首页 on DAWN's Blog

Harbor 主备部署实战：从安装到 HTTPS 与主备复制

Tue, 04 Aug 2026 00:00:00 +0000

完整记录 Harbor 企业级镜像仓库的主备部署过程，涵盖 HTTP/HTTPS 双模式安装、自签名证书配置、跨主机主备复制等核心运维技能。

ES 集群健康状态查看实战：_cluster/health 全参数解析

Wed, 21 Oct 2026 19:45:00 +0800

通过 _cluster/health API 查看 ES 集群健康状态：curl + jq 的两种查询姿势（整包 JSON 与单字段提取），以及 status/timed_out/active_shards 等全部返回参数的逐项解读。

Kibana RBAC 实战：角色创建、用户授权与空间隔离

Wed, 21 Oct 2026 19:30:00 +0800

Kibana RBAC 实操：内置五大系统用户、创建 dawn_log_reader 只读角色（cluster/indices/applications 三段权限）、创建 elk_viewer 用户并五项登录验证（空间隔离、索引授权边界、只读界面、禁 Dev Tools、禁建索引模式），以及 Kibana 空间管理。

ES 集群加密认证实战：TLS 证书、密码登录与客户端接入

Wed, 21 Oct 2026 14:30:00 +0800

ES 集群安全实战：生成 TLS 证书并同步各节点、修改 elasticsearch.yml 启用传输加密与认证、Kibana 登录认证与 elastic 密码修改，以及 postman/es-head/filebeat/logstash 四类客户端如何访问加密集群。

Logstash 进阶实战：多分支语句、多实例与 pipeline 语法

Wed, 21 Oct 2026 13:00:00 +0800

Logstash 进阶第二篇：if 多分支语句（file/beats/tcp 三种输入分别走 grok+geoip+useragent）、多实例部署（多进程各加载一个配置）与 pipelines.yml 多 pipeline 语法，以及三者的关系与 sincedb 注意事项。

Logstash 进阶实战：sincedb 重新采集、date 时间处理与自定义索引

Tue, 20 Oct 2026 19:00:00 +0800

记录 Logstash 四段进阶实践：file 输入 sincedb 的 offset 机制与旧数据重新采集、date 插件处理日志时间、ES 自定义索引名，以及 grok 自定义正则配合 geoip/useragent/translate 等 filter 的完整案例。

ELFK 架构分析 Nginx 访问日志实战：Filebeat + Logstash + Kibana 全流程

Tue, 20 Oct 2026 14:00:00 +0800

完整演示基于 ELFK 架构分析 Nginx 访问日志的全流程：Logstash 编写 05-beats-filter-es.conf（beats 输入 9999、grok 用 HTTPD_COMBINEDLOG 解析 combined 格式、geoip 指定本地 GeoLite2-City.mmdb、ruby 将经纬度拼成 dawn-geo 的 [lon,lat] 数组、useragent 解析 dawn-device、rename 规避字段冲突、date 对齐 @timestamp），输出到 Elasticsearch 的 dawn-logstash-nginx 索引；Filebeat 启用 nginx 模块并将数据推送至 Logstash；最后在 Kibana 建立索引模式，制作访客地理分布 Maps、设备类型/操作系统饼图、响应状态码柱状图，并整合进统一 Dashboard。

ElasticStack 实战：ES JVM 优化与 Logstash 环境搭建及日志处理

Mon, 19 Oct 2026 14:00:00 +0800

围绕 ElasticStack 中 ES 与 Logstash 两个组件展开实战：一是 ES 的 JVM 基础环境优化，调整堆内存（-Xms/-Xmx，生产建议物理内存一半且不超 32GB），将 jvm.options 经 scp 分发至 11.0.1.112/113 并三节点重启生效；二是 Logstash 环境搭建，下载安装 logstash-7.17.22、加入 PATH、用 stdin-to-stdout 配置跑通管道；三是用 Logstash 处理自定义业务日志，编写 generate_log.py 造数，借助 mutate 过滤器（split 切分、add_field 加字段、convert 类型转换）将文本日志结构化后写入 Elasticsearch。

Filebeat 模块（modules）使用实战：启用与 nginx 日志采集

Sun, 18 Oct 2026 22:00:00 +0800

围绕 Filebeat 官方 modules 模块展开实战：先介绍模块概念，演示还原 Nginx 访问日志格式并热加载生效；再通过 filebeat modules enable/disable/list 启用 nginx、tomcat 模块（本质是 modules.d 下 *.yml.disabled 重命名为 *.yml）；最后用 nginx 模块采集访问/错误日志写入 Elasticsearch（索引 dawn-log-modules-nginx，模板名 dawn-modules），并在 Kibana 查看数据。

