DevOps on Leanku 的博客

Drone CICD自动化部署指南

Sat, 09 Aug 2025 16:46:01 +0800

一、Drone核心优势与架构设计

1.1 为什么选择Drone

Drone作为轻量级云原生CI/CD工具，相比Jenkins具有显著优势：

资源占用低：基于Docker容器化运行，单个Pipeline平均内存消耗<100MB
云原生支持：原生集成Kubernetes、Docker等云原生技术栈
配置即代码：完全通过.drone.yml定义流程，版本可控
高性能：测试显示并发构建能力比Jenkins高3-5倍16

1.2 企业级架构设计

1[Gitee/GitHub] → [Drone Server] → [Docker Runner] (开发环境)
2 ↘ [K8s Runner] (生产环境)
3 ↘ [SSH Runner] (特殊场景)

二、注册 OAuth 应用（Gitee为例）

登录 Gitee → 点击右上角头像 → 设置 → 第三方应用 → 创建应用
填写应用信息：
- 应用名称：Drone CI（自定义）
- 应用描述：Drone CI/CD 工具（自定义）
- 授权回调地址：http://你的服务器IP或域名/login（必须正确，否则无法登录）
- 应用主页：http://你的服务器IP或域名
- 权限选择：（最少权限原则）user_info，projects，pull_requests，hooks
提交后，记录生成的 Client ID 和 Client Secret（后续配置需要）

三、安装 Drone 服务器和 Runner

Drone 由两部分组成：

Drone Server：管理项目、接收仓库事件、协调任务
Drone Runner：执行流水线任务（编译、测试、部署等）

3.1 手动启动 Drone Server

 1docker run -d \
 2 --name drone-server \
 3 --restart always \
 4 -p 80:80 \  # 端口映射（生产环境建议加 HTTPS）
 5 -v /var/lib/drone:/data \  # 数据持久化
 6 -e DRONE_RPC_SECRET=your_agent_secret \  # 自定义密钥（与 Runner 保持一致）
 7 -e DRONE_GITEE_CLIENT_ID=你的Gitee Client ID \  # 替换为 Gitee 应用的 Client ID
 8 -e DRONE_GITEE_CLIENT_SECRET=你的Gitee Client Secret \  # 替换为 Gitee 应用的 Secret
 9 -e DRONE_GITEE_SERVER=https://gitee.com \  # Gitee 服务器地址（固定）
10 -e DRONE_SERVER_HOST=你的服务器IP或域名 \  # Drone 访问地址（如 drone.example.com）
11 -e DRONE_SERVER_PROTO=http \  # 协议（http 或 https）
12 -e DRONE_USER_CREATE=username:你的Gitee用户名,admin:true \  # 设置 Gitee 用户名作为管理员
13 drone/drone:2.16

DRONE_AGENT_SECRET 可以简单用命令生成openssl rand -hex 16 Drone Server 默认监听容器内的 80 端口（HTTP）和 443 端口（HTTPS，若配置证书），你可以通过 Docker 的端口映射映射（-p 参数）自定义宿主机的端口。

轻量级容器编排工具指南

Sat, 09 Aug 2025 16:46:01 +0800

轻量级容器编排工具指南

在 Docker 环境中，除了 K8s，还有多种轻量级方案可以实现服务自动重启、健康检查等功能，特别适合单机或中小规模部署。

一、简单方案

1.1 Docker 自身的重启策略（最基础方案）

Docker Engine 内置了容器重启策略，可直接在启动容器时配置，实现容器退出后自动重启。

常用重启策略：

--restart always：无论容器因何种原因退出（包括正常退出），总是自动重启。
--restart on-failure[:max-retries]：仅在容器以非 0 状态码退出时重启，可选最大重试次数（如on-failure:3最多重启 3 次）。
--restart unless-stopped：除非手动执行docker stop，否则始终重启（包括 Docker daemon 重启时）

示例：

1# 启动PHP容器，配置always重启策略
2docker run -d \
3 --name php-app \
4 --restart always \  # 核心：容器挂掉后自动重启
5 -p 80:80 \
6 -v /path/to/php/code:/var/www/html \
7 php:8.2-apache

优势： 零依赖，直接使用 Docker 原生功能，适合单机部署。

局限： 仅能监控容器本身是否存活，无法检测应用内部故障（如 PHP-FPM 假死但容器仍运行）。

1.2 ocker Compose（适合多容器应用）

如果项目依赖其他服务（如 MySQL、Redis），可使用docker-compose管理，通过配置restart参数实现自动重启，同时支持健康检查。

docker-compose.yml示例：

 1version: '3.8'
 2services:
 3 php-app:
 4 image: php:8.2-apache
 5 restart: always  # 容器退出后自动重启
 6 ports:
 7 - "80:80"
 8 volumes:
 9 - ./php-code:/var/www/html
10 depends_on:
11 - mysql
12 # 健康检查：检测PHP服务是否正常响应
13 healthcheck:
14 test: ["CMD", "curl", "-f", "http://localhost/health.php"] # 自定义健康检查接口
15 interval: 30s  # 每30秒检查一次
16 timeout: 10s  # 检查超时时间
17 retries: 3 # 连续3次失败视为不健康
18 start_period: 60s  # 启动后60秒内不检查
19
20 mysql:
21 image: mysql:8.0
22 restart: always
23 environment:
24 MYSQL_ROOT_PASSWORD: rootpass
25 MYSQL_DATABASE: phpapp

健康检查补充： 在 PHP 项目中创建health.php作为健康检查接口（返回 200 状态码表示正常）：

wrk 使用指南

Mon, 30 Jun 2025 23:46:01 +0800

wrk 使用指南

一、介绍

wrk 是一款现代化的 HTTP 基准测试工具，使用 C 语言编写，基于事件通知机制（如 epoll, kqueue），能够产生巨大的负载。相比 ab(apache benchmark)，wrk 具有以下优势：

支持多线程 + 协程模式，能更好地利用多核 CPU
支持 LuaJIT 脚本扩展，可自定义请求生成和结果处理
性能更高，单机可轻松产生数万 QPS
提供更详细的统计信息（延迟分布等）

二、安装 wrk

Linux 系统安装

 1# Ubuntu/Debian
 2sudo apt install wrk -y
 3
 4# CentOS/RHEL
 5sudo yum install wrk -y
 6
 7# 或从源码编译安装
 8git clone https://github.com/wg/wrk.git
 9cd wrk
10make
11sudo cp wrk /usr/local/bin/

macos

1brew install wrk

三、基础使用方法

1. 基本命令格式

1wrk <选项> <测试URL>

2. 常用选项说明

选项	说明	示例值
-t	使用的线程数	12 (建议设置为CPU核心数的2-4倍)
-c	保持打开的连接数	100
-d	测试持续时间	30s (30秒), 2m (2分钟)
-s	指定Lua脚本	post.lua
-H	添加HTTP头	“User-Agent: wrk”
–latency	打印延迟统计	无参数
–timeout	超时设置	10s

