ttyS0终端实现宿主机的console操作。

KVM CPU绑定与UnixBench对照

Tue, 22 Sep 2020 11:00:00 +0800

本文主要介绍 KVM 虚拟机 CPU 绑定在 Libvirt/CGroup 中的实现思路、常用查看与配置方式，并整理一份用 UnixBench 做性能对照时的历史跑分摘要。原稿以读书笔记与跑分日志为主，完整的“动态热绑定”生产编排流程仍有待补全。

NoSQL数据库简介

Fri, 24 Apr 2020 10:00:00 +0800

NoSQL基本概念简介，常见的NoSQL数据库类型介绍以及MongoDB、Memcached和Redis的简单概念以及特性介绍。

Ceph系列02-使用ceph-deploy部署ceph集群

Fri, 10 Apr 2020 10:00:00 +0800

使用ceph-deploy部署ceph集群并配置ceph-dashboard。

CentOS创建KVM虚拟机

Sun, 05 Apr 2020 10:00:00 +0800

使用qemu-kvm在CentOS8上通过GUI创建虚拟机。

虚拟化技术的演变过程和KVM虚拟化的简介

Sun, 01 Mar 2020 11:00:00 +0800

主要介绍虚拟化技术的历史演进过程和KVM虚拟化的一些特点。

Linux上启用kvm嵌套虚拟化功能

Thu, 13 Feb 2020 10:00:00 +0800

kvm支持嵌套虚拟化，即可以在虚拟机中创建虚拟机。本文主要介绍如何在使用Intel处理器的CentOS7中开启KVM的嵌套虚拟化功能。

Ceph系列01-Ceph简介

Sat, 01 Feb 2020 11:00:00 +0800

Ceph的基本概念介绍和入门知识储备。

在CentOS7中使用RDO安装OpenStack-Stein-AIO

Thu, 02 Jan 2020 15:00:00 +0800

本文主要记录了在CentOS7.7系统（物理机）下使用红帽官方的RDO工具进行OpenStack的all-in-one模式部署。关于宿主机的，在之前的文章中已经做过了详细的介绍和测试，这里不再赘述，有兴趣的同学可以点击这里查看。

MySQL8重置root密码

Fri, 22 Nov 2019 15:00:00 +0800

CentOS7中MySQL8.0初始root密码的设置和忘记root密码的重置方法。

在CentOS中安装特定版本的docker

Thu, 12 Sep 2019 15:00:00 +0800

在CentOS7和CentOS8上卸载已安装的docker并安装特定版本的docker。

Ansible入门初试

Fri, 23 Aug 2019 15:00:00 +0800

Ansible的基本概念和入门安装配置。

在CentOS7上安装Zabbix4.2监控系统

Fri, 12 Jul 2019 10:00:00 +0800

在五台CentOS7的虚拟机上尝试安装Zabbix4.2用来监控各个主机的运行状况。

数据库原理部分重点内容

Tue, 18 Jun 2019 15:00:00 +0800

《数据库原理》部分重点内容，小七自己整理的面向期末考考题的复习提纲。

CentOS7安装MariaDB

Tue, 21 May 2019 15:00:00 +0800

主要是在CentOS7上安装MariaDB服务。

MySQL学习笔记3-SQL基本操作

Sun, 10 Mar 2019 15:00:00 +0800

MySQL学习笔记，第3篇。主要是在实现MySQL的一些基本操作（增删改查）。

CentOS7安装MySQL

Sun, 10 Mar 2019 10:00:00 +0800

主要是在CentOS7上安装MySQL服务。

MySQL数据库基本概念

Sat, 09 Mar 2019 15:00:00 +0800

MySQL学习笔记。主要是各类基本定义和概念的了解。