SRE&运维

背景 Kubernetes 节点磁盘快满了（90%+）， 第一反应非常自然：清理无用容器和镜像。 节点使用的是 containerd，于是直接执行： 磁盘立刻释放，看起来一切正常。但发生意外了。。。

spaCy 是一个高效的 NLP 库，旨在让您在实践中使用最先进的技术。它包括词汇化、分词、词性标注、命名实体识别等功能.

Docker将 /var/lib/docker/ 挂载到新盘可以帮助你将 Docker 的数据存储移到新盘，从而增加系统盘存储空间和性能。以下是详细的步骤来完成这个操作。

默认的官方 WordPress 图片上传大小为 2MB，我们可以在uploads.ini 中添加了以下内容，打开上传大小限制。

MySQL升级到 MySQL 8.0.34 之后，我注意到错误日志中充满了大量此类错误，当它们进入 CloudWatch 日志时，每秒数以百计的错误会造成明显的损失。 可以看到我的所有活跃用户都在使用

在 Ubuntu 22.04 上安装 Python 3.12 的详细分步指南 在 Ubuntu 22.04 上安装 Python 3.12 的详细分步指南

Ubuntu 22.04 快速安装Docker 和 Docker Compose及常用Docker Compose的命令。

ModSecurity 是一个开源的 Web 应用防火墙 (WAF)，用于检测和防止针对 Web 应用的攻击。它通过分析 HTTP 请求和响应，提供实时保护。ModSecurity-Nginx的使用

Node.js 20 的安装步骤 安装node 20 检查版本 Node.js 21 的安装步骤 通过APT源进行安装 通过NVM进行安装 检查版本

Nginx 转发请求到kubernetes集群内的有效方法。 利用nginx的resolver动态解析k8s svc域名，获取svc服务endpoint对应的IP。

有效解决使用iframe内嵌dataiku报表时遇到的跨域问题。 解决跨域请求带Cookie的问题。 Nginx跨域的详细配置字段说明。

在Kubernetes集群的节点上通过PID找到对应容器服务的有效方法。通过Cgroup找到容器ID，能查找容器信息找到镜像地址。

发现Airbyte 每个Job的Pod对CPU Limits 资源要求比较高，经常会遇到集群的CPU资源不足触发Autoscale，下面介绍如何有效的配置Airbyte CPU Limits.

linux 2023已经不能通过yum install lrzsz安装，可以通过下面的方法自己编译安装。 可下载的版本： https://ohse.de/uwe/software/lrzsz.html

Helm Template 语法下{{- end }} 和 {{- end -}}的区别，如果不注意那生成的模板会有换行缩进异常，导致部署失败。

airbyte 源码编译的环境、依赖版本和gradle打包等详细步骤，解决node的版本问题。看起来步骤很简单，但实际打包过程并不简单。

利用inotify对nginx的配置文件进行监听，从而实现配置文件有变化时真正有效的可以自动重载nginx。

VPA全称Vertical Pod Autoscaler，即垂直 Pod 自动扩缩容，它根据容器资源使用率自动设置 CPU 和 Memory 的requests，从而允许在节点上进行适当的调试。

编辑/etc/ssh/sshd_config文件设置心跳，保持连接 ClientAliveInterval 60 表示每60秒发送一次请求，从而保持连接。 ClientAliveCountMax 10

lua-resty-auto-ssl 不需要复杂的验证，可自动免费申请域名的SSL证书，方便配置使用。