Centos on TinyChen's Blog

k8s系列15-calico有损迁移至cilium

Wed, 01 Feb 2023 15:00:00 +0800

本文主要介绍如何在calico集群彻底删除calico并重新安装配置cilium组件作为集群的cni。

为什么标题写着有损迁移呢，因为在迁移过程中集群的网络会中断，所有的pod都不能正常工作。关于无损的迁移方案，此前在jet stack上面看到过有位大神发了一篇文章，有兴趣的可以看看。其实测试环境的话无所谓有损无损，但是生产环境不建议这么操作，实际上估计也不会有这么操作的吧。

关于本次使用的calico集群的部署过程可以参考之前的文章k8s系列13-calico部署BGP模式的高可用k8s集群。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列14-calico开启eBPF

Tue, 17 Jan 2023 15:00:00 +0800

本文主要介绍如何在calico集群上开启eBPF加速网络数据转发，同时会对eBPF及其在calico中的一些优势特点进行介绍。

关于本次使用的calico集群的部署过程可以参考之前的文章k8s系列13-calico部署BGP模式的高可用k8s集群。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列13-calico部署BGP模式的高可用k8s集群

Mon, 09 Jan 2023 23:00:00 +0800

本文主要在centos7系统上基于containerd和v3.24.5版本的calico组件部署v1.26.0版本的堆叠ETCD高可用k8s原生集群，在LoadBalancer上选择了PureLB和calico结合bird实现BGP路由可达的K8S集群部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列12-kubeadm升级k8s集群

Sat, 24 Dec 2022 18:00:00 +0800

本文主要介绍如何使用kubeadm对K8S集群进行升级。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列11-cilium部署KubeProxyReplacement模式

Thu, 22 Dec 2022 16:00:00 +0800

本文主要介绍在使用了Cilium的K8S集群中如何开启KubeProxyReplacement功能来替代K8S集群原生的kube-proxy组件，同时还会介绍Cilium的几个特色功能如Maglev一致性哈希、DSR模式、Socket旁路和XDP加速等。

关于本文实操使用的K8S集群的部署过程可以参考上一篇文章k8s系列10-使用kube-router和cilium部署BGP模式的k8s集群。此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列10-使用kube-router和cilium部署BGP模式的k8s集群

Fri, 09 Dec 2022 23:00:00 +0800

本文主要在centos7系统上基于containerd和stable版本（1.12.4）的cilium组件部署v1.25.4版本的堆叠ETCD高可用k8s原生集群，在LoadBalancer上选择了PureLB和kube-router结合cilium实现BGP路由可达的K8S集群部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列05-使用containerd和cilium部署kubeproxy-free的k8s集群

Thu, 12 May 2022 15:00:00 +0800

本文主要在centos7系统上基于containerd和stable版本（1.11.4）的cilium组件部署v1.24.0版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此外，由于cilium已经实现了对kube-proxy的一整套替代方案，这里部署k8s集群的时候会使用cilium的kubeproxy-free方案。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列04-kubeadm部署cilium网络的k8s集群

Tue, 10 May 2022 13:00:00 +0800

本文主要在centos7系统上基于docker和cilium组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列03-kubeadm部署calico网络的k8s集群

Sun, 08 May 2022 13:00:00 +0800

本文主要在centos7系统上基于docker和calico组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

k8s系列02-kubeadm部署flannel网络的k8s集群

Sat, 07 May 2022 13:00:00 +0800

本文主要在centos7系统上基于docker和flannel组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。

此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。

RockyLinux简单安装上手体验

Mon, 05 Jul 2021 15:00:00 +0800

Rocky Linux — A community-driven effort to bring you enterprise-grade, production-ready Linux.

nginx篇08-添加客户端证书认证

Thu, 04 Mar 2021 15:00:00 +0800

本文主要介绍如何使用给nginx服务添加客户端证书认证从而实现双向加密。

对于一般的https网站来说，实际上https所使用的证书是属于单向验证，即客户端单向验证服务器的安全性，而服务器端是没有对客户端的身份进行验证的。关于https的原理，可以查看这篇文章：《SSL/TLS、对称加密和非对称加密和TLSv1.3》