3. 基本测试示例

1# 简单测试：12线程，100连接，持续30秒
2wrk -t12 -c100 -d30s http://localhost:8080/
3
4# 带延迟统计的输出
5wrk -t12 -c100 -d30s --latency http://localhost:8080/api
6
7# 带自定义HTTP头
8wrk -t12 -c100 -d30s -H "Authorization: Bearer token123" http://localhost:8080/api

四、高级功能：使用 Lua 脚本

wrk 的强大之处在于支持通过 Lua 脚本自定义请求。

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

Sat, 17 May 2025 18:46:01 +0800

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

1. 系统架构总览

开发者提交代码 → Git仓库 → Jenkins触发构建 → Docker构建镜像 → 推送至Harbor → 
Kubernetes部署更新 → 监控反馈

2. 环境准备

2.1 硬件要求

最低配置：2核CPU/4GB内存/100GB存储
推荐配置：4核CPU/8GB内存/200GB SSD

3. 组件安装与配置

3.1 Gogs 安装

另外一篇Jenkins 使用

3.2 Jenkins 安装

另外一篇Gogs 使用

3.3 Harbor 安装

另外一篇Harbor 使用

4. 环境配置

下面以wordpress项目为例

wordpress/
├── app/ # 项目代码
├── docker # Docker 相关文件
| ├── Dockerfile 
| ├── entrypont.sh 
| └── nginx.conf 
| └── nginx-wordpress.conf 
├── Jenkinsfile # Jenkins Pipeline 定义
└── k8s/ # Kubernetes 部署文件
 ├── deployment.yaml # Deployment 配置
 ├── service.yaml # Service 配置
 └── ingress.yaml # Ingress 配置（可选）
 └── namespace.yaml # namespace 配置（可选）

4.1 JenkinsPipeline配置

安装必要插件

Kubernetes Continuous Deploy
Docker Pipeline
Gogs plugin
Harbor
Git

配置凭据: Manage Jenkins > Credentials

Git仓库访问凭据 ID如 gogs-credential
Harbor仓库凭据 ID如harbor-credential
Kubernetes集群凭据（/etc/rancher/k3s）ID如 k3s-kubeconfig

Jenkins 示例：

K3s使用指南

Mon, 12 May 2025 21:46:01 +0800

K3s使用指南+Rancher

1. K3s 简介

K3s 是一个轻量级的 Kubernetes 发行版，由 Rancher Labs（现在是 SUSE 旗下）开发。
它完全兼容 Kubernetes API，但设计上更轻便、易安装，适合边缘计算、物联网设备、单节点或资源有限环境。
K3s 把 Kubernetes 的很多组件做了简化，比如内置了 containerd，默认启用 flannel 网络，去掉了复杂的插件，安装非常简单。
主要目标是让 Kubernetes 快速部署、低资源占用，并且更适合国内和小型集群使用。

2. K3s 对比 kubeadm

特性/方面	K3s	kubeadm
定位	轻量级、开箱即用的 Kubernetes 发行版	官方工具，用于标准 Kubernetes 集群的快速部署和引导
安装复杂度	极简安装，单条命令搞定	需要多个步骤，配置复杂，适合有一定 Kubernetes 经验的用户
组件集成	集成了 `containerd`，默认内置 `flannel` 网络，默认关闭了部分复杂组件（如部分云插件、Helm等）	只负责初始化集群，组件和网络插件需要用户自行选择安装
资源占用	非常低，适合边缘设备、物联网、单机小集群	资源占用较大，适合生产多节点环境
多节点支持	支持多节点，但更适合轻量和小规模集群	原生支持多节点和大规模集群，灵活度高
适用场景	单机、开发测试、小型集群、资源受限环境	生产环境，多节点，企业级集群部署
网络插件	默认集成 Flannel，安装简单	用户需自行部署网络插件（Flannel、Calico、Weave等）
更新升级	版本更新简单，内置自动化升级工具	需要手动升级，过程复杂
集成工具和生态	内置 Traefik（可选关闭），轻量且默认功能有限	灵活，可按需安装 Ingress、Dashboard、Helm 等组件
社区和支持	Rancher 支持，社区活跃	CNCF 官方支持，社区广泛
官网文档	https://k3s.io	https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/

如果你是想快速搭建一个单机或轻量集群，或者资源有限，想要简单易用、快速上手，推荐用 K3s。

Kubernetes（k8s）单机环境部署

Sun, 11 May 2025 22:46:01 +0800

Kubernetes（k8s）单机环境部署

1. Kubernetes (K8s) 简介

此文适合新手快速上手，涵盖安装、配置、基本使用单机环境

2. 环境

系统要求

操作系统：Linux（Ubuntu/CentOS）或 macOS（开发环境）
内存：至少 2GB（推荐 4GB+）
CPU：2 核+
存储：20GB+ 可用空间

安装工具

Docker（K8s 依赖容器运行时）
kubectl（K8s 命令行工具）
Minikube（本地单节点 K8s，适合学习）

3. 前置配置

 1# 1.关闭 swap
 2sudo swapoff -a
 3sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
 4
 5# 2.加载内核模块
 6sudo modprobe overlay
 7sudo modprobe br_netfilter
 8
 9# 3.设置内核参数
10cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
11net.bridge.bridge-nf-call-ip6tables = 1
12net.bridge.bridge-nf-call-iptables = 1
13net.ipv4.ip_forward = 1
14EOF
15
16sudo sysctl --system

4.安装container runtime（推荐使用 containerd）

Kubernetes v1.24 开始，完全移除了 dockershim

SSH 使用指南

Sun, 11 May 2025 13:46:01 +0800

SSH 使用指南：从基础到服务器密钥登录

什么是 SSH？

SSH (Secure Shell) 是一种加密的网络协议，用于在不安全的网络中安全地进行远程登录和其他网络服务。它通过加密技术保护通信安全，防止信息泄露和中间人攻击，是系统管理员和开发人员管理远程服务器的必备工具。

基本 SSH 连接

最基本的 SSH 连接命令格式如下：

1ssh username@hostname

例如，要连接到 IP 为 192.168.1.100 的服务器，用户名为 admin：

1ssh admin@192.168.1.100

首次连接时会提示验证服务器指纹：

1The authenticity of host '192.168.1.100 (192.168.1.100)' can't be established.
2ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
3Are you sure you want to continue connecting (yes/no)?