Filebeat filestream 采集实战：ndjson 解析、multiline 多行匹配与综合案例

Sun, 18 Oct 2026 18:00:00 +0800

围绕 Filebeat 新版 filestream 输入类型展开实战：一是用 ndjson parser 解析 JSON 格式日志并写入 Elasticsearch（索引 dawn-log-filestream-nginx）；二是用 multiline pattern 正则实现多行错误日志匹配（索引 dawn-log-filestream-tomcat-errorlog）；三是综合案例，组合 multiline count_lines 与 ndjson 解析一段多行 JSON 日志（索引 dawn-log-filestream-case-demo）。

Filebeat 采集 Tomcat 日志实战：自定义 JSON 访问日志与多行错误日志匹配

Sat, 17 Oct 2026 23:00:00 +0800

围绕 EFK 采集 Tomcat 日志展开：部署 Tomcat 并自定义 JSON 格式访问日志（server.xml AccessLogValve），用 Filebeat 采集 JSON 访问日志写入 Elasticsearch（索引 dawn-log-tomcat，json.keys_under_root 关键配置），以及用 multiline 多行匹配采集 catalina.out 启动/错误日志（索引 dawn-log-tomcat-errorlog），最后在 Kibana 查看数据。

Filebeat 多 Input 写入不同 ES 索引与多实例部署实战

Sat, 17 Oct 2026 22:00:00 +0800

实战演示 Filebeat 两个核心进阶用法：一是配置多个 input 按 tags 将事件分流写入不同 Elasticsearch 索引（dawn-log-zlm、dawn-log-lmy），含 multiline 多行合并与关闭 ILM、自定义 dawn-log* 模板；二是 Filebeat 多实例部署，通过 –path.data 隔离数据目录实现同一主机并行运行多个采集进程。

Kibana 查询与 Dashboard 制作实战：PV、IP、带宽、状态码统计与可视化面板

Sat, 17 Oct 2026 19:00:00 +0800

基于已采集进 Elasticsearch 的 Nginx 日志，手把手演示 Kibana 可视化：PV 统计、IP 统计、带宽统计、网站状态码统计、站点访问统计多维查询，以及如何将多个可视化拖拽组合成一张 Dashboard 面板并保存。

Filebeat 采集 Nginx 日志实战：自定义 JSON 日志格式、NFS 配置共享与七层 Web 集群

Fri, 16 Oct 2026 23:00:00 +0800

围绕 ELK/EFK 日志采集实验展开：自定义 Nginx JSON 日志格式（dawn_nginx_json），基于 NFS 实现三节点 Filebeat 配置共享，EFK 架构采集 Nginx 日志至 Elasticsearch（索引 dawn-log-nginx），Filebeat 解析 JSON 格式日志（json.keys_under_root 关键配置），以及基于 Nginx 七层分流的 Web 集群部署与 Filebeat 日志采集实战。

Filebeat 部署与日志采集实战：安装、架构与 stdin/tcp/log 输入

Thu, 15 Oct 2026 23:00:00 +0800

围绕 Filebeat 日志采集器展开：环境搭建（deb 下载安装）、架构组成，以及 stdin→ES、tcp→ES、log→ES 三类输入实战，并涵盖自定义索引名称、关闭 ILM、自定义分片/副本，以及采集 Ubuntu 系统日志写入 ES 集群的完整操作。

Elasticsearch 数据映射（ip/date/geo_point）

Thu, 15 Oct 2026 22:00:00 +0800

围绕 Elasticsearch 字段映射（mapping）展开三个实战案例：ip 类型字段配合 CIDR 网段查询、date 类型字段按生日排序、geo_point 类型字段写入经纬度并经 Kibana Maps 在地图上可视化展示。

Kibana 环境搭建与配置：从 deb 安装到接入 Elasticsearch 集群

Wed, 14 Oct 2026 22:00:00 +0800

记录 Kibana 7.17.22 的离线环境搭建全流程：通过 deb 包下载与 dpkg 安装，修改 kibana.yml 接入 Elasticsearch 集群（配置 server.port/host、elasticsearch.hosts、i18n.locale 中文），使用 systemctl 启动并验证 5601 端口监听，最后通过 WebUI 访问。