如果自己部署了一些安全性较高的网站不希望被其他人随意访问，就可以尝试部署https的双向认证，对客户端也添加证书认证。本文将会使用openssl自签证书来完成最简单的一个https双向认证。

Prometheus系列01-单机版二进制部署

Tue, 05 Jan 2021 11:00:00 +0800

作为 CNCF 中最成功的开源项目之一，Prometheus 已经成为了云原生监控的代名词，被广泛应用在 Kubernetes和OpenShift 等项目中，同时有很多第三方解决方案也会集成 Prometheus。随着 Kubernetes 在容器调度和管理上确定领头羊的地位，Prometheus 也成为Kubernetes容器监控的标配。

考虑到k8s系统的复杂性和上手难度较高，本文将从最简单最基础的部分开始循序渐进，主要介绍如何在CentOS8系统上直接使用二进制文件和systemd进行Prometheus server的单机版本部署，本文只涉及到最基础的Prometheus server、node_exporter和Grafana三个模块，暂未涉及Pushgateway和Alertmanager两个模块。

一般来说，Prometheus server是用于作为服务端来存储各类exporter在被监控节点上面采集的数据，而Grafana则负责将Prometheus server上的数据可视化，因此Prometheus server和Grafana不一定要部署在同一台机器上面，只需要部署两者的机器能够互相通信即可，同理，各类exporter应该部署在需要被监控的节点机器上。这里由于机器数量有限且只作为测试，会将三者都部署在同一台机器上。

给ssh服务添加fail2ban安全认证

Tue, 22 Dec 2020 11:00:00 +0800

本文主要讲解在centos8系统中安装fail2ban服务来提供ssh服务的安全性。

本文参考链接。

给ssh服务添加谷歌双重认证

Thu, 03 Dec 2020 11:00:00 +0800

本文主要讲解在centos7系统中添加谷歌验证器来开启ssh的双重认证从而提高ssh服务在使用密码登录的时候的安全性。

对KVM虚拟机添加ttyS0实现console操作

Sun, 29 Nov 2020 11:00:00 +0800

本文主要介绍如何给KVM虚拟机添加ttyS0终端实现宿主机的console操作。

给cp和mv命令添加进度条

Sat, 28 Nov 2020 11:00:00 +0800

本文主要介绍如何使用github上的开源项目advcpmv来实现Linux中的cp和mv命令的进度条。

centos8使用grubby修改内核启动参数

Wed, 18 Nov 2020 11:00:00 +0800

grubby是一个用于更新和显示有关各种体系结构特定的引导程序的配置文件信息的命令行工具。它主要设计用于安装新内核并需要查找有关当前引导环境的信息的脚本，同时也可以对启动内核的各项信息参数进行修改。

