背景

在阿里云上部署一台CentOS实例，并安装了vsftpd，虚拟用户主体设置为nginx，根目录设置到/usr/share/nginx/html下。在windows下连接ftp时，出现连接超时的问题，并提示拉取目录列表失败。

基础概念

elasticsearch：搜索引擎
kibana：数据可视化
logstash：数据处理工具（此处用于转换mysql数据到elasticsearch）
elasticsearch-head：第三方elasticsearch插件
x-pack: 官方elasticsearch插件包

实践环境

JAVA：1.8.0_51
OS：Windows 10

背景

安装openstack时，由于使用外部源，安装缓慢。将相关源镜像到本地，创建内网环境下的yum源，方便内部使用。

背景

在使用Openstack Dashboard操作的时候突然发现很多东西都打不开了，主要表现为：

• 点击主机列表，显示为空，同时提示”错误：无法获取主机列表”。
• 查看卷、镜像、网络拓扑等，全部显示类似错误，都无法查看相应的信息，列表中都没有数据。
• 有时候出现错误界面（已开启debug模式），部分错误如：Neutron server returns request_ids:[XXXXXX]。

在排查过程中，发现之前存在误操作，将项目中的services删除了。

在CentOS下，通过源码编译kubernetes二进制文件，并利用Systemd系统完成Kubernetes服务的配置。
注：先关闭CentOS7的防火墙服务 systemctl disable firewalld && systemctl stop firewalld

使用kubeadm快速安装kubernetes 1.4

前置条件

系统：CentOS7
配置代理：全局参考、Docker代理

kubernetes构建过程中需要从gce上下载docker镜像，由于国外复杂的网络情况，需要配置docker proxy进行代理下载镜像。

前置准备(所有节点都要执行)

两台机器（物理机或者VM），机器包含两块磁盘，此处为：vda、vdb
说明：GFS配置文件是动态生成在/var/lib/glusterd，需确保空间足够

自建CA证书服务器

CA服务器 ssl证书目录结构

1
2
3
4
5
6
7
8
9
10

/etc/pki/CA/
            newcerts    存放CA签署（颁发）过的数字证书（证书备份目录）
            private     存放CA的私钥
            crl         吊销的证书
/etc/pki/tls/
             cert.pem    软链接到certs/ca-bundle.crt
             certs/      该服务器上的证书存放目录，放置个人证书和内置证书
                   ca-bundle.crt    内置信任的证书
             private    证书密钥存放目录
             openssl.cnf    openssl的CA主配置文件

概念说明

Nagios: 监控
Graphios: 转换nagios数据到influxdb
InfluxDB: 时间序列数据库
Grafana: 前端可视化