Elasticsearch 集群安全配置：action.destructive_requires_name 防误删保护

Wed, 14 Oct 2026 21:00:00 +0800

围绕 Elasticsearch 集群级安全设置 action.destructive_requires_name 展开：该配置决定删除索引时是否必须指定明确名称（禁用通配符与 _all）。涵盖动态 API（_cluster/settings，persistent/transient）与静态 elasticsearch.yml 两种配置方式，以及如何验证通配符删除被拦截、明确名称删除成功。

Elasticsearch 文档 API 管理：单文档与批量操作

Wed, 14 Oct 2026 20:00:00 +0800

围绕 Elasticsearch 文档的 REST API 展开：单文档的创建（指定/不指定 id）、查看（全量/指定/DSL 查询）、修改与删除，以及批量写入（_bulk）与批量读取（_mget）等常见文档级运维操作。

Elasticsearch 索引 API 管理

Wed, 14 Oct 2026 18:00:00 +0800

围绕 Elasticsearch 索引的 REST API 管理展开：索引的创建、查看、自定义分片与副本数量，修改副本数量、删除指定/批量删除索引数据，索引开启与关闭，索引模板与组件模板的创建/查看/修改/删除，以及索引别名的增删改查与实际查询应用。

ElasticStack 架构设计与 Elasticsearch 集群部署

Wed, 14 Oct 2026 15:00:00 +0800

从 ElasticStack 组件（Elasticsearch / Logstash / Kibana / Beats）入手，重点记录 Elasticsearch 单点部署与集群搭建：软件包下载、服务安装、elasticsearch.yml 关键配置（集群名、数据与日志路径、监听地址端口、单点/集群模式）、节点时区统一、配置分发与集群启动、端口与节点状态验证。

MySQL 数据库基础管理：用户·权限·连接与初始化配置

Wed, 14 Oct 2026 10:00:00 +0800

围绕 MySQL 数据库服务的基础管理展开：用户的创建/查询/改密/删除/锁定，权限的授予与回收及 Role 角色，内置客户端/DBeaver/程序三种连接方式，以及源码编译、my.cnf、启动传参三种初始化配置，并对比 MySQL 5.7 与 8.0 的用户管理差异。

Jenkins 分布式构建与 Slave 节点配置

Tue, 13 Oct 2026 09:30:00 +0800

记录将 nexus 服务器配置为 Jenkins Slave 节点的完整过程：拷贝 sonar/maven 工具链、建立 SSH 信任、处理 agent 端 Java 版本过旧导致启动失败的坑，以及在 Jenkins UI 指定 JavaPath、调整 master 并发调度实现 master/slave 并行构建。

Java 项目 CI/CD 流水线：Maven+GitLab+Jenkins+SonarQube+Nexus

Mon, 12 Oct 2026 18:00:00 +0800

从 Maven 构建、GitLab 托管、Jenkins 拉取与自动部署，到 SonarQube 质量门禁与 Nexus 私服，梳理一条完整的 Java 项目 CI/CD 流水线落地过程。

Jenkins 代码发布与回滚

Sat, 10 Oct 2026 17:30:00 +0800

基于 GitLab 打 tag 标记稳定版本，配合 Jenkins Git Parameter 插件做参数化构建，用一份 deploy/rollback 脚本实现按版本号发布与一键回滚。

Jenkins Pipeline 流水线

Fri, 09 Oct 2026 19:00:00 +0800

从 CI/CD 与 Pipeline as Code 概念讲起，拆解 Node/Stage/Step，并用一份 Jenkinsfile 把「拉取代码 → SonarQube 扫描 → 打包 → 部署」的发布流程落地为可维护的流水线。

Jenkins 集成 SonarQube 质量门禁与企业微信通知

Fri, 09 Oct 2026 16:30:00 +0800

在 Jenkins 中集成 SonarQube 质量门禁做代码扫描，并配合企业微信(WeCom)实现构建结果与变更日志的自动通知，打通质量卡点与团队触达。

Jenkins + GitLab 打通实现 CI/CD 自动部署

Fri, 09 Oct 2026 16:00:00 +0800

手把手实现 Jenkins 拉取 GitLab 代码、经 SSH 推送至 Web 服务器、并配置 GitLab Webhook 触发全自动部署的完整 CI/CD 流程。