本文主要介绍如何在centos8中使用grubby工具来对系统的内核启动参数和启动顺序进行调整。

linux中设置ssh登录时显示的banner

Mon, 16 Nov 2020 11:00:00 +0800

本文主要介绍在linux系统下对ssh的配置文件进行修改从而自定义ssh登录显示的banner横幅提示语。

centos7/8修改网卡名称并持久化配置

Sun, 25 Oct 2020 15:00:00 +0800

本文主要介绍将centos7/8中引入的新网卡命名方式修改为传统的ethx命名并将命名和mac地址进行持久化绑定的方法

ssh常用配置

Sat, 12 Sep 2020 10:00:00 +0800

本文主要记录了一些Linux系统下使用ssh指令的技巧和ssh的config文件简化ssh操作的过程。

xrags命令的常见用法

Thu, 03 Sep 2020 15:00:00 +0800

本文主要介绍在xrags命令的一些参数和常见的使用方法。

在bash中开启显示完整路径

Wed, 01 Jul 2020 15:00:00 +0800

本文主要介绍在bash中开启显示完整路径。

RHEL/CentOS修改hostname

Tue, 16 Jun 2020 15:00:00 +0800

本文主要介绍在RHEL/CentOS/6/7/8中如何修改主机的hostname。

Windows Terminal + WSL2 + CENTOS 配置Windows命令终端

Tue, 12 May 2020 10:00:00 +0800

本文主要用于记录在Windows上使用WSL2和centos系统打造一个免费高效的shell终端的配置过程以及界面优化过程。

CentOS创建KVM虚拟机

Sun, 05 Apr 2020 10:00:00 +0800

使用qemu-kvm在CentOS8上通过GUI创建虚拟机。

Linux上启用kvm嵌套虚拟化功能

Thu, 13 Feb 2020 10:00:00 +0800

kvm支持嵌套虚拟化，即可以在虚拟机中创建虚拟机。本文主要介绍如何在使用Intel处理器的CentOS7中开启KVM的嵌套虚拟化功能。

使用ntfsfix解决Linux下无法挂载NTFS硬盘的问题

Mon, 20 Jan 2020 17:00:00 +0800

使用ntfsfix解决Linux下无法挂载NTFS硬盘的问题，主要是由硬盘分区的$MFT文件出现了问题，可以在windows下使用chkdsk命令或者在Linux下使用ntfsfix来进行修复。

常用的高效gnome插件以及主题的下载地址

Fri, 10 Jan 2020 10:00:00 +0800

在CentOS7上使用Gnome3.26版本进行安装测试，大多数的插件都可以正常运行，主题的工作情况良好，下面的推荐插件全部同时启用会发生冲突，实际需要启用那些插件大家可以根据自己的实际需求进行选择。

注：grub界面的引导美化在CentOS7上面暂未成功。

在CentOS中使用yum安装chrome浏览器

Sun, 05 Jan 2020 08:00:00 +0800

在CentOS上使用yum安装chrome浏览器，实测在CentOS7和CentOS8中都可以正常操作，需要保证能够直接访问谷歌。

在CentOS中使用nux源安装shutter

Fri, 03 Jan 2020 15:00:00 +0800

shutter和flameshot都是Linux下很强大的截图软件，之前在Ubuntu上面一直使用flameshot感觉不错，现在换到了CentOS7，改用NUX_Desktop源来安装shutter。

在CentOS7中使用RDO安装OpenStack-Stein-AIO

Thu, 02 Jan 2020 15:00:00 +0800

本文主要记录了在CentOS7.7系统（物理机）下使用红帽官方的RDO工具进行OpenStack的all-in-one模式部署。关于宿主机的，在之前的文章中已经做过了详细的介绍和测试，这里不再赘述，有兴趣的同学可以点击这里查看。

在CentOS7中使用elrepo源安装Nvidia显卡驱动

Thu, 02 Jan 2020 09:00:00 +0800

在CentOS7中使用elrepo源来进行英伟达显卡驱动的安装。

Linux中升级pip和更换pip镜像源

Fri, 27 Dec 2019 15:00:00 +0800

在Linux中对Python的pip进行更新和镜像源替换为国内的镜像源。理论上操作对于Linux系统均适用，Python2和Python3也同样适用，不过Python2将在2020年1月1日停止支持，这里需要提醒一下大家记得尽快升级迁移自己项目和系统中使用的Python版本。