输入 yes 后，服务器指纹会被保存在本地 ~/.ssh/known_hosts 文件中，以后连接时会自动验证。

SSH 配置文件

SSH 客户端配置文件 ~/.ssh/config 可以简化连接命令。例如：

1Host myserver
2 HostName 192.168.1.100
3 User admin
4 Port 2222

配置后，只需输入 ssh myserver 即可连接。

Prometheus + Grafana + Alertmanager轻量级监控告警系统

Sun, 11 May 2025 00:00:00 +0000

Prometheus + Grafana + Alertmanager轻量级监控告警系统

一、工具简介与官网

工具	作用	官网文档地址
Prometheus	指标采集、存储与告警规则管理	prometheus.io/docs
Node Exporter	暴露服务器硬件/OS指标	github.com/prometheus/node_exporter
Alertmanager	告警聚合与通知发送	prometheus.io/docs/alerting
Grafana	数据可视化与仪表盘	grafana.com/docs

二、安装与配置

1. Prometheus 安装

1.1 下载与解压

1
2wget https://github.com/prometheus/prometheus/releases/download/v2.51.0/prometheus-2.51.0.linux-amd64.tar.gz
3tar xvf prometheus-2.51.0.linux-amd64.tar.gz
4cd prometheus-2.51.0.linux-amd64

1.2 配置监控目标

编辑 prometheus.yml：

 1global:
 2 scrape\_interval: 15s
 3 evaluation\_interval: 15s
 4
 5scrape\_configs:
 6 \- job\_name: "prometheus" \# 监控自身
 7 static\_configs:
 8 \- targets: \["localhost:9090"\]
 9 \- job\_name: "node" \# 监控服务器
10 static\_configs:
11 \- targets: \["<NODE\_IP>:9100"\] \# 替换为Node Exporter的IP

1.3 启动 Prometheus

1./prometheus \--config.file\=prometheus.yml

访问 http://<PROMETHEUS_IP>:9090 验证。

Jenkins 使用

Fri, 09 May 2025 20:46:01 +0800

Jenkins 使用

1. 安装Jenkins

1sudo wget -O /etc/yum.repos.d/jenkins.repo \
2 https://pkg.jenkins.io/redhat/jenkins.repo
3sudo rpm --import https://pkg.jenkins.io/redhat/jenkins.io-2023.key
4sudo yum upgrade
5# Add required dependencies for the jenkins package
6sudo yum install fontconfig java-21-openjdk
7sudo yum install jenkins

2. 启动 Jenkins

sudo systemctl enable jenkins
sudo systemctl start jenkins
# 检查状态
sudo systemctl status jenkins

正常输出应显示 active (running)。

开放防火墙（如需）

1# 开放 8080 端口（Jenkins 默认端口）
2sudo firewall-cmd --permanent --add-port=8080/tcp
3sudo firewall-cmd --reload

3. 配置Jenkins

3.1 访问 Jenkins 并完成初始化

在浏览器访问：http://<服务器IP>:8080
获取初始管理员密码：
```
1sudo cat /var/lib/jenkins/secrets/initialAdminPassword
```
复制输出的密码粘贴到网页。
安装推荐插件：选择默认插件集（包括Git、Pipeline等常用工具）。

3.2 基础配置（中文支持+优化）

切换为中文界面
1. 进入 Manage Jenkins > Plugins>Available plugins，搜索 Locale 安装 “Localization: Chinese (Simplified)” 插件。
2. 进入Manage Jenkins > Appearance，默认语言设置为 zh_CN，勾选 “Ignore browser preference”。
配置全局工具（如Git、Maven）
1. 进入 Manage Jenkins > Global Tool Configuration：
  - Git：指定路径（默认 /usr/bin/git，或通过 which git 检查）。
  - Maven：自动安装或指定现有路径。
创建管理员账户：设置用户名、密码和邮箱（避免继续使用初始密码）。
1. - Manage Jenkins（管理 Jenkins） > Security > User > Create User
2. Manage Jenkins > Security 在 Authorization（授权策略）部分选择 Matrix-based security（矩阵权限）或 Role-Based Strategy（基于角色的权限）需要安装授权策略插件

3.3 创建第一个任务（示例：执行Shell命令）

点击新建任务 > 输入任务名（如 test-job）> 选择 Freestyle project。
在构建部分添加构建步骤：
```
1echo "Hello, Jenkins!"
2date
```
点击保存 > 立即构建，在控制台输出中查看结果。

Kubernetes学习指北

Thu, 01 May 2025 11:46:01 +0800

Kubernetes学习指北

一、大纲

1. 了解基础概念

概念	说明
Pod	最小的调度单位，一个 Pod 可以包含一个或多个容器
Node	Kubernetes 集群的工作节点
Deployment	管理 Pod 的副本和升级策略
Service	用于 Pod 间通信和对外暴露
ConfigMap / Secret	配置和敏感信息管理
Volume	数据卷，用于持久化数据
Namespace	命名空间，多租户环境的逻辑隔离
Ingress	对外 HTTP/HTTPS 流量管理
kube-apiserver、kube-scheduler、kube-controller-manager	Master 组件，负责调度、管理集群

2. 核心组件及职责（必须的核心组件）

kube-apiserver （API 服务器）
- 作用：
  - 集群的大脑入口
  - 负责接收请求（kubectl、Dashboard、其他服务），然后转给 etcd 或控制器
  - 所有组件（scheduler、controller、kubelet）都通过它通信。
- 像是办事大厅，所有人（开发、运维、调度器）都必须来这里递交申请。
kube-scheduler （调度器） * 作用：
- 负责给 Pod 找宿主机。
- 根据资源情况（CPU、内存）、约束（亲和性、污点）、策略来决定 Pod 放在哪个 Node 上。 * 像是一个派单员，根据司机（Node）的空闲情况，把订单（Pod）分配给合适的人。
kube-controller-manager （控制器管理器） * 作用：
- 内部包含很多控制器（controller），比如：
  - Deployment Controller：保证副本数量正确
  - Node Controller：监控节点状态。
  - Endpoint Controller：维护 Service → Pod 的映射。
- 核心任务是：对比实际状态和期望状态，不断修正。 * 像是一个巡检员，不停检查「理想状态」和「现实情况」是不是一致，如果发现差错，就赶紧修正。
kubelet （节点代理）
- 作用：
  - 跑在每个 Node 上的代理。
  - 负责和 kube-apiserver 交互，接收“要运行哪些 Pod”。
  - 调用底层容器运行时（containerd、CRI-O、Docker）来真正启动容器。
  - 还会汇报 Pod 和 Node 的运行状态。 * 像是工地上的施工队长，接到上级（apiserver）的命令，就去调度工人（containerd）建房子（Pod）。
etcd
- 作用：
  - 分布式键值存储，保存集群的所有状态（Pod、Service、配置等）