MySQL 版本升级实战与回退：5.6→5.7→8.0 就地升级、mysql-shell 检测与回退方案

Thu, 08 Oct 2026 21:40:00 +0800

从升级方法（本地 Inplace / 迁移 Mergeing）、升级规范与流程讲起，实战 5.6→5.7→8.0 就地升级：冷备、安全模式挂库启动、mysql_upgrade 升级授权表、正常重启验证；并用 mysql-shell 的 util.checkForServerUpgrade() 做 8.0 升级前检测；最后给出升级失败时的程序与数据回退步骤。

MySQL 多实例部署实战：单主机三实例规划、初始化与 systemd 托管

Thu, 08 Oct 2026 14:15:00 +0800

在同一台 master 主机上规划并部署 3 个 MySQL 8.0.26 实例（3307/3308/3309）：独立 my.cnf 与数据目录、initialize-insecure 初始化，命令启动与 systemd 服务托管两种方式，并用 ps / netstat / select @@port 完成验证。

OpenStack Neutron 网络类型设计与实现：flat、VLAN 与 VXLAN

Wed, 07 Oct 2026 19:45:00 +0800

从 flat 到 VLAN 再到 VXLAN，逐步拆解 Neutron 三种网络类型的 ML2 与 OVS 配置、外部网络与路由器打通方式、OVS 流表转发分析，以及云主机通过 169.254.169.254 获取 metadata 的完整链路。

OpenStack Neutron 网络服务详解：虚拟交换组件与跨主机数据流分析

Wed, 07 Oct 2026 17:42:00 +0800

梳理 Neutron 的网络虚拟化机制：OVS/OVN 虚拟交换机、namespace 租户隔离，以及 tap/qbr/qvb/qvo/br-int 各设备的作用，并逐层拆解同主机、跨主机、跨网络与访问 Internet 四类数据流。

OpenStack 云操作系统核心架构与自动化部署

Tue, 06 Oct 2026 20:35:00 +0800

从核心组件（Nova/Glance/Neutron/Cinder 等）到基于 Packstack 的 Victoria 版一键自动化部署，并附 Rsyslog 日志排查方法。

OpenStack Cinder 块存储详解：LVM + iSCSI 本地卷与 NFS 后端对接

Mon, 05 Oct 2026 23:30:00 +0800

梳理 OpenStack Cinder 块存储：卷创建与挂载的架构分工（Cinder 建卷、Nova 挂载）、本地 LVM + iSCSI 把控制节点变成存储端的完整链路（VG/LV/targetcli ISCSI 共享/libvirt 挂载），以及对接 NFS 存储的后端配置与 Web 界面实操。

OpenStack 核心服务详解：Keystone 认证、Nova 计算与 Glance/Swift 镜像存储

Mon, 05 Oct 2026 00:21:00 +0800

梳理 OpenStack 三大核心服务：Keystone 的多域支持、service/endpoint 注册与策略文件权限控制；Nova 各模块（api/scheduler/conductor/compute/novncproxy）、消息队列与差分盘机制；Glance 镜像服务及改用 Swift 对象存储作为后端。

OpenStack发放云主机

Sun, 04 Oct 2026 21:50:00 +0800

从图形化界面到命令行，完整演示 OpenStack 发放云主机的全流程：租户/用户/镜像/规格/网络/路由器/安全组/密钥对/浮动IP 的创建与删除，并附 iptables SNAT/DNAT 与 Nova cell_v2 discover_hosts 排查要点。

systemd 服务管理与 MySQL 多版本部署

Sat, 03 Oct 2026 17:11:00 +0800

围绕 systemd Unit 文件管理与 MySQL 5.6/5.7 多版本、多实例部署实战，涵盖两种生产守护进程配置、归档包下载、初始化、专属配置文件编写，以及启动/停止与三服务状态验证。

MySQL 实战：二进制安装部署、启动关闭与密码管理

Sat, 03 Oct 2026 14:53:00 +0800

从官方二进制包安装 MySQL 8.0，涵盖系统环境准备、初始化、配置文件编写、多种启动/关闭方式，以及密码设置、修改与忘记密码重置的完整运维实战。

SonarQube 实战：私有化部署、Token 配置与代码质量扫描

Fri, 02 Oct 2026 14:12:00 +0800

从 JDK8 + MySQL5.6 安装、SonarQube 解压与插件部署、普通用户启动，到 Web Token 配置与 sonar-scanner 客户端代码扫描的完整私有化实战。