本文的操作会使用CentOS7+Python2和Ubuntu18.04.3+Python3来进行演示。

搭建LNMP环境并配置wordpress网站

Sat, 23 Nov 2019 15:00:00 +0800

CentOS7中搭建nginx+MySQL8+PHP7的LNMP环境，并且安装wordpress来作为网站服务器。

MySQL8重置root密码

Fri, 22 Nov 2019 15:00:00 +0800

CentOS7中MySQL8.0初始root密码的设置和忘记root密码的重置方法。

在Linux中使用xrandr调整分辨率

Tue, 05 Nov 2019 15:00:00 +0800

在CentOS8和Ubuntu18上使用xrandr调整显示器分辨率并设置重启后不失效。

在CentOS8中安装xrdp远程桌面

Tue, 29 Oct 2019 15:00:00 +0800

在CentOS8上安装xrdp和vnc并在windows中使用mstsc进行远程控制。

在CentOS8中安装VLC播放器

Mon, 28 Oct 2019 15:00:00 +0800

在CentOS8上使用epel源和rpmfusion源安装VLC播放器。

NTP和Chrony以及常用NTP时间同步服务器

Sat, 26 Oct 2019 15:00:00 +0800

国内常用的NTP时间服务器，可以用于Linux中的NTP时间同步或者是chrony时间同步。

CentOS8上启动系统web管理工具cockpit

Fri, 25 Oct 2019 15:00:00 +0800

CentOS8和RHEL8中新加入了一项功能cockpit，可以使用web浏览器来管理系统的一些常用状态，比如用户管理、软件更新、SELinux以及ssh等操作。

CentOS8yum源替换为国内镜像源

Thu, 24 Oct 2019 15:00:00 +0800

CentOS8中主要的内置yum源、elrepo源、epel源和rpmfusion源的国内镜像版本，直接复制替换即可使用。

配置bash补全忽略大小写

Wed, 23 Oct 2019 15:00:00 +0800

在Linux上使用bash补全的时候忽略大小写。

在CentOS中安装VisualStudioCode

Tue, 22 Oct 2019 15:00:00 +0800

在CentOS上使用yum repo安装VSC，实测CentOS7和CentOS8均可正常安装。

在CentOS中安装wps

Sun, 20 Oct 2019 15:00:00 +0800

在CentOS上使用rpm安装wps并导入相关的缺失字体,实测CentOS7和8均可正常安装。

在CentOS中安装特定版本的docker

Thu, 12 Sep 2019 15:00:00 +0800

在CentOS7和CentOS8上卸载已安装的docker并安装特定版本的docker。

个人博客web服务器换用nginx

Thu, 29 Aug 2019 15:00:00 +0800

记录一下个人博客的web服务器从apache换成nginx的过程。

Ansible入门初试

Fri, 23 Aug 2019 15:00:00 +0800

Ansible的基本概念和入门安装配置。

在k8s中删除和添加节点的方法

Thu, 01 Aug 2019 10:00:00 +0800

简单介绍一下在k8s集群中删除节点和添加节点的方法。

在k8s中的Service简介

Tue, 23 Jul 2019 15:00:00 +0800

简单介绍一下k8s中的Service组件。

在k8s中的controller简介

Mon, 22 Jul 2019 17:00:00 +0800

运行容器化应用是Kubernetes最重要的核心功能。为满足不同的业务需要，Kubernetes提供了多种Controller，主要包括Deployment、DaemonSet、Job、CronJob等。

在CentOS7上部署高可用的k8s集群(v1.15)

Thu, 18 Jul 2019 11:00:00 +0800

在VMware虚拟机中的CentOS7集群部署高可用的k8s集群环境(v1.15)。

这里有两篇基础知识的补充和单master节点集群的搭建过程，有需要的同学可以看一下。

k8s重要概念及各组件简介

在CentOS7上部署k8s集群(v1.15)

在CentOS7上部署单Master节点k8s集群(v1.15)

Tue, 16 Jul 2019 17:00:00 +0800

在虚拟机中的CentOS7集群中部署单master节点的k8s环境(v1.15)。

在CentOS7上安装Zabbix4.2监控系统

Fri, 12 Jul 2019 10:00:00 +0800

在五台CentOS7的虚拟机上尝试安装Zabbix4.2用来监控各个主机的运行状况。

RHEL7的ACL简介

Thu, 11 Jul 2019 11:00:00 +0800

RHEL7中的ACL的简单介绍。

ACL简介

ACL是Access Control List的缩写，主要的目的是在提供传统的owner，group，others的read(r)，write(w)，execute(x) 权限之外的细部权限设定。