 * 像是 工地上的施工队长，接到上级（apiserver）的命令，就去调度工人（containerd）建房子（Pod）

容器运行时（Container Runtime，如 containerd、CRI-O、DockerShim）
- 作用：
  - kubelet 本身不会直接运行容器，它要依赖运行时。
  - 真正负责创建和运行容器的底层引擎。
- 常见的有
  - containerd（最主流，K8s 默认推荐）
  - CRI-O（轻量化，专门为 K8s 服务）
  - Docker（以前常用，但现在 K8s 不直接依赖它了，而是通过 containerd） * 比喻：工人，真正搬砖盖房子（运行容器）。

3. 网络插件（通常必须）

Flannel / Calico / Cilium / Weave 等
作用：
- Kubernetes 默认不带跨节点网络，需要 CNI 插件：
- 提供 Pod 跨节点通信的网络能力。
- 在多节点集群中必须（单节点集群不一定需要）

4. 常用工具

kubectl
- 集群客户端工具，用于执行命令、部署应用。
- 从严格意义上来说不是集群必须，但管理集群时必不可少。
kubeadm
- 安装和初始化 Kubernetes 的工具。
- kubeadm init 的时候会用静态 Pod 的方式自动在 control-plane 节点上拉取(apiserver、scheduler、controller-manager、etcd)这些镜像并启动
- 不是必须，也可以手动部署 K8s（kubeadm 只是简化安装）。

5. 环境搭建

方案 A：单机多节点学习（推荐）Kubernetes学习指北之单节点集群
方案 B：一键单机集群（开发学习） Kubernetes学习指北之单节点集群

6. 学习操作命令

安装 kubectl

常用命令：

1kubectl get nodes # 查看节点
2kubectl get pods # 查看 Pod
3kubectl get svc # 查看服务
4kubectl describe pod POD # 查看 Pod 详情
5kubectl logs POD # 查看容器日志
6kubectl apply -f file.yaml # 创建资源
7kubectl delete -f file.yaml # 删除资源

7. 部署简单应用

8. 进阶

ConfigMap / Secret / Volume：学习如何管理配置和数据

Kubernetes学习指北之Kubernetes kubectl

Thu, 01 May 2025 11:46:01 +0800

Kubernetes学习指北之Kubernetes kubectl

一、 kubectl 介绍

kubectl 是 Kubernetes 官方提供的命令行工具，用于与 Kubernetes 集群交互。
它可以管理资源对象（Pods、Deployments、Services 等）、调试问题、查看日志、扩缩容、发布更新等。
本质上，它通过 Kubernetes API 与集群通信。

组件关系示意：

1kubectl <---> kube-apiserver <---> etcd / kubelet / controller-manager / scheduler

二、安装与配置

1. 安装（Linux）：

1curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
2chmod +x kubectl
3sudo mv kubectl /usr/local/bin/
4kubectl version --client

2. 配置 kubeconfig

默认路径：~/.kube/config
查看当前配置：

1kubectl config view
2kubectl config current-context

切换 namespace：

1kubectl config set-context --current --namespace=demo

三、基础命令

1. 查看集群信息

1kubectl cluster-info # 控制面信息
2kubectl version # 客户端 & 服务端版本
3kubectl api-resources # 列出可用资源
4kubectl get namespaces # 查看命名空间

2. 查看节点

1kubectl get nodes
2kubectl describe node <node-name>

四、命名空间管理

1kubectl create namespace demo
2kubectl get namespaces
3kubectl delete namespace demo

使用 -n 指定命名空间：

1kubectl get pods -n demo
2kubectl apply -f deployment.yaml -n demo

设置默认 namespace：

1kubectl config set-context --current --namespace=demo

五、Pods、Deployment、Service 管理

1. 查看资源

1kubectl get pods
2kubectl get deployments
3kubectl get svc
4kubectl get all
5kubectl describe pod <pod-name>

2. 创建 / 更新 / 删除

1kubectl apply -f <file.yaml> # 创建或更新
2kubectl delete -f <file.yaml> # 删除

3.Pod 调试

1kubectl logs <pod-name>
2kubectl exec -it <pod-name> -- /bin/bash
3kubectl port-forward <pod-name> 8080:80

4. Deployment 滚动更新与回滚

1kubectl rollout status deployment/<name>
2kubectl rollout history deployment/<name>
3kubectl rollout undo deployment/<name>
4kubectl scale deployment/<name> --replicas=3

六、ConfigMap 和 Secret

1. ConfigMap

1kubectl create configmap my-config --from-literal=key=value
2kubectl apply -f configmap.yaml
3kubectl get configmap
4kubectl describe configmap my-config

2. Secret

1kubectl create secret generic my-secret \
2 --from-literal=username=admin \
3 --from-literal=password=123456
4kubectl get secret
5kubectl describe secret my-secret

Secret 可以在 Pod 中挂载为环境变量或文件：

1env:
2- name: DB_USER
3 valueFrom:
4 secretKeyRef:
5 name: my-secret
6 key: username

七、DaemonSet 与 StatefulSet

1kubectl get daemonset -n kube-system
2kubectl describe daemonset <name> -n <namespace>
3
4kubectl get statefulset
5kubectl describe statefulset <name>

八、标签和选择器

查看标签：

1kubectl get pods --show-labels

按标签选择：

1kubectl get pods -l app=nginx
2kubectl label pod <pod-name> env=dev
3kubectl annotate pod <pod-name> key=value

九、资源调试与事件

1kubectl get events
2kubectl describe pod <pod-name>
3kubectl top node
4kubectl top pod

十、批量与导出操作

批量操作：

1kubectl apply -f ./manifests
2kubectl delete -f ./manifests

导出资源：

1kubectl get deployment <name> -o yaml > deployment.yaml
2kubectl get all -n demo -o yaml > demo-all.yaml

十一、其他操作

端口转发

1kubectl port-forward deployment/nginx 8080:80

访问 Pod 内部网络

1kubectl exec -it <pod-name> -- ping <service-name>
2kubectl exec -it <pod-name> -- curl http://<service-name>:<port>

Debug Pod

1kubectl describe pod <pod-name>
2kubectl logs <pod-name>
3kubectl exec -it <pod-name> -- bash

十二、步骤总结

比如现在有laravel/k8s/文件结构：

Kubernetes学习指北之Kubernetes YAML

Thu, 01 May 2025 11:46:01 +0800

Kubernetes学习指北之Kubernetes YAML

一、 Kubernetes YAML 的基本结构

Kubernetes 资源对象通常是 YAML 文件。每个 YAML 对象至少包含三个字段：

1apiVersion: v1  # API 版本，不同资源使用的版本不同
2kind: Pod  # 资源类型，如 Pod、Deployment、Service、Secret、ConfigMap
3metadata: # 元数据
4 name: my-pod
5 namespace: default
6spec: # 具体配置
7 containers:
8 - name: nginx
9 image: nginx:1.25

二、常用字段详解

1. apiVersion

指定资源的 API 版本。
- 常见值：
  - v1：Pod、Service、ConfigMap、Secret
  - apps/v1：Deployment、StatefulSet、DaemonSet
  - batch/v1：Job、CronJob