Jenkins 实战：私有化部署、插件安装与 GitLab 联动 CI

Thu, 01 Oct 2026 21:28:00 +0800

从 RPM 安装 JDK 与 Jenkins、改为 root 启动、插件离线安装，到打通 GitLab SSH 免密与 webhook 自动构建的完整 Jenkins 私有化实战。

GitLab 实战：私有化部署、SSH 免密与代码仓库管理

Thu, 01 Oct 2026 17:50:00 +0800

从 RPM 安装、组件构成、常用命令到 Web 配置、SSH 免密与多账号协作的完整 GitLab 私有化部署实战。

Git 实战笔记：安装配置、常用命令与分支管理

Thu, 01 Oct 2026 01:20:00 +0800

从安装配置到常用命令，再到分支管理与冲突合并，一份完整的 Git 实操记录。

Zabbix 自定义监控

Wed, 23 Sep 2026 18:30:00 +0800

Zabbix 自定义监控实战：用 UserParameter 采集登录用户数/内存可用百分比等自定义指标，通过 zabbix_get 验证，在 Web 页面添加监控项、值映射、触发器（含多条件触发器）实现自定义告警。

拆分数据库

Wed, 23 Sep 2026 16:00:00 +0800

面向 Zabbix 高并发场景，将数据库从 Zabbix 服务器拆分到独立 MariaDB 服务器（11.0.1.52）的操作步骤：建库授权、导出导入数据、修改 Web 与 Server 的数据库连接配置、重启服务。

Zabbix 监控服务器信息

Wed, 23 Sep 2026 13:21:00 +0800

1.安装zabbix-agent客户端准备一台服务器11.0.1.8

配置仓库:
[root@web02 ~]#  rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
将服务端和客户端的yum仓库同步:
[root@zabbix ~]#scp /etc/yum.repos.d/CentOS-SCLo-scl.repo root@172.16.1.8:/etc/yum.repos.d/CentOS-SCLo-scl.repo
[root@zabbix ~]#scp /etc/yum.repos.d/CentOS-SCLo-scl-rh.repo root@172.16.1.8:/etc/yum.repos.d/CentOS-SCLo-scl-rh.repo
[root@zabbix ~]#scp /etc/yum.repos.d/zabbix.repo  root@172.16.1.8:/etc/yum.repos.d/zabbix.repo
如果安装提示软件冲突:
[root@web02 ~]# yum -y install centos-release-scl

2.配置zabbix客户端服务器信息启动客户端

[root@web02 ~]# yum -y install zabbix-agent
[root@web02 ~]# vim /etc/zabbix/zabbix_agentd.conf 
Server=172.16.1.71
ServerActive=172.16.1.71
Hostname=web02
[root@web02 ~]# systemctl enable zabbix-agent --now

3.zabbix监控web02

Zabbix 安装部署

Wed, 23 Sep 2026 01:52:00 +0800

1.配置仓库

`1`	`rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm`

2.安装zabbix-server zabbix-agent

`1`	`yum -y install zabbix-server-mysql zabbix-agent`

3.安装scl源（解决版本冲突问题）

`1`	`[root@zabbix ~]# yum -y install centos-release-scl`

4.开启前端仓库

[root@zabbix ~]# vim /etc/yum.repos.d/zabbix.repo
[zabbix-frontend]
...
enabled=1
...

5.将CentOS-SCLo-scl.repo和CentOS-SCLo-scl-rh.repo失效的mirrorlist替换为阿里云的baseurl

[root@zabbix yum.repos.d]#vim CentOS-SCLo-scl-rh.repo
[centos-sclo-rh]
...
baseurl=https://mirrors.aliyun.com/centos/7/sclo/x86_64/rh
...
[root@zabbix yum.repos.d]#vim CentOS-SCLo-scl.repo
[centos-sclo-sclo]
...
baseurl=https://mirrors.aliyun.com/centos/7/sclo/x86_64/sclo
...