ACL可以针对单一使用者，单一文件或目录来进行r，w，x的权限规范，对于需要特殊权限的使用状况非常有帮助。 ACL主要可以针对以下三者：

使用者（user）：可以针对使用者来设定权限
群组（group）：针对群组为对象来设定其权限
默认属性（mask）：还可以针对在该目录下在建立新文件/目录时，规范新数据的默认权限

RHEL7中的CRON简介

Wed, 10 Jul 2019 10:50:00 +0800

RHEL7中的CRON功能以及使用方式简介。

cron简介

crond 是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程，与windows下的计划任务类似，当安装完成操作系统后，默认会安装此服务工具，并且会自动启动crond进程，crond进程每分钟会定期检查是否有要执行的任务，如果有要执行的任务，则自动执行该任务。

多主机间实现SSH免密登录

Tue, 09 Jul 2019 15:30:00 +0800

K8S部署的前期准备工作，多台CentOS主机之间使用SSH免密登录。

CentOS7修改默认启动级别

Mon, 08 Jul 2019 19:00:00 +0800

Linux中的七种启动级别介绍及CentOS7修改默认启动级别的方法。

RHEL7的yum简介

Mon, 08 Jul 2019 15:00:00 +0800

RHEL7中的rpm和yum的简单介绍。

RHEL7的SELinux简介

Sun, 07 Jul 2019 12:00:00 +0800

RHEL7中的SELinux简单介绍。

RHEL7破解ROOT密码

Sun, 07 Jul 2019 01:00:00 +0800

RHEL系列Linux破解ROOT密码的操作。

Frp内网穿透实现MS远程桌面和SSH

Sat, 06 Jul 2019 15:00:00 +0800

使用github上面的开源项目Frp和一台有公网IP的主机来实现反向代理（内网穿透），从而达到使用微软自带的远程桌面mstsc来远程没有公网IP的windows电脑和使用ssh远程Linux系统（Centos和Ubuntu）的效果。

本文不涉及反向代理的具体理论知识，使用的公网IP主机为阿里云主机（十块钱一个月的学生版），由于使用的阿里云主机带宽有限，因此使用远程桌面的效果可能比较一般，但是对于SSH远程来说肯定是足够了的。

需要注意的是，如果你的电脑本身所处的网络是有动态公网IP的，建议直接在路由器中设置DDNS，效果要比这个好很多，这个仅适用于那些没有公网IP的电脑。

CentOS升级Linux内核

Wed, 12 Jun 2019 15:00:00 +0800

CentOS7.6升级5.1.9的Linux内核，如果提示权限不足记得切换root用户。

Ubunut18.04版本请移步这里

Ubuntu18.04和CentOS7更换阿里源

Wed, 05 Jun 2019 15:00:00 +0800

在CentOS7.6和Ubuntu18.04上面更换软件源为阿里源。

Linux安装MPI

Tue, 04 Jun 2019 15:00:00 +0800

在CentOS7.6和Ubuntu19.04上面安装MPI开发环境。

需要注意的是除非使用root账号，不然需要加上sudo保证有足够的权限执行安装操作。

CentOS7安装MariaDB

Tue, 21 May 2019 15:00:00 +0800

主要是在CentOS7上安装MariaDB服务。

CentOS配置Python3开发环境

Sat, 13 Apr 2019 15:00:00 +0800

CentOS7配置Python3.7开发环境

阿里云轻量级应用服务器CentOS系统Apache配置Https

Sun, 07 Apr 2019 15:00:00 +0800

记录一下给Hexo博客配置https域名过程中踩的各种坑。

CentOS配置JDK环境

Sun, 17 Mar 2019 15:00:00 +0800

在CentOS7上面实现JDK的环境配置。

CentOS7安装MySQL

Sun, 10 Mar 2019 10:00:00 +0800

主要是在CentOS7上安装MySQL服务。