2. kind

资源类型
- 常见类型：
  - Pod：最小的调度单位
  - Deployment：Pod 的管理控制器，可以做副本管理和滚动升级
  - Service：服务发现与负载均衡
  - ConfigMap / Secret：配置或敏感信息管理
  - Namespace：隔离资源的逻辑空间

3. metadata

资源的名字、标签、注解等。

常见字段：

1metadata:
2name: my-app
3namespace: default
4labels:
5 app: my-app
6annotations:
7 description: "Demo app"

4. spec

资源的核心配置
不同 kind 的 spec 完全不同，Pod、Deployment、Service 的 spec 都不一样。

三、 Pod 示例

 1apiVersion: v1
 2kind: Pod
 3metadata:
 4 name: nginx-pod
 5spec:
 6 containers:
 7 - name: nginx
 8 image: nginx:1.25
 9 ports:
10 - containerPort: 80

解释：

Kubernetes学习指北之单节点集群（Master）

Thu, 01 May 2025 11:46:01 +0800

Kubernetes学习指北之单节点集群（Master）

一、单节点集群（Single Node Cluster）说明

学习和开发利器，操作简单

特点

Master 节点和 Worker 节点在同一台机器上
- kube-apiserver、kube-scheduler、kube-controller-manager、kubelet 都在同一台机器
- Pod 也在同一台机器上运行
资源有限：所有容器共享同一台机器的 CPU、内存和存储
高可用性低：Master 节点宕机，整个集群不可用
网络简单：只需一个节点，Pod 网络配置相对简单

适用场景

学习和测试 Kubernetes 核心概念
开发环境部署微服务
练习 kubectl 命令、Deployment、Service 等

优点

配置简单，一条命令就能搭建
资源占用低，不需要多台虚拟机
部署快速，便于练手

缺点

不适合生产环境
没有高可用性
无法模拟真实多节点调度

二、准备环境和工具

这里我使用的CentOS7

做一些初始化

 1# 切换 root
 2sudo -i
 3
 4# 关闭防火墙（实验环境）
 5systemctl stop firewalld
 6systemctl disable firewalld
 7
 8# 关闭 selinux
 9setenforce 0
10sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config
11
12# 关闭 swap
13swapoff -a
14sed -i '/swap/d' /etc/fstab
15
16# 调整内核参数（K8s 网络需要）
17cat <<EOF > /etc/sysctl.d/k8s.conf
18net.bridge.bridge-nf-call-ip6tables = 1
19net.bridge.bridge-nf-call-iptables = 1
20EOF
21sysctl --system

三、安装 Docker 或 Containerd

Kubernetes 需要一个容器运行时，这里推荐 containerd（更接近 K8s 原生）。

Kubernetes学习指北之多节点集群（Multi Node Cluster）

Thu, 01 May 2025 11:46:01 +0800

Kubernetes学习指北之多节点集群（Multi Node Cluster）

一、多节点集群（Multi Node Cluster）说明

真实生产环境的缩影，可以模拟调度、高可用、跨节点通信

特点

Master 节点负责管理集群
- 多个 Worker 节点运行实际应用 Pod
- Master 负责调度、管理和监控
高可用性可扩展
- 可以增加 Worker 节点提升容量
- Master 可做 HA（高可用）部署
真实调度场景
- Kubernetes 会根据资源和策略，将 Pod 调度到不同节点
网络复杂
- Pod 网络跨节点，需要 CNI 插件（Flannel、Calico 等）支持

适用场景

生产环境部署微服务
测试调度策略、Pod 分布、Service 负载均衡
实战演练集群管理和高可用

优点

模拟真实生产环境
可以横向扩展容器数量
Master 故障可配置高可用

缺点

配置复杂，需要多台虚拟机或服务器
网络和存储管理比单节点复杂
资源占用高

二、准备环境和工具

这里使用centos7环境说明

sudo -i 建议用root账号操作

每台节点都需要执行的操作，包括 master 和 worker：系统初始化、安装和配置容器运行时（containerd）、镜像源替换等操作

这里不再赘述，参照另一篇：Kubernetes学习指北之单节点集群

三、节点准备

在每台节点上安装：

 1# 安装 kubeadm、kubelet、kubectl
 2yum install -y kubelet kubeadm kubectl
 3
 4# 启动 kubelet
 5systemctl enable --now kubelet
 6
 7# 关闭 swap（K8s 要求）
 8swapoff -a
 9sed -i '/swap/d' /etc/fstab
10
11# 配置 sysctl
12cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
13net.bridge.bridge-nf-call-ip6tables = 1
14net.bridge.bridge-nf-call-iptables = 1
15EOF
16sysctl --system

四、初始化控制平面节点（master）

在master机器执行：

Linux grep命令

Mon, 17 Feb 2025 22:33:45 +0800

Linux grep命令

全拼:Global search REgular expression and Print out the line.

作用:文本搜索工具，根据用户指定的“模式（过滤条件)”对目标文本逐行进行匹配检查，打印匹配到的行.

模式:由正则表达式的元字符及文本字符所编写出的过滤条件﹔

grep的语法格式：

grep -option（参数） ‘word’（关键词） file（文本文件）；

grep常用参数： –color=auto 或者 –color：表示对匹配到的文本着色显示

-i：在搜索的时候忽略大小写

-n：显示结果所在行号

-c：统计匹配到的行数，注意，是匹配到的总行数，不是匹配到的次数

-o：只显示符合条件的字符串，但是不整行显示，每个符合条件的字符串单独显示一行

-v：输出不带关键字的行（反向查询，反向匹配）

-w：匹配整个单词，如果是字符串中包含这个单词，则不作匹配

-Ax：在输出的时候包含结果所在行之后的指定行数，这里指之后的x行，A：after

-Bx：在输出的时候包含结果所在行之前的指定行数，这里指之前的x行，B：before

-Cx：在输出的时候包含结果所在行之前和之后的指定行数，这里指之前和之后的x行，C：context

-e：实现多个选项的匹配，逻辑or关系

-q：静默模式，不输出任何信息，当我们只关心有没有匹配到，却不关心匹配到什么内容时，我们可以使用此命令，然后，使用”echo $?”查看是否匹配到，0表示匹配到，1表示没有匹配到。

