告警指标 sum by(pod, container, cluster) (count_over_time({cluster=~.*, namespace=prod-core, stream=~stdout|stderr, container=~.*, pod=~.+, namespace!=loki|kube-system} |~ `error|ERROR` !~ `ERROR\d+|\w+ERROR|ERROR\w+` !~ `error\d+|\w+er...

1、node_exporter开启如下参数 --collector.mountstats 数据来源： mountstats Exposes filesystem statistics from . Exposes detailed NFS client statistics./proc/self/mountstats 操作系统查看监控数据： [root@zj-eflops-a100-9...

1、创建service时不指定selector标签选择器，但需要指定service的port端口、端口的name、端口协议等，这样创建出来的service因为没有指定标签选择器就不会自动创建endpoint； apiVersion: v1 kind...

1、k8s的环境变量的调用注意顺序 如下在java中变量中调用DD_SERVICE环境变量，因为JAVA_TOOL_OPTIONS在调用变量之前，调用会不成功，最终显示为$(DD_SERVICE)字符串。 - env: - name: DD_ENV value: dev...

kubernetes运行一段时间后出现如下故障： May 2 11:15:12 master systemd: Started Kubernetes systemd probe. May 2 11:15:12 master systemd: Starting Kubernetes systemd probe. May 2 11:15:12 master kubelet: I0502 11:15:12.773791 385...

一、存储卷概述 Pod 本身具有生命周期，故其内部运行的容器及其相关 数据自身均无法持久存在 Docker 支持配置容器使用存储卷 将数据持久存储于容器自身文件系统之外的存储空间中，...

一、ingress简介 管理对集群中的服务(通常是HTTP)的外部访问的API对象。Ingress可以提供负载平衡、SSL终端和基于名称的虚拟主机。 我们知道service的表现形式为IP:PORT，即工作在第四层传输...

一、内存优化 1、内存区域划分： 32bits: ZONE_DMA, ZONE_NORMAL, ZONE_HIGHMEM 64bits: ZONE_DMA, ZONE_DMA32, ZONE_NORMAL 通常32位Linux内核地址空间划分0~3G为用户空间，3~4G为内核空间。注意这里是32位内核和...

一、语法介绍 该命令的语法如下： netsh interface portproxy add v4tov4 listenaddress=localaddress listenport=localport connectaddress=destaddress connectport=destport listenaddress 等待连接的本地IP地址。 listenport 本地...

漏洞扫描技术的原理： 漏洞扫描技术是建立在端口扫描技术的基础之上的，从对黑客的攻击行为的分析和收集的漏洞来看，绝大多数都是针对某一个特定的端口的，所以漏洞扫描技术以...