ansible sudo pipeline 的问题

2020/05/29 | 运维 | Zhiming Zhang | 暂无评论 | 1877 views

有时候我们需要在ansible 执行sudo 命令，并且sudo 命令中存在管道符可以通过 sh -c 并把需要sudo权限的部分放到引号内

- name: update env before deploy
  shell: /usr/bin/sudo -u tai sh -c "/bin/cat abc | uniq -u | wc -;"
  args:
   chdir: "{{ target_path }}"
  when: senv.changed

1

2

3

4

5

- name: update env before deploy

shell: /usr/bin/sudo -u tai sh -c "/bin/cat abc | uniq -u | wc -;"

args:

chdir: "{{ target_path }}"

when: senv.changed

kubernetes The node was low on resource: ephemeral-storage.” Evicted

2020/05/21 | 运维 | Zhiming Zhang | 暂无评论 | 5903 views

这个原因是你的容器使用了太多的临时文件了错也也有

The node was low on resource: ephemeral-storage.

1	The node was low on resource: ephemeral-storage.

  - name: wp
    image: wordpress
    resources:
      requests:
        ephemeral-storage: "2Gi"
      limits:
        ephemeral-storage: "4Gi"

1

2

3

4

5

6

7

- name: wp

image: wordpress

resources:

requests:

ephemeral-storage: "2Gi"

limits:

ephemeral-storage: "4Gi"

解决方案如上，就是设置上磁盘的request和limits 关于这部分临时文件，找到了网上解释如下： Nodes have local ephemeral ……

ansible 操作aws target group

2020/05/14 | Ansible 入门 | Zhiming Zhang | 暂无评论 | 2151 views

最近发现alb越来越多，平时如果需要重启某台机器，最安全的方式还是先把这台机器从target group中移除，这样确保流量不会发送到我们的目标主机，然后重启结束以后再放回去

# Register an IP address target to a target group
- elb_target:
    target_group_name: myiptargetgroup
    target_id: i-1234567
    state: present

# Register an instance target to a target group
- elb_target:
    target_group_name: mytargetgroup
    target_id: i-1234567
    state: present

# Deregister a target from a target group
- elb_target:
    target_group_name: mytargetgroup
    target_id: i-1234567
    state: absent

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

# Register an IP address target to a target group

- elb_target:

target_group_name: myiptargetgroup

target_id: i-1234567

state: present

# Register an instance target to a target group

- elb_target:

target_group_name: mytargetgroup

target_id: i-1234567

state: present

# Deregister a target from a target group

- elb_target:

target_group_name: mytargetgroup

target_id: i-1234567

state: absent

然后我们可以用elb_target_info 模块来获取当前主机所在的target group

kubernetes ingress-nginx plugin

2020/05/13 | Kubernetes | Zhiming Zhang | 暂无评论 | 1595 views

很多人都在用nginx-ingress ，但是因为我们无法和查查看nginx配置文件一样简单的查看配置文件，每次都需要登录到Pod里去查看，而且pod里边的后端是动态的，所以我们需要一个便捷的方式查看配置今天要安装的是一个ingress-nginx的plugin 插件首先：安装krew https://github.com/kuber……

terraform 如何导入已经存在的资源

2020/05/12 | 运维 | Zhiming Zhang | 暂无评论 | 2908 views

我们使用terraform一般是创建新的资源，或者管理本来就是terraform创建的资源但是由于我们在开始使用terraform的时候，我们可能已经有很多资源早就在N年前创建完成了，这个时候我们能否将这些资源导入到terraform中，以后通过terraform进行管理呢？答案是：能也不能首先说能，terrafrom 提供了一个……

aws 通过boto3 python脚本打pach

2020/05/10 | python | Zhiming Zhang | 暂无评论 | 2146 views

脚本要实现的功能：输入instance id 1：将所有的volume take snapshot 2: 获取public ip 并登陆机器执行 ps 命令记录patch前进程状态已经端口状态 3：获取机器所在的elb 4: 从elb中移除当前机器 5：检查snapshots是否完成 6：snapshots完成后patching 7:……

GitLab CI/CD

2020/05/09 | 运维 | Zhiming Zhang | 暂无评论 | 2576 views

GitLab CI/CD 是gitlab内置的一个工具，作用和我们的jenkins类似，不过由于是gitlab内置的工具，不需要额外配置外部的jenkins 下图是Gitlab 的基本流程简单的总结一下就是：创建一个新的branch -> 把我们的代码修改并Push我们的新branch（PR） ->GitLab CI/CD……

通过docker 搭建gitlab 和 jenkins

2020/05/02 | 运维 | Zhiming Zhang | 暂无评论 | 1725 views

为了搭建方便，用docker 比较快，但是docker涉及到端口映射的问题也需要注意下，例如用docker 搭建的gitlab需要将容器的22端口映射到本机的其他端口，例如，2224 ，(因为我们的gitlab是搭建在docker内部的，所以物理机上是没有git用户的，所以我们需要通过git clone 的时候，如果默认的使用22端口，那……

GitLab CI jenkins (webhook)

2020/05/01 | 运维 | Zhiming Zhang | 暂无评论 | 2735 views

我们很多时候都是自己在自己的服务器上搭建gitlab 服务，然后我们希望通过jenkins 来检查我们的Pr，也就说，当有人想我们的gitlab 提交一个 pull request 的时候，我们希望gitlab 能够触发一个 jenkins pipeline 来做一些检查，并且能把pipeline的运行的状态显示在我们的gitlab上让……