-P：表示使用兼容perl的正则引擎。

-E：使用扩展正则表达式，而不是基本正则表达式，在使用”-E”选项时，相当于使用egrep。

示例

 1# 从test.txt文本文件中搜索包含”L”字符的行
 2grep "L" test.txt 
 3
 4# 输出以 I 开头的行(不区分大小写)
 5grep "^i" test.txt -i -n -o
 6
 7# 可以使用”--color”选项，高亮显示行中的关键字
 8grep "L" test.txt -i -n --color
 9
10# -B”选项，显示符合条件的行之前的行，"B"有before之意
11grep "L" test.txt -i -n --color -B2
12
13# "-A"有After之意，"-A"代表显示符合条件的行的同时，还要显示之后的行，"-A3"表示同时显示符合条件的行之后的3行。
14grep "L" test.txt -i -n --color -A2
15
16# "-C"选项表示在显示符合条件的行的同时，也会显示其前后的行
17grep "L" test.txt -i -n --color -C2
18
19# 利用grep判断文本中是否存在某个字符串在写脚本时，你可能只是想要利用grep判断文本中是否存在某个字符串，你只关心有没有匹配到，而不关心匹配到的内容，你只关心有，或者没有，这时，我们可以使用grep的静默模式，示例如下
20grep "L" test.txt -i -n --color -C2
21grep "L" test.txt -i -n --color -C2 -q
22echo $?
23
24# 使用”-c”选项即可只统计符合条件的总行数，而不会打印出行。 显示出文章中有多少行有a或b或c
25grep "^i" test.txt -i -n -o -c
26
27# 输出以.结尾的行
28grep "\.$" test.txt -n -o
29
30# 不不打印以.结尾的行
31grep "\.$" test.txt -n -v
32
33# ^$(代表空行的意思)组合符. 如：找出文件的空行, 以及行号
34grep "^$" test.txt -n
35
36# "."点表示任意一个字符, 有且只有一个, 不包含空行
37grep "." test.txt -n
38
39# "*"表示找出前一个字符0次或一次以上. 如：找出文件中i出现0次或多次的行和行号
40grep "i*" test.txt -n
41
42# ".*"表示所有内容, 包括空行
43grep ".*" test.txt -n -o
44
45# ^.*t符 (含义: 以任意内容开头, 直到t结束)
46grep "^.*t" test.txt -n -o
47
48# 中括号表达式,[abc]表示匹配中括号中任意一个字符 如：匹配abc字符中的任意一个,得到它的行数和行号
49grep "[abc]" test.txt -n -o
50
51# [^abc]或[^a-c]这样的命令, "^"符号在中括号中第一位表示排除, 就是排除字符a,b,c
52grep "[^abc]" test.txt -n
53
54# +号表示匹配前一个字符1一次或多次,必须使用grep -E扩展正则
55grep -E "a+" test.txt -n -o
56
57# ?符 匹配前一个字符0次或1次 如 找出文件中包含ji或者joi的行
58grep -E "jo?i" test.txt -n -o
59
60# 竖线|在正则中是或者的意思 ，如 找出文件中包含j或者i的行, 不区分大小写(-i)
61grep -E "j|i" test.txt -n -i
62
63# ()小括号 将一个或多个字符捆绑在一起, 当作一个整体进行处理
64grep -E "(ji)|(joi)" test.txt -n -i -o
65
66# {n,m}匹配次数
67# {n,m}:匹配前一个字符至少n次, 最多m次
68# {n,}: 匹配前一个字符至少n次, 没有上限
69# {,m}: 匹配前一个字符最多m次,可以没有
70# 重复前一个字符各种次数, 可以通过-o参数显示明确的匹配过程
71grep -E "a{1,3}" test.txt -o

Linux sed命令

Mon, 17 Feb 2025 22:33:45 +0800

Linux sed命令

全拼:Stream EDitor（流编辑器）

Linux sed 命令是利用脚本来处理文本文件，sed 可依照脚本的指令来处理、编辑文本文件。Sed 主要用来自动编辑一个或多个文件、简化对文件的反复操作、编写转换程序等。

sed 的运行模式

当处理数据时，Sed 从输入源一次读入一行，并将它保存到所谓的模式空间pattern space中。所有 Sed 的变换都发生在模式空间。变换都是由命令行上或外部 Sed 脚本文件提供的单字母命令来描述的。大多数 Sed 命令都可以由一个地址或一个地址范围作为前导来限制它们的作用范围。

sed的相关选项

-n, –quiet, –silent 取消自动打印模式空间

-e 脚本, –expression=脚本添加“脚本”到程序的运行列表

-f 脚本文件, –file=脚本文件添加“脚本文件”到程序的运行列表

–follow-symlinks 直接修改文件时跟随软链接

-i[扩展名], –in-place[=扩展名] 直接修改文件(如果指定扩展名就备份文件)

-l N, –line-length=N 指定“l”命令的换行期望长度

–posix 关闭所有 GNU 扩展

-r, –regexp-extended 在脚本中使用扩展正则表达式

-s, –separate 将输入文件视为各个独立的文件而不是一个长的连续输入

-u, –unbuffered 从输入文件读取最少的数据，更频繁的刷新输出

–help 打印帮助并退出

–version 输出版本信息并退出

-a ∶新增， a 的后面可以接字串，而这些字串会在新的一行出现(目前的下一行)～

-c ∶取代， c 的后面可以接字串，这些字串可以取代 n1,n2 之间的行！

-d ∶删除，因为是删除啊，所以 d 后面通常不接任何咚咚；

Linux 进程管理命令

Mon, 17 Feb 2025 22:33:45 +0800

Linux ps命令

ps 命令是 Process Status 的缩写，是一个命令行实用程序，用于显示或查看与Linux系统中运行的进程相关的信息。

命令原理：ps 是通过读取虚拟文件：/proc 拿到进程数据的，不需要给 ps 设置任何的权限就可以运行。

在Linux中，每个进程都有多个ID来关联它，包括：

Process ID (PID)，即进程ID

这是标识进程的任意数字。每个进程都有一个唯一的ID，但是在进程退出并且父进程检索了退出状态之后，进程ID将被释放，供新进程重用。
Parent Process ID (PPID)，即父进程ID

如果父进程在子进程退出之前退出，则子进程的PPID将更改为另一个进程。
Process Group ID (PGID)

这是进程组leader的PID。如果PID == PGID，则此进程是进程组领导。
Session ID (SID)

这是会话领导者的PID。如果PID == SID，则此进程为会话领导进程。

会话和进程组只是将一些相关的进程作为一个单元来对待的方法。一个进程组的所有成员总是属于同一个会话，但是一个会话可以有多个进程组。

通常，shell将是会话领导者，该shell执行的每个管道将是一个进程组。这是为了在shell退出时很容易杀死它的子进程。

grep -option（参数） ‘word’（关键词） file（文本文件）；

ps命令选项：

简单筛选

a ：选择所有进程（BSD-Style）。

-A ：选择所有进程，与 -e 等同（标准格式）。

-a ：选择除 session 领导者和没有与终端关联的进程之外的所有进程。

-d ：选择除了 session leader 的所有进程。

–deselect ：选择除满足指定条件之外的所有进程，即反选，与 -N 等同。

-e ：选择所有进程，与 -A 等同。

-N ：与 –deselect 等同。

NGINX负载均衡

Sat, 20 Apr 2024 20:46:01 +0800

NGINX负载均衡

Nginx是一个强大的开源Web服务器和反向代理服务器，它支持正向代理和反向代理功能。

正向代理

正向代理是客户端访问代理服务器去访问目标服务器，并且对目标服务器隐藏了客户端的真实信息（IP等信息）

正向代理的主要用途包括：

访问被限制的资源：当某些资源受到网络限制或访问限制时，可以使用正向代理绕过这些限制来获取资源。
提高访问速度：代理服务器可以缓存经常请求的资源，从而提高客户端访问资源的速度。
突破防火墙：正向代理可以帮助绕过企业或国家防火墙的限制，访问被封锁的网站或资源。