6.安装 php apache 前端

`1`	`[root@zabbix ~]# yum -y install zabbix-web-mysql-scl zabbix-apache-conf-scl`

7.安装mysql数据库

1
2
3

[root@zabbix ~]# yum -y install mariadb-server
启动数据库
[root@zabbix ~]#systemctl enable mariadb --now

8.创建zabbix库

[root@zabbix ~]#mysql -uroot
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 7
Server version: 5.5.68-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> create user zabbix@localhost identified by 'zabbix';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@localhost;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> set global log_bin_trust_function_creators = 1;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> quit
Bye

9.初始化数据(业务运行前需要依赖数据库中的一些数据表格需要提前导入)

[root@zabbix ~]# zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix 
#需要输入zabbix密码
[root@zabbix ~]# mysql -uroot
MariaDB [(none)]> set global log_bin_trust_function_creators = 0;
quit

10.修改zabbix连接数据的信息

[root@zabbix ~]# egrep ^DB /etc/zabbix/zabbix_server.conf
DBName=zabbix
DBUser=zabbix
DBPassword=zabbix   # 将注释打开配置密码

11.修改时区

1
2

[root@zabbix ~]# tail -1 /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
php_value[date.timezone] = Asia/Shanghai

12.启动服务 server agent httpd php 加入开机自启

`1`	`[root@zabbix ~]# systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm --now`

13.访问zabbix页面 11.0.1.71/zabbix

手动部署 Kubernetes v1.30 集群（kubeadm 方式）

Fri, 07 Aug 2026 13:52:00 +0800

规划如下：

master节点：计算机名： master IP地址：192.168.8.30

worker01节点：计算机名： node1 IP地址： 192.168.8.31

worker02节点：计算机名： node2 IP地址： 192.168.8.32

在三个节点上均完成以下步骤，并且保证三个节点时间均一致。

1. 关闭防火墙和SELinux

[root@master ~]# systemctl disable firewalld.service --now
[root@master ~]# vim /etc/selinux/config
SELINUX=disabled
[root@master ~]# setenforce 0

2. 关闭swap

1
2

[root@master ~]#sed -i '/swap/s/^/#/' /etc/fstab
[root@master ~]# swapoff -a

3. 设置系统参数，加载内核模块

[root@master ~]# cat > /etc/modules-load.d/k8s.conf << EOF
overlay
br_netfilter
EOF
[root@master ~]#modprobe overlay
[root@master ~]#modprobe br_netfilter
[root@master ~]# cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF
[root@master ~]# sysctl --system

4. 安装容器运行时（Containerd）

Kubernetes v1.30 推荐使用 Containerd 作为容器运行时：

KVM 虚拟化入门到实战：部署、管理与网络配置

Sun, 02 Aug 2026 00:00:00 +0000

KVM 虚拟化入门到实战：部署、管理与网络配置

本文系统介绍 KVM 虚拟化技术，涵盖发展历史、部署方法、虚拟机管理、网络模式配置，以及使用命令行自动化安装虚拟机。所有命令均在 CentOS/RHEL 环境下验证。

一、KVM 发展历史

KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是当前云计算领域主流的虚拟化技术。了解它的发展脉络，有助于理解为什么业界最终选择了 KVM。

虚拟化技术大致可分为两类：闭源虚拟化（如 VMware、Microsoft Hyper-V）和开源虚拟化（如 Xen、KVM）。

早期的开源虚拟化代表是 Xen。AWS 和阿里云早期都采用 Xen 方案；Citrix 的 XenServer（思杰）以及桌面云产品 FusionAccess（对应 Citrix XenDesktop）也基于 Xen。华为的 FusionCompute 在 6.3 版本之前同样使用 Xen。

关键的时间节点如下：

2008 年：RedHat 收购 KVM，并在 RHEL 5.4 版本中正式发布 KVM（RHEL 5.0 发布的是 Xen）。
2010 年：OpenStack 项目诞生，红帽联合 IBM、Dell、VMware、Cisco、HP 等厂商共同拥抱 KVM 开源社区，在开源软件基金会下共建生态。同期 Citrix 主推 CloudStack 社区。
2014 年：RHEL 5.11 发布（RHEL 5.x 系列的生命周期终点，提供 7 年有效技术支持，可免费升级到 KVM）。
2017 年前后：AWS 推出基于 KVM 的 Nitro 平台实例，阿里云及全球众多厂商全面拥抱 KVM。

如今，主流云厂商的虚拟化底层基本都是 KVM。华为 FusionCompute 6.3 版本也从 Xen 切换到了 KVM。2019 年 IBM 以约 340 亿美金收购红帽公司，ansible、glusterfs、ceph 等红帽生态项目随之纳入麾下，进一步印证了这条技术路线的价值。