反向代理

反向代理是指代理服务器接收客户端的请求，然后反向代理将客户端的请求分发给一个或多个目标服务器，最后将响应返回给客户端，对于客户端隐藏了真实的服务端信息

反向代理的主要用途包括：

负载均衡：反向代理可以根据一定的算法将请求均匀地分发给后端的多台服务器，从而实现负载均衡，提高系统的并发处理能力和稳定性。
缓存静态资源：反向代理可以缓存经常请求的静态资源，减少后端服务器的负载，提高网站的访问速度。
安全性和可靠性：反向代理可以作为防火墙和安全设备，提供安全认证、访问控制、DDoS攻击防护等功能。

Nginx配置文件

#user nobody; 是用来指定 Nginx 进程运行的用户和用户组的配置项。 在 Linux 系统中，各个进程需要以某个用户的身份来运行，以限制权限并提高安全性
worker_processes 1;
 
events {
 worker_connections 1024;
}
 
http {
 include mime.types;
 default_type application/octet-stream;
 sendfile on;
 keepalive_timeout 65;
 
 server {
 listen 8080;
 server_name localhost;
 
 location / {
 root html;
 index index.html index.htm;
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 root html;
 }
 }
}

第一部分全局块worker_processes:

Linux常用命令

Mon, 18 Mar 2024 20:46:01 +0800

Linux基本简介

Linux 是一个基于Linux 内核的开源类Unix 操作系统，Linus Torvalds于 1991 年 9 月 17 日首次发布的操作系统内核。Linux 通常打包为Linux 发行版。

Linux文件系统

Linux一切皆文件
只有一个顶级目录，不像windows分C盘、D盘、E盘

Linux	含义	windows
/bin	所有用户可用的基本命令存放的位置	windows没有固定的命令存放目录
/sbin	需要管理员权限才能使用的命令
/boot	linux系统启动的时候需要加载和使用的文件
/dev	外设连接linux后，对应的文件存放的位置	类似Windows中的U盘，光盘的符号文件。
/etc	存放系统或者安装的程序的配置文件,注册服务等	类似windows中的注册表，
/home	家目录，linux中每新建一个用户，会自动在home中为该用户分配一个文件夹	类似windows中的"我的文档"，每个用户有自己的目录。
/root	root账户的家目录，仅供root账户使用	类似windows中的Administrator账户的"我的文档"
/lib	linux的命令和系统启动，需要使用一些公共的依赖，放在lib中，类似我们开发的代码执行需要引入的jdk的jar
/usr	很多系统软件的默认安装路径	类似windows中的C盘下的Program Files目录。
/var	系统和程序运行产生的日志文件和缓存文件放在这里

Linux常用命令

命令格式：命令 [-选项] [参数]

例 ： ls -la /etc

文件管理

命令	解释	参数	示例
ls	列出目录的内容	-a 显示所有文件，包括隐藏文件; -l详细信息显示; -d 查看目录属性	ls -la
cd	切换工作目录	cd ..
pwd	显示当前路径
cd	切换工作目录		cd ..
mkdir	创建目录	-p 递归创建	mkdir -p /tmp/zhang/test
rmdir	删除目录		rmdir /tmp/zhang/test
rm	删除文件	-r 删除目录; -f 强制执行	rm -rf /tmp/zhang/test2
cp	拷贝文件	-r 复制目录; -p 保留文件属性	cp -r /tmp/zhang/test1 /root
mv	移动文件		mv 文件A 文件B
md5sum	获取文件的md5指纹		md5sum 文件名

文本内容(查看|处理)命令

命令	解释	参数	示例
touch	创建文件		touch test
cat	显示文件内容	-n 显示行号	cat /etc/issue
more	分屏显示	(空格) 或f 翻页; (Enter) 换行; q或Q 退出
less	分屏显示
head	取首n行	-n 指定行数	head -n 20 /etc/services
tail	取尾n行	-n 指定行数; -f 动态显示文件末尾内容	tail -n 18 /etc/services

文件搜索命令

命令	解释	参数	示例
find	查找文件	[搜索范围] [匹配条件]	find / -name “passwd”
locate	文件资料库查找		locate inittab
which	查看命令位置		which ls
whereis	查看命令位置
grep	文本搜索	-i 不区分大小写; -v 排除指定字串	grep mysql /root/install.log

文件链接

命令	解释	参数	示例
ln	文件链接	-s 创建软链接	ln /etc/issue /tmp/issue.hard

权限管理命令

用户组

VirtualBox+Vagrant使用

Tue, 01 Aug 2023 11:46:01 +0800

VirtualBox+Vagrant使用

一、介绍

1. VirtualBox简介

VirtualBox是一个开源的虚拟机管理软件，由 Oracle 开发。它的核心功能是允许你在一台物理机上运行多个虚拟机，每个虚拟机都可以装不同的操作系统。

特点：

跨平台：支持 Windows、Linux、macOS 主机上安装。
支持多种客操作系统：常见的 Linux 发行版（CentOS、Ubuntu）、Windows Server、BSD 等。
虚拟化功能：
- 配置虚拟 CPU、内存、磁盘、网卡等。
- 支持桥接网络、NAT、仅主机网络等多种网络模式。
GUI + CLI 管理：既可以用图形界面管理虚拟机，也可以用命令行 VBoxManage 控制。
适合个人和开发使用：开源免费，功能较全。

2. Vagrant简介

Vagrant 是一个虚拟机自动化管理工具，它本身不提供虚拟化功能，而是调用 VirtualBox、VMware、Hyper-V、Docker 等“虚拟化提供者”（provider）来创建和管理虚拟机。

特点：

开发环境自动化：
通过 Vagrantfile 描述一台（或多台）虚拟机的配置，比如操作系统镜像、CPU/内存、网络、共享目录等。
跨平台一致性：
不同开发者只要用相同的 Vagrantfile，就能快速得到一模一样的开发环境，避免“在我机器上没问题”。
支持多种 Provider：
默认支持 VirtualBox，也可以配合 VMware、Hyper-V、Libvirt、Docker。
Provisioning（自动化配置）：
可以在虚拟机启动时自动执行脚本（Shell、Ansible、Puppet、Chef）来安装软件和配置环境。
命令行简单：
- vagrant init → 生成配置文件
- vagrant up → 启动虚拟机
- vagrant ssh → 进入虚拟机
- vagrant halt → 关闭虚拟机
- vagrant destroy → 删除虚拟机

docker删除none镜像

Sat, 11 Mar 2023 20:46:01 +0800

docker删除none镜像

1、使用git bash进入到docker文件夹

2、查询所有的none镜像

1docker images | grep none

3、查询所有的none镜像的id

1docker images | grep none | awk '{print $3}'

4、删除所有的none镜像

1docker images | grep none | awk '{print $3}' | xargs docker rmi

docker none镜像说明

一、有效的 none 镜像

Docker文件系统的组成，docker镜像是由很多 layers组成的，每个 layer之间有父子关系，所有的docker文件系统层默认都存储在/var/lib/docker/graph目录下，docker称之为图层数据库。

最后做一个总结< none>:< none> 镜像是一种中间镜像，我们可以使用docker images -a来看到，他们不会造成硬盘空间占用的问题（因为这是镜像的父层，必须存在的），但是会给我们的判断带来迷惑。

二、无效的 none 镜像

另一种类型的 < none>:< none> 镜像是dangling images ，这种类型会造成磁盘空间占用问题。

像Java和Golang这种编程语言都有一个内存区，这个内存区不会关联任何的代码。这些语言的垃圾回收系统优先回收这块区域的空间，将他返回给堆内存，所以这块内存区对于之后的内存分配是有用的

docker的悬挂(dangling)文件系统与上面的原理类似，他是没有被使用到的并且不会关联任何镜像，因此我们需要一种机制去清理这些悬空镜像。

我们在上文已经提到了有效的< none>镜像，他们是一种中间层，那无效的< none>镜像又是怎么出现的？这些 dangling镜像主要是我们触发 docker build 和 docker pull命令产生的。

使用下面的命令可以清理

1docker rmi $(docker images -f "dangling=true" -q)

Vim 常用命令

Wed, 01 Feb 2023 00:00:00 +0000

Vim介绍

Vim是一个类似于Vi的著名的功能强大、高度可定制的文本编辑器，在Vi的基础上改进和增加了很多特性。VIM是自由软件。Vim普遍被推崇为类Vi编辑器中最好的一个，事实上真正的劲敌来自Emacs的不同变体。1999 年Emacs被选为Linuxworld文本编辑分类的优胜者，Vim屈居第二。但在2000年2月Vim赢得了Slashdot Beanie的最佳开放源代码文本编辑器大奖，又将Emacs推至二线，总的来看， Vim和Emacs在文本编辑方面都是非常优秀的。百度百科

使用

1vim a.php #

控制屏幕光标的移动，字符、字或行的删除，移动复制某区段，以其它任何模式按`esc` 即可进宪普通模式

i 在当前光标字符前插入 insert

a 在当前光标字符后插入 append

I 在当前行首插入 Insert

A 在当前行尾插入 Append

o 在下方开一新行，插入 open

O 在上方开一新行，插入 Open

r 替代字符，将当前字符替代为紧跟着输入的字符 replace

R 进入替代模式，将当前及之后的字符都替代为紧跟着输入的字符串，直到按 `` 返回 Normal 模式 Replace

gj 移动到屏幕折行后的下行

gk 移动到屏幕折行后的上行

命令模式是在普通模式下按 `:` 进入，用于搜索、保存退出等操作。

:w 保存

:w file 另存为文件

:q 退出

:q! 放弃修改退出

:wq 保存修改并退出

移动命令

Vim 的各种移动命令主要是在标准模式下

h 光标左移

j 光标下移

k 光标上移

l 光标右移

0 跳到行首，可以理解为无穷大的

DevOps on Leanku 的博客

Drone CICD自动化部署指南

一、Drone核心优势与架构设计

1.1 为什么选择Drone

1.2 企业级架构设计

二、 注册 OAuth 应用 （Gitee为例）

三、安装 Drone 服务器和 Runner

3.1 手动启动 Drone Server

轻量级容器编排工具指南

轻量级容器编排工具指南

一、简单方案

1.1 Docker 自身的重启策略（最基础方案）

1.2 ocker Compose（适合多容器应用）

wrk 使用指南

wrk 使用指南

一、介绍

二、安装 wrk

三、基础使用方法

1. 基本命令格式

2. 常用选项说明

3. 基本测试示例

四、高级功能：使用 Lua 脚本

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

基于 Gogs + Jenkins + Harbor + Docker 的自动化部署方案

1. 系统架构总览

2. 环境准备

2.1 硬件要求

3. 组件安装与配置

3.1 Gogs 安装

3.2 Jenkins 安装

3.3 Harbor 安装

4. 环境配置

4.1 JenkinsPipeline配置

K3s使用指南

K3s使用指南+Rancher

1. K3s 简介

2. K3s 对比 kubeadm

Kubernetes（k8s）单机环境部署

Kubernetes（k8s）单机环境部署

1. Kubernetes (K8s) 简介

2. 环境

3. 前置配置

4.安装container runtime（推荐使用 containerd）

SSH 使用指南

SSH 使用指南：从基础到服务器密钥登录

什么是 SSH？

基本 SSH 连接

SSH 配置文件

Prometheus + Grafana + Alertmanager轻量级监控告警系统

Prometheus + Grafana + Alertmanager轻量级监控告警系统

一、工具简介与官网

二、安装与配置

1. Prometheus 安装

1.1 下载与解压

1.2 配置监控目标

1.3 启动 Prometheus

Jenkins 使用

Jenkins 使用

1. 安装Jenkins

2. 启动 Jenkins

开放防火墙（如需）

3. 配置Jenkins

3.1 访问 Jenkins 并完成初始化

3.2 基础配置（中文支持+优化）

3.3 创建第一个任务（示例：执行Shell命令）

Kubernetes学习指北

Kubernetes学习指北

一、 大纲

1. 了解基础概念

2. 核心组件及职责 （必须的核心组件）

3. 网络插件（通常必须）

4. 常用工具

5. 环境搭建

6. 学习操作命令

7. 部署简单应用

8. 进阶

Kubernetes学习指北之Kubernetes kubectl

Kubernetes学习指北之Kubernetes kubectl

一、 kubectl 介绍

二、安装与配置

二、注册 OAuth 应用（Gitee为例）

一、大纲

2. 核心组件及职责（必须的核心组件）

十二、步骤总结

一、单节点集群（Single Node Cluster）说明

二、准备环境和工具

三、安装 Docker 或 Containerd

一、多节点集群（Multi Node Cluster）说明

二、准备环境和工具