Dockerfile 构建镜像太大？10 个技巧让镜像瘦身 90%

Thu, 30 Jul 2026 12:00:00 +0800

10 个经过验证的技巧，把 Docker 镜像体积缩小 90% 以上。

Dockerfile 构建镜像如何更快？10 个实用优化技巧

Thu, 30 Jul 2026 11:00:00 +0800

10 个经过验证的技巧，从缓存策略到多阶段构建，大幅缩短 Docker 构建时间。

Dockerfile 中 COPY 与 ADD 的区别详解

Thu, 30 Jul 2026 10:00:00 +0800

COPY 和 ADD 都能复制文件，但行为差异很大。本文通过对比和示例讲清两者区别。

CentOS 部署 Claude Code 全流程指南

Sat, 04 Jul 2026 05:00:00 +0800

在 CentOS 上从零部署 Claude Code，涵盖 Node.js 安装、API Key 配置、常见问题排查。

flannel 实战：从零搭建 Docker 跨主机容器网络

Wed, 21 May 2025 00:00:00 +0000

flannel 实战：从零搭建 Docker 跨主机容器网络

一、网络环境规划

etcd 主机 IP：192.168.8.88 主机名：docker-network
Host1 IP：192.168.8.188 主机名：web01
Host2 IP：192.168.8.99 主机名：web02

二、etcd 主机配置

步骤 1：下载并解压 etcd

从github.com 下载etcd-v3.6.0-linux-amd64.tar.gz 软件包
将软件包复制到 etcd 主机/root 目录并解压：

`1`	`[root@docker-network ~]# tar -zxvf etcd-v3.6.0-linux-amd64.tar.gz`

步骤 2：安装 etcd 可执行文件

1
2

[root@docker-network ~]# cd etcd-v3.6.0-linux-amd64
[root@docker-network etcd-v3.6.0-linux-amd64]# cp etcd* /usr/local/bin/

步骤 3：创建数据目录

`1`	`[root@docker-network ~]# mkdir /var/lib/etcd`

步骤 4：配置并启动 etcd 服务

创建etcd.service 文件：

`1`	`[root@docker-network ~]# vim /usr/lib/systemd/system/etcd.service`

[Unit]
Description=etcd_service
[Service]
ExecStart=/usr/local/bin/etcd --name etcd1 --data-dir /var/lib/etcd --listen-client-urls http://192.168.8.88:2379,http://127.0.0.1:2379 --advertise-client-urls http://192.168.8.88:2379,http://127.0.0.1:2379
[Install]
WantedBy=multi-user.target

重载系统服务配置并启动 etcd：

1
2
3

[root@docker-network ~]# systemctl daemon-reload
[root@docker-network ~]# systemctl enable etcd.service
[root@docker-network ~]# systemctl restart etcd.service

验证 etcd 监听状态：

1
2
3

[root@docker-network ~]# netstat -tulnp |grep :2379
tcp        0      0 192.168.8.88:2379       0.0.0.0:*               LISTEN      1912/etcd
tcp        0      0 127.0.0.1:2379          0.0.0.0:*               LISTEN      1912/etcd

步骤 5：向 etcd 添加 flannel 网络配置

etcdctl --endpoints http://127.0.0.1:2379 put /coreos.com/network/config '{"Network": "172.16.0.0/16", "SubnetLen": 24, "SubnetMin": "172.16.1.0","SubnetMax": "172.16.10.0", "Backend": {"Type": "vxlan"}}'

`1`	`etcdctl --endpoints http://192.168.8.88:2379 get /coreos.com/network/config`

配置说明：

关于我

Mon, 01 Jan 0001 00:00:00 +0000

关于 DAWN 的个人介绍

首页 on DAWN's Blog

Harbor 主备部署实战：从安装到 HTTPS 与主备复制

ES 集群健康状态查看实战：_cluster/health 全参数解析

Kibana RBAC 实战：角色创建、用户授权与空间隔离

ES 集群加密认证实战：TLS 证书、密码登录与客户端接入

Logstash 进阶实战：多分支语句、多实例与 pipeline 语法

Logstash 进阶实战：sincedb 重新采集、date 时间处理与自定义索引

ELFK 架构分析 Nginx 访问日志实战：Filebeat + Logstash + Kibana 全流程

ElasticStack 实战：ES JVM 优化与 Logstash 环境搭建及日志处理

Filebeat 模块（modules）使用实战：启用与 nginx 日志采集

Filebeat filestream 采集实战：ndjson 解析、multiline 多行匹配与综合案例

Filebeat 采集 Tomcat 日志实战：自定义 JSON 访问日志与多行错误日志匹配

Filebeat 多 Input 写入不同 ES 索引与多实例部署实战

Kibana 查询与 Dashboard 制作实战：PV、IP、带宽、状态码统计与可视化面板

Filebeat 采集 Nginx 日志实战：自定义 JSON 日志格式、NFS 配置共享与七层 Web 集群

Filebeat 部署与日志采集实战：安装、架构与 stdin/tcp/log 输入

Elasticsearch 数据映射（ip/date/geo_point）

Kibana 环境搭建与配置：从 deb 安装到接入 Elasticsearch 集群

Elasticsearch 集群安全配置：action.destructive_requires_name 防误删保护

Elasticsearch 文档 API 管理：单文档与批量操作

Elasticsearch 索引 API 管理

ElasticStack 架构设计与 Elasticsearch 集群部署

MySQL 数据库基础管理：用户·权限·连接与初始化配置

Jenkins 分布式构建与 Slave 节点配置

Java 项目 CI/CD 流水线：Maven+GitLab+Jenkins+SonarQube+Nexus

Jenkins 代码发布与回滚

Jenkins Pipeline 流水线

Jenkins 集成 SonarQube 质量门禁与企业微信通知

Jenkins + GitLab 打通实现 CI/CD 自动部署

MySQL 版本升级实战与回退：5.6→5.7→8.0 就地升级、mysql-shell 检测与回退方案

MySQL 多实例部署实战：单主机三实例规划、初始化与 systemd 托管

OpenStack Neutron 网络类型设计与实现：flat、VLAN 与 VXLAN

OpenStack Neutron 网络服务详解：虚拟交换组件与跨主机数据流分析

OpenStack 云操作系统核心架构与自动化部署

OpenStack Cinder 块存储详解：LVM + iSCSI 本地卷与 NFS 后端对接

OpenStack 核心服务详解：Keystone 认证、Nova 计算与 Glance/Swift 镜像存储

OpenStack发放云主机

systemd 服务管理与 MySQL 多版本部署

MySQL 实战：二进制安装部署、启动关闭与密码管理

SonarQube 实战：私有化部署、Token 配置与代码质量扫描

Jenkins 实战：私有化部署、插件安装与 GitLab 联动 CI

GitLab 实战：私有化部署、SSH 免密与代码仓库管理

Git 实战笔记：安装配置、常用命令与分支管理

Zabbix 自定义监控

拆分数据库

Zabbix 监控服务器信息

1.安装zabbix-agent客户端 准备一台服务器11.0.1.8

2.配置zabbix客户端服务器信息 启动客户端

3.zabbix监控web02

Zabbix 安装部署

1.配置仓库

2.安装zabbix-server zabbix-agent

3.安装scl源（解决版本冲突问题）

4.开启前端仓库

5.将CentOS-SCLo-scl.repo和CentOS-SCLo-scl-rh.repo失效的mirrorlist替换为阿里云的baseurl

6.安装 php apache 前端

7.安装mysql数据库

8.创建zabbix库

9.初始化数据(业务运行前需要依赖数据库中的一些数据表格 需要提前导入)

10.修改zabbix连接数据的信息

11.修改时区

12.启动服务 server agent httpd php 加入开机自启

13.访问zabbix页面 11.0.1.71/zabbix

手动部署 Kubernetes v1.30 集群（kubeadm 方式）

1. 关闭防火墙和SELinux

2. 关闭swap

3. 设置系统参数，加载内核模块

4. 安装容器运行时（Containerd）

KVM 虚拟化入门到实战：部署、管理与网络配置

KVM 虚拟化入门到实战：部署、管理与网络配置

一、KVM 发展历史

Dockerfile 构建镜像太大？10 个技巧让镜像瘦身 90%

Dockerfile 构建镜像如何更快？10 个实用优化技巧

Dockerfile 中 COPY 与 ADD 的区别详解

CentOS 部署 Claude Code 全流程指南

flannel 实战：从零搭建 Docker 跨主机容器网络

flannel 实战：从零搭建 Docker 跨主机容器网络

一、网络环境规划

二、etcd 主机配置

步骤 1：下载并解压 etcd

1.安装zabbix-agent客户端准备一台服务器11.0.1.8

2.配置zabbix客户端服务器信息启动客户端

9.初始化数据(业务运行前需要依赖数据库中的一些数据表格需要提